远程桌面连接不上需按网络层→系统服务层→权限层逐级排查：先ping通ip确认基础通信，再检查远程桌面是否真启用（家庭版不支持被远程），接着验证remote desktop services及其依赖服务状态，然后确认防火墙放行3389端口及svchost.exe -k termsvcs，最后用netstat和qwinsta确认端口监听与rdp协议栈加载。
当Windows远程桌面连接不上时，不能只盯着“连接失败”弹窗反复重试，必须按网络层→系统服务层→权限层的顺序逐级验证，跳过任一环节都可能浪费半小时却毫无进展。
先确认局域网内是否真的通
打开本地电脑的命令提示符（Win+R → 输入 cmd → 回车），执行 ping 远程电脑的IP地址；如果返回“请求超时”，说明连基础通信都没有建立，后续所有操作都是徒劳。
远程电脑的IP地址要通过它自己运行 ipconfig 命令查看，别凭记忆或截图瞎猜；若两台设备一个连WiFi、一个插网线，但路由器开启了AP隔离，ping也会不通——此时需关闭AP隔离或改用同一接入方式。
若ping通但延迟高或丢包，说明网络质量差，远程桌面会卡顿甚至断连；这种情况下不要急着调远程设置，先换根网线、重启路由器、或让两台设备都切到有线连接再试。
检查远程桌面功能是否真开启
在远程电脑上，右键“此电脑”→“属性”→左侧点“远程设置”→勾选“允许远程连接到此计算机”；这一步很多人点完就以为完成了，其实没生效。
勾选后必须点击“确定”并看到系统弹出“远程桌面已启用”的提示才算成功；如果弹窗没出现，说明后台配置失败，大概率是Windows家庭版在作祟——【Windows家庭版默认不支持被远程，无论界面是否显示开关，实际无法响应RDP连接】。
方法一：升级系统至专业版或企业版；方法二：改用向日葵、AnyDesk等第三方工具替代；方法三：用PowerShell强制启用（仅限部分家庭版变体，风险自担，不推荐）。
验证Remote Desktop Services服务状态
按下 Win+R → 输入 services.msc → 回车，找到“Remote Desktop Services”服务。
第一步：看“状态”列是否为“正在运行”，不是就右键→“启动”；
第二步：双击该服务→切换到“常规”选项卡→确认“启动类型”设为“自动”，否则重启后又得手动开；
第三步：切到“依赖项”选项卡→检查“Remote Procedure Call (RPC)”和“DCOM Server Process Launcher”是否也都处于“正在运行”；任一依赖未启动，主服务都会失败且报错1067。
防火墙是否悄悄拦住了3389端口
远程电脑上打开“控制面板→系统和安全→Windows Defender防火墙→允许应用或功能通过Windows Defender防火墙”。
找到“远程桌面”，确保它在“专用”网络下已打勾；如果是办公环境连公司内网，还要勾选“公用”——但家用路由器下的局域网，只勾“专用”即可。
如果列表里压根没有“远程桌面”这一项，点击右侧“允许另一应用…”→浏览到 C:\Windows\System32\mstsc.exe →添加；注意不是添加 mstsc.exe 到本地，而是添加远程桌面服务本身，路径应为 C:\Windows\System32\svchost.exe -k termsvcs。
临时关闭防火墙测试一次：右键“开始”→“Windows终端（管理员）”→输入 netsh advfirewall set allprofiles state off →回车；若此时能连上，说明原规则确实有问题，别忘了连完再输 netsh advfirewall set allprofiles state on 恢复防火墙。
端口监听状态必须亲眼确认
以管理员身份运行命令提示符，输入 netstat -ano | findstr "3389"。
如果输出中包含 LISTENING，说明端口正在工作；如果空屏无返回，代表RDP-TCP侦听器根本没起来——这时候不是改防火墙的事，是注册表或服务层面出了问题。
进一步验证：输入 qwinsta，看输出里是否有 rdp-tcp 行且状态为 Listen；没有就说明RDP协议栈未加载，需检查注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server 下 fDenyTSConnections 是否为 0、fEnableWinStation 是否为 1。
