RDP会话“连上即断”本质是初始化失败，主因包括RDP-TCP未真正就绪、NLA兼容性问题、显卡驱动干扰及用户配置文件损坏。
这个提示不是说网络断了，而是 rdp 会话在建立连接后、登录完成前就意外中断，本质是会话初始化失败。重点不在“连不上”，而在“连上又断”。常见原因集中在服务状态、策略限制、驱动冲突和用户环境四个层面。
检查 RDP-TCP 侦听器是否真正就绪
服务显示“运行中”不等于 RDP 能监听连接。打开命令提示符（管理员），执行：
- qwinsta —— 看输出里是否有 rdp-tcp 行且状态为 Listen
- sc query termservice —— 确认 Remote Desktop Services 状态是 running
- netstat -an | findstr :3389 —— 确保 3389 端口处于 LISTENING 状态（注意：若改过端口，查对应端口）
如果 qwinsta 没有 rdp-tcp Listen 行，说明注册表被禁用或策略覆盖。需检查 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server 下 fDenyTSConnections 是否为 0，以及 Winstations\RDP-Tcp 下 fEnableWinStation 是否为 1。
确认 Network Level Authentication（NLA）兼容性
NLA 在登录前就做身份验证，若客户端不支持（如旧版 Windows XP、部分 Linux rdesktop 客户端、或启用了 FIPS 的环境），就会出现“连上即断”现象，错误日志常含 0x207 或 0x204。
- 临时测试：进组策略（gpedit.msc）→ 计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 安全 → 将“要求使用网络级别身份验证”设为 已禁用
- 或改注册表：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\UserAuthentication 值设为 0（仅测试用，勿长期保留）
排查显卡驱动与图形子系统干扰
黑屏、闪退、卡在欢迎界面或秒断，大概率是 GPU 驱动在远程会话中加载异常，尤其多见于 NVIDIA/AMD 独立显卡 + 远程桌面组合。
- 安全模式下测试连接：重启时按住 Shift → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 F4
- 若安全模式能稳定连接，说明第三方驱动或启动项干扰；可尝试卸载显卡驱动（保留基本显示适配器），或更新至支持 WDDM 远程渲染的版本
- 禁用硬件加速：在远程桌面客户端（mstsc.exe）连接前，点“显示选项”→“体验”→取消勾选“桌面背景”“字体平滑”等所有项目
验证用户配置文件与 shell 初始化
连接后立即断开，且事件查看器中 Application 日志出现 explorer.exe 错误 1000 或 Windows Logon Process (winlogon) 异常终止，大概率是用户配置文件损坏或 shell 被篡改。
- 新建一个本地标准用户（非管理员），加进 Remote Desktop Users 组，用该账户测试
- 检查注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 下 Shell 值是否为 explorer.exe（不能是空、cmd.exe 或其他程序）
- 若怀疑 profile 损坏，可重命名 C:\Users\用户名 为 用户名.old，再登录触发重建（注意提前备份重要数据）
