mac连win11远程桌面失败时，须按顺序排查：①确认win11为专业版且账户密码有效；②启用远程桌面并显式授权用户；③启动remote desktop services等三项核心服务；④放行tcp 3389端口、禁用udp协议；⑤注册表fdenytsconnections值为0、enableudpport设为0。
Mac 用 Microsoft Remote Desktop 连 Win11 报错，常见于黑屏、0x10b、0x204、密码错误或连接后立即断开，本质是被控端 Win11 的远程桌面链路在认证、服务、网络或账户层面已中断，必须按底层依赖顺序逐项修正。
确认被控端系统版本与账户密码有效性
Win11 家庭版不支持被远程，仅专业版、企业版、教育版可用。若为家庭版，必须先升级——打开“设置→系统→激活→更改产品密钥”，输入正版专业版密钥，重启完成升级。
账户密码必须是完整输入的 Microsoft 账户密码或本地账户强密码，不能是 PIN、Windows Hello 生物识别或一次性验证码。若启用了 PIN，请先进入“设置→账户→登录选项”，关闭所有 Windows Hello 选项，再重新设置并确认密码生效。
若使用 Microsoft 账户（如 xxx@outlook.com），需强制刷新本地凭证缓存：按下 Win + R → 输入 runas /u:MicrosoftAccount\xxx@outlook.com cmd → 回车 → 输入该账户完整密码 → 打开命令窗口即表示刷新成功。这一步不做，Mac 端输对密码也会报错 0x204。
启用远程桌面并显式授权用户
按下 Win + I → 左侧点“系统” → 右侧滚动到底部点“远程桌面” → 将开关拨至“开”状态。
向下滚动到“远程桌面用户”区域 → 点击“选择用户” → 点击“添加” → 输入已通过上一步验证密码的账户全名（本地账户填 Administrator；Microsoft 账户填完整邮箱）→ 点“检查名称”，解析成功后点“确定”。
注意：管理员组成员 ≠ 自动获得远程权限，未在此处手动添加的账户，哪怕有管理员权限，连接时也会被拒绝。
启动三项核心远程服务
按下 Win + R → 输入 services.msc → 回车。
依次找到以下服务，逐个右键→“属性”：
① Remote Desktop Services → 启动类型设为“自动”，若状态非“正在运行”，点“启动”；
② Remote Desktop Configuration → 同样设为“自动”并启动；
③ Remote Desktop Services UserMode Port Redirector → 同样设为“自动”并启动。
这三项缺一不可。任一服务未运行，Mac 端点击连接后会瞬间黑屏或报错 0x10b。
放行 TCP 3389 端口并禁用 UDP 协议
按下 Win + R → 输入 control → 回车 → 查看方式切为“类别” → 点“系统和安全” → 点“Windows Defender 防火墙” → 左侧点“允许应用或功能通过 Windows Defender 防火墙”。
点“更改设置” → 找到“Remote Desktop” → 勾选“专用”和“公用” → 点“确定”。
若列表中无此条目，说明规则未自动生成，需手动创建：在防火墙主界面左侧点“高级设置” → 右侧“入站规则” → 右键“新建规则” → 选择“端口” → 协议选“TCP”，特定本地端口填3389 → 允许连接 → 名称填“RDP-TCP” → 完成。
关键一步：打开注册表编辑器（Win + R → regedit），定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters，确认 fDenyTSConnections 的值为 0；再新建一个 DWORD（32 位）值，命名为 EnableUDPPort，数值数据设为 0 —— 这能禁用 UDP 协议，避免 Mac 客户端因 UDP 探测失败而中断握手。
Mac 端连接时使用正确凭据与地址
打开 Microsoft Remote Desktop for Mac → 点“+”添加 PC → “PC name”栏填 Win11 的完整计算机名（设置→系统→远程桌面页底部显示），不要填 IP 地址——除非局域网存在 DNS 解析问题；若填 IP，请确保是 Win11 当前 IPv4 地址（cmd 中 ipconfig 查看）且未被 DHCP 更换。
用户名格式必须严格匹配：本地账户填 .\Administrator（前面加 .\）；Microsoft 账户填 MicrosoftAccount\your_email@domain.com。
密码栏只填上一步已验证有效的完整密码，不带空格、不粘贴、不启用自动填充——手动逐字输入最稳妥。
