win10 开启远程访问，主要是打开系统自带远程桌面 RDP 功能，让其他电脑可以通过网络连接这台 win10 主机，实现远程操作桌面，这套功能分为专业版企业版原生支持，家庭版默认没有完整远程桌面服务端，只能作为客户端去连接别的电脑，不能被别人连接，配置的时候需要同时完成系统选项开启 账户密码设置 防火墙放行 网络类型调整这几项，很多用户只勾选了远程桌面开关，但是防火墙没有放行，或者使用空密码账户，最后远程连接失败，远程访问默认使用 3389 端口，公网暴露的时候安全风险比较高，配置完成之后还要了解权限 端口 网络连通性相关要点，区分局域网远程访问和外网远程访问两种场景，外网访问还需要额外做端口映射或者使用内网穿透方案。

相关基础说明

远程访问也就是远程桌面，服务端是被连接的 win10 电脑，客户端是发起连接的电脑，客户端可以是其他 win10 电脑，也可以是手机端远程桌面软件。

win10 家庭版限制，系统组件缺少 TermService 远程桌面服务，无法开启服务端远程访问，想要使用需要升级专业版，或者使用第三方远程软件替代。

局域网远程访问，两台电脑在同一个路由器下面，直接填写内网 IP 就可以连接。

外网远程访问，不在同一个局域网，需要路由器端口映射，或者内网穿透工具，直接公网暴露 3389 端口会有暴力破解风险。

详细配置步骤

第一步 确认系统版本

右键此电脑，选择属性，查看 Windows 版本，确认是 win10 专业版或者企业版，如果是家庭版，原生远程访问服务端无法启用，提前知晓这个限制。

第二步 设置本地账户密码

远程桌面默认不允许空密码账户进行远程访问，打开设置，账户，登录选项，给当前本地账户设置强密码，如果是微软账户，使用微软账户密码登录即可。

第三步 开启远程桌面开关

右键此电脑，属性，选择远程设置，在远程选项卡，选中允许远程连接到此计算机，推荐勾选仅允许运行使用网络级别身份验证的计算机，这个选项可以提升连接安全性，点击应用保存。

第四步 确认远程桌面服务运行状态

按下 Win R 输入 services.msc 打开服务列表，找到 Remote Desktop Services，确认服务状态是正在运行，启动类型设置为自动，同时确认 Remote Desktop Services UserMode Port Redirector 服务保持正常运行。

第五步 防火墙放行远程桌面

打开控制面板，Windows Defender 防火墙，高级设置，入站规则，找到远程桌面相关规则，把专用和公用配置文件的远程桌面规则全部启用，默认规则名称是远程桌面用户模式，协议 TCP，端口 3389。

第六步 查询本机内网 IP

按下 Win R 输入 cmd，执行 ipconfig，找到当前网卡对应的 IPv4 地址，这个 IP 就是局域网其他电脑连接 win10 开启远程访问之后，需要填写的连接地址。

第七步 客户端连接测试

另一台电脑按下 Win R 输入 mstsc，打开远程桌面连接窗口，在计算机位置填写目标 win10 的内网 IP，点击连接，输入被连接电脑的账户和密码，完成远程登录。

第八步 外网远程访问补充配置

如果需要在外网访问，登录路由器管理后台，找到虚拟服务器端口映射，外部端口和内部端口填写 3389，内部 IP 填写 win10 主机内网 IP，协议选择 TCP，保存之后，客户端使用公网 IP 加端口进行连接，也可以更换默认 3389 端口，降低被扫描爆破风险，不建议长期裸奔公网，优先搭配 VPN 或者内网穿透方案。

补充注意事项

远程访问连接成功之后，本机屏幕会锁定，远程会话和本地会话是独立的，同一时间默认单用户登录。

如果连接提示身份验证错误，一般是系统补丁 CredSSP 相关更新导致，需要更新双方电脑系统补丁，或者调整组策略 CredSSP 加密 Oracle 修正。

如果电脑睡眠休眠，远程访问会断开，需要在电源选项里面关闭睡眠，保证主机一直开机在线。

总结

win10 开启远程访问核心就是确认专业版系统，设置账户密码，打开远程桌面选项，放行防火墙 3389 端口，局域网直接用内网 IP 通过 mstsc 连接，外网需要端口映射或者内网穿透，家庭版原生不支持作为被控端，遇到连接失败优先检查防火墙 账户密码 网络类型和远程桌面服务是否正常运行。

【常见问题】

问题 1 win10 开启远程访问之后家庭版为什么无法被连接

回答 1 win10 开启远程访问，家庭版本身缺少远程桌面服务端组件，只能作为客户端连接其他电脑，不能接受别人远程连接，想要实现被控远程访问，需要升级 win10 专业版，或者改用第三方远程软件。

问题 2 win10 开启远程访问局域网可以连，外网连不上怎么办

回答 2 win10 开启远程访问之后局域网正常但是外网失败，大多是路由器没有配置端口映射，运营商是内网 IP 没有公网 IP，或者运营商封禁 3389 端口，可以改用内网穿透，或者搭建 VPN，再测试外网远程访问。

问题 3 win10 开启远程访问提示身份验证失败是什么原因

回答 3 win10 开启远程访问出现身份验证失败，常见是两端系统 CredSSP 补丁版本不一致，网络级别身份验证不兼容，更新两台电脑全部系统补丁，也可以临时调整组策略里面 CredSSP 加密 Oracle 修正选项，重新尝试远程访问连接。

【免责申明】

本文内容仅作为技术配置参考，远程访问暴露公网存在账号爆破 入侵等安全风险，修改防火墙 端口映射 组策略操作前建议备份系统，因为配置不当造成系统异常 数据泄露 网络安全问题，需要自行承担相关风险，企业环境配置远程访问建议遵循内部安全规范。