必须启用远程桌面并授予账户完全控制权限:一、确认系统为win10/11专业版及以上;二、启动remote desktop services服务;三、启用远程桌面并添加授权账户;四、设localaccounttokenfilterpolicy=1解除uac拦截;五、组策略禁用单会话限制。

要让远程用户像坐在你电脑前一样操作所有软件、修改系统设置、安装程序,必须配置具备完全控制权限的远程桌面,不能只停留在“能连上”的层面——缺了关键权限开关,对方可能只能看不能点,或一操作就弹出UAC提示卡死。
确认系统版本与基础服务状态
右键“此电脑”→“属性”,查看Windows版本。【Windows 10/11家庭版不支持作为被控端启用远程桌面】,仅专业版、企业版、教育版可完整启用RDP主机功能。
按Win+R输入services.msc,找到“Remote Desktop Services”服务,确认其状态为“正在运行”,启动类型为“自动”。若已停止,右键→“启动”;若启动类型为“禁用”,右键→“属性”→改为“自动”→“应用”。
启用远程桌面并授予完全控制账户权限
第一步:右键“开始”按钮→“系统”→左侧点“远程桌面”→将“启用远程桌面”开关拨至“开”→弹窗点“确认”。
第二步:点击“选择可远程访问这台电脑的用户”→在弹出窗口中点“添加”→输入你要授权的本地账户名(如Administrator)或Microsoft账户邮箱→点“检查名称”确保解析成功→点“确定”。【必须添加该账户,否则即使密码正确也会因权限缺失被拒绝连接】
第三步:返回页面,确认下方显示“已启用”,且右侧注明“允许远程连接到此计算机”已生效。此时该账户已获得远程登录权,但尚未获得完全控制级操作能力——还需解除UAC拦截和会话限制。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集,阿里云 ASR 实时识别。一键启动脚本,自动安装环境。
解除UAC对远程操作的拦截
按Win+R输入regedit,定位到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
在右侧新建一个DWORD(32位)值,命名为“LocalAccountTokenFilterPolicy”,双击将其数值数据设为“1”,基数选“十进制”。【不设此项,远程登录的管理员账户默认使用过滤后的令牌,无法提权执行安装、服务管理等完全控制操作】
重启电脑使注册表生效。
允许多用户并发及独立会话(可选但推荐)
方法一:组策略解除单会话锁
按Win+R输入gpedit.msc→依次展开:计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→连接→双击“将远程桌面服务用户限制到单独的远程桌面服务会话”→设为“已禁用”。
再双击“限制连接的数量”→设为“已启用”,RD最大连接数填“999999”。
方法二:命令行快速刷新策略
以管理员身份运行CMD,执行:
gpupdate /force










