mac远程桌面连接失败时，需依次检查windows远程设置、账户权限、系统版本、密码缓存、mac本地网络权限、防火墙、组策略、客户端权限、3389端口监听、ip直连及快速启动等11个关键环节，任一缺失或错误均会导致“无法连接”“0x104”“黑屏”等问题。
Mac远程桌面连接失败时，你看到的错误可能是“无法连接到远程PC”“0x104”“证书无法验证”或直接黑屏无响应——这些不是随机故障，而是特定环节卡死导致的必然结果。Mac与Windows之间走的是RDP协议（3389端口），任何一环配置错位，连接就会在握手阶段中断。
确认被控Windows已开启远程桌面且版本合规
第一步：按 Win+R 输入 sysdm.cpl → 进入“系统属性” → “远程”选项卡 → 勾选“允许远程连接到此计算机”。【必须关闭“仅允许运行使用网络级别身份验证的远程计算机”】，否则Mac客户端会因NLA不兼容而拒绝握手。
第二步：右键“此电脑”→“管理”→“本地用户和组”→“用户”，双击你的账户→“隶属于”选项卡→确认已加入“Remote Desktop Users”组。没加进去就点“添加”，输入 Remote Desktop Users 后确定。
第三步：检查Windows版本。家庭版不支持远程桌面，必须是专业版、企业版或教育版。若为家庭版，需用云萌工具升级（cmwtat.cloudmoe.com/cn.html），升级后重启再操作。
强制刷新Windows密码缓存（关键但常被跳过）
如果你用PIN、指纹或微软账号登录过Windows，RDP服务会拒绝密码认证——它只认最后一次“图形界面密码登录”的凭证缓存。
方法一：锁屏（Ctrl+Cmd+Q）→ 用键盘输入完整Windows账户密码登录（不能点PIN或刷脸）→ 等桌面完全加载完成（约5秒以上），再回到Mac尝试连接。
方法二：若已忘记本地密码，先用微软账号登录一次，然后在设置→账户→登录选项中重置本地密码，确保新密码与Mac客户端中填写的一致。
放行Mac端本地网络权限（新版Microsoft Remote Desktop必做）
macOS Sonoma/Sequoia系统中，新版Microsoft Remote Desktop默认无权扫描局域网设备，导致同一网段IP也“找不到PC”。
打开“系统设置”→“隐私与安全性”→下滑到底部点“本地网络”→找到 Microsoft Remote Desktop 或 Microsoft Remote Desktop Beta → 开关拨至启用。
这一步不做，0x104错误必然出现，且不会弹任何提示框——系统静默拒绝扫描请求。
关闭Windows防火墙或精准放行3389端口
方法一：最简路径——Win+R 输入 firewall.cpl → 左侧“启用或关闭Windows Defender防火墙”→ 选择“关闭Windows Defender防火墙（不推荐）”→ 对“专用网络设置”和“公用网络设置”都执行此操作。
方法二：精准放行——右键开始菜单→“Windows终端（管理员）”→ 输入：
netsh advfirewall firewall add rule name="Remote Desktop TCP-In" dir=in action=allow protocol=TCP localport=3389 profile=private
注意：仅放行3389 TCP端口即可，UDP无需开放；若使用第三方防火墙（如Intego、ZoneAlarm），须单独在其界面中允许 Microsoft Remote Desktop.app 出入站。
修正Windows组策略中的RDP安全层
Win+R 输入 gpedit.msc → 依次展开：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 安全。
① 双击“远程(RDP)连接要求使用指定的安全层” → 设为“已启用” → 下拉选择“RDP” → 确定。
② 双击“要求使用网络级别的身份验证对远程连接的用户进行身份验证” → 设为“已禁用” → 确定。
改完立即重启Windows，不要跳过重启——策略变更需服务重载才生效。
检查Mac端客户端权限是否完整
打开“系统设置”→“隐私与安全性”，逐项检查以下三项是否勾选Microsoft Remote Desktop：
• 辅助功能（否则无法接管键盘鼠标）
• 屏幕录制（否则无法捕获远程画面）
• 完全磁盘访问（否则无法读取保存的连接配置）
任一缺失都会导致连接建立后瞬间断开或黑屏不动。
验证3389端口是否真实监听
在Windows上按 Win+R 输入 cmd → 执行：
netstat -ano | findstr :3389
若返回结果含 LISTENING 和 PID 数字，说明端口已就绪；若无任何输出，说明远程桌面服务根本未启动。
此时需：Win+R 输入 services.msc → 找到“Remote Desktop Services”→ 右键“启动”，并将其“启动类型”改为“自动”。
用IP直连替代电脑名（绕过DNS和NetBIOS解析失败）
Mac客户端连接时，“PC名称”栏不要填计算机名（如 DESKTOP-ABC），一律填Windows的IPv4地址（如 192.168.1.105）。
获取方式：在Windows上Win+R输入cmd → 执行 ipconfig → 找到“无线局域网适配器 WLAN”或“以太网适配器 以太网”下的IPv4地址。
电脑名依赖NetBIOS广播，在路由器禁用NBNS或VLAN隔离环境下必然失败，IP直连可100%规避该问题。
卸载并重装Microsoft Remote Desktop（清除损坏配置）
删除旧客户端：
打开访达 → 前往 → 前往文件夹 → 输入 ~/Library/Containers/ → 删除 com.microsoft.rdc.mac 文件夹；
再进 /Applications/ 删除 Microsoft Remote Desktop.app。
重新安装：
① Mac App Store搜索“Microsoft Remote Desktop”下载最新正式版；
② 或终端执行：
brew install --cask microsoft-remote-desktop
禁用Windows快速启动（解决休眠态导致ARDAgent不响应）
Windows快速启动本质是混合关机，会导致远程桌面服务残留挂起状态。
控制面板 → 电源选项 → “选择电源按钮的功能” → “更改当前不可用的设置” → 取消勾选“启用快速启动（推荐）” → 保存更改 → 完整关机一次（非重启），再开机。
