Mac远程桌面卡在“正在配置远程会话”的根本原因是Windows端RDP服务层握手失败，需依次确认：启用RDP、放行防火墙规则、禁用睡眠/锁屏、清除Mac端缓存与证书、禁用NLA、检查并清理残留会话。

Mac远程桌面连接时卡在“正在配置远程会话”，不是网络不通也不是输错密码，而是远程Windows目标机的RDP服务层在握手阶段就停滞了——它收得到连接请求，但无法完成身份协商或会话初始化。

确认远程Windows端是否真正启用RDP并放行

这一步必须在被控的Windows电脑上操作，不能只看Mac端设置。很多用户误以为Mac点开Microsoft Remote Desktop、填了IP就万事大吉，其实Windows侧可能根本没开RDP，或开了但被防火墙无声拦截。

按 Win + R → 输入 sysdm.cpl → 回车 → 切换到“远程”选项卡 → 勾选“允许远程连接到此计算机” → 点击“确定”。

接着右键开始菜单 → “运行” → 输入 wf.msc → 回车 → 左侧点“高级安全 Windows Defender 防火墙” → 右侧点“入站规则” → 在右侧列表中滚动查找“远程桌面（TCP-In）” → 确保其状态为“已启用”。若未启用，双击它 → 勾选“适用于所有配置文件” → 点击“确定”。

【关键前提】：被控Windows电脑不能处于睡眠、休眠或锁屏待机状态；电源选项中“关闭显示器”和“使计算机进入睡眠状态”两项必须设为“从不”。

Mac端连接前强制清除RDP缓存与证书

Microsoft Remote Desktop for Mac 会缓存旧会话配置、SSL证书甚至失败的协商上下文。一旦某次连接中途断开或证书校验失败，后续重连就容易卡在“正在配置远程会话”，界面无报错，日志也不显示。

方法一：彻底清空应用数据
打开Mac“访达” → 顶部菜单栏点击“前往” → 按住Option键 → 出现“资源库” → 进入 ~/Library/Containers/com.microsoft.rdc.mac → 将整个文件夹拖入废纸篓 → 重启Microsoft Remote Desktop应用。

方法二：仅重置证书信任链
打开Mac“钥匙串访问” → 左侧边栏选择“登录” → 在右上角搜索框输入 rdp 或 microsoft → 删除所有名称含“RDP”、“Microsoft Remote Desktop”、“TERMSRV”的证书条目 → 关闭钥匙串 → 重启Remote Desktop。

禁用NLA（网络级别身份验证）再试一次

NLA是RDP默认开启的安全机制，要求客户端在建立完整会话前先完成身份认证。但某些老旧Windows版本（如Win7 SP1未打补丁）、或启用了第三方RDP增强组件的系统，会在NLA阶段死锁，表现就是Mac端永远停在“正在配置远程会话”。

在被控Windows电脑上操作：
① 按 Win + R → 输入 gpedit.msc → 回车（家庭版无组策略编辑器，请跳至方法二）
② 依次展开：计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 安全
③ 双击“要求使用网络级别身份验证对远程连接进行用户身份验证” → 选择“已禁用” → 点击“确定”
④ 重启“Remote Desktop Services”服务：按 Win + R → 输入 services.msc → 找到该服务 → 右键“重新启动”

方法二（适用于Windows家庭版）：
按 Win + R → 输入 regedit → 导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp → 找到 UserAuthentication 项 → 双击将其值改为 0 → 关闭注册表编辑器 → 重启电脑。

检查远程Windows是否达到最大并发会话数

Windows专业版/企业版默认只允许1个活跃RDP会话（包括本地登录）。如果你之前通过远程连接上去过，又没正常注销而是直接关了Mac客户端，那个会话可能还挂在后台，导致新连接被阻塞在初始化阶段。

在被控Windows上：按 Ctrl + Shift + Esc → 打开任务管理器 → 切换到“用户”选项卡 → 查看是否有其他用户的“断开”状态会话 → 右键该用户 → 选择“注销”。

更彻底的做法是用命令强制清理：
以管理员身份运行CMD → 输入 query session → 回车 → 记下ID为“Disc”的会话编号 → 输入 logoff [ID]（例如 logoff 2）→ 回车。