Mac连Windows远程桌面反复弹出“证书无效”“安全协议协商失败”“0x112f”等提示，本质是RDP握手阶段在证书信任、TLS版本、加密套件或服务策略任一环节不匹配导致的必然中断；需先验证证书有效性，再按需临时绕过校验或永久导入可信证书，并禁用多显示器映射、WDDM驱动及校准TLS配置。
Mac连接Windows远程桌面时反复弹出“证书或相关链无效”“安全协议协商失败”“0x112f”等提示，本质是RDP握手阶段在证书信任、TLS版本、加密套件或服务策略任一环节不匹配导致的必然中断，不是网络抖动或临时故障。
先快速验证证书状态
打开Mac「钥匙串访问」→ 左侧选「系统」→ 右上角搜索框输入「RemoteDesktop」或「rdp」→ 查看是否存在名称含「RD Session Host」或「Remote Desktop」的证书。
若存在，双击打开 → 检查「有效期」是否过期、「颁发给」字段是否匹配目标Windows主机名或IP。若证书已失效或名称不匹配，【临时绕过方案是唯一可行路径】，否则连接必然中断。
临时跳过证书校验（最快生效）
打开Microsoft Remote Desktop应用 → 顶部菜单栏点击「Microsoft Remote Desktop」→「偏好设置…」→ 切换到「安全性」标签页。
在「证书验证」区域，取消勾选「验证服务器身份」→ 勾选「即使验证失败，也始终连接」。
这一步操作起来很简单，直接改选项就行；但注意：【勾选后所有后续连接都将跳过证书检查】，仅适用于内网可信环境。若连接公网服务器，此设置会带来中间人攻击风险。
永久修复证书信任（需Windows端导出证书）
方法一：在Windows目标机上导出远程桌面服务证书并手动导入Mac钥匙串
在Windows上按 Win+R → 输入 mmc → 回车 → 文件 → 添加/删除管理单元 → 左侧选「证书」→ 点击「添加」→ 选「计算机账户」→ 完成 → 展开「证书(本地计算机)」→「远程桌面」→「证书」→ 右键导出（不含私钥，格式选DER编码二进制X.509）。
将导出的 .cer 文件双击拖入 Mac 的「钥匙串访问」应用 → 选「系统」钥匙串 → 双击刚导入的证书 → 展开「信任」→「当使用此证书时」下拉选「始终信任」→ 关闭窗口并输入管理员密码确认。
排查协议错误0x112f与安全协商失败
第一步：关闭多显示器映射模式
在Windows被控端按 Win+R 输入 mstsc → 打开「远程桌面连接」→ 点击「显示选项」→「显示」选项卡 → 取消勾选「将我的所有监视器用于远程会话」→ 将颜色质量下调为「增强色(15位)」→ 再尝试连接。
第二步：禁用WDDM图形驱动策略
在远程主机上按 Win+R，输入 gpedit.msc 并回车 → 依次展开：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 图形 → 「为远程桌面连接使用 WDDM 图形显示驱动程序」→ 设为「已禁用」→ 应用并确定 → 【必须重启远程主机才能生效】。
第三步：检查TLS协议兼容性
在Windows被控端按 Win+R 输入 eventvwr.msc → 定位至「Windows 日志 → 安全」→ 查找事件ID 36874 或 36871 → 若日志明确提示「不支持的协议版本」，则需启用兼容TLS版本：注册表定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols → 根据主控端能力，在 TLS 1.0 或 TLS 1.2 的 Server 子项下设 Enabled = dword:00000001 → 重启 TermService 服务。
