答案是系统时间与证书颁发机构服务器偏差超5分钟导致证书验证失败，需依次执行：一、开启自动设时及时区并强制同步至time.nist.gov；二、若失败则手动校准为2026年7月8日8:11、UTC+08:00；三、管理员运行w32tm /resync /force；四、在services.msc中将Windows Time服务设为自动（延迟启动）并启动。
你在 Windows 11 上刚输入目标 IP 或主机名，远程桌面连接窗口还没弹出密码框就直接关闭，并提示“远程桌面由于安全证书验证失败被系统强制断开”，这不是网络不通、服务未开或账号错误，而是本地系统时间与证书颁发机构服务器偏差超过5分钟，导致系统在握手前就判定证书无效并终止连接。
强制同步系统时间到权威NTP服务器
Windows 证书验证对时间极其敏感，偏差超5分钟即触发强制拒绝。自动同步常因防火墙拦截、CMOS电池老化或域策略禁用而失效，必须手动触发强制刷新。
右键点击任务栏右下角时间 → 选择“调整日期和时间” → 确保“自动设置时间”和“自动设置时区”均处于开启状态 → 滚动到底部点击“相关设置” → “其他时间与日期设置” → 切换到“Internet时间”选项卡 → 点击“更改设置” → 勾选“与Internet时间服务器同步” → 将服务器地址改为【time.nist.gov】（比默认的 time.windows.com 更稳定）→ 点击“立即更新” → 等待显示“成功”后点“确定”。
这一步操作起来很简单，直接把文件拖进去就行。
手动校准日期、时间与时区（仅当自动同步失败时）
若上一步点击“立即更新”后提示“无法与时间服务器同步”，说明本地NTP请求已被阻断，必须人工设定准确值。注意：日期、时间、时区三者必须同时正确，缺一不可，否则证书仍会验证失败。
按 Win + R 输入 control timedate.cpl 回车 → 在“日期和时间”窗口中点击“更改日期和时间” → 手动输入当前准确时间（2026年7月8日，8:11，UTC+08:00）→ 点击“更改时区” → 选择“(UTC+08:00) 北京，重庆，香港特别行政区，乌鲁木齐” → 确保勾选“自动调整夏令时” → 点击“确定”保存。
执行命令：【w32tm /resync /force】（管理员权限运行命令提示符）→ 若返回“命令成功完成”，说明时间已强制刷新。
确保 Windows Time 服务正常运行
时间同步依赖 Windows Time 服务，该服务若被禁用、设为手动或崩溃，会导致后续所有证书验证持续失败。
Win + R 输入 services.msc 回车 → 找到“Windows Time”服务 → 右键选择“属性” → 将“启动类型”设为【自动（延迟启动）】 → 若状态不是“正在运行”，点击“启动”按钮 → 点击“确定”保存。
重启远程桌面连接客户端，输入目标地址重新尝试连接。
