远程桌面的网络级别身份验证,作用是先验证账号再建立完整桌面会话,能减少暴露在外的登录风险。win11 里建议先确认远程桌面已经打开,再到系统属性里把 nla 勾选上,最后用防火墙和服务状态做一次核对。
打开远程桌面
按 Win + I 进入 系统 > 远程桌面,先把远程桌面开关打开。只在可信局域网或专用安全网络环境里开启,公网暴露前要先确认路由器端口和账号密码策略。

勾选 NLA
再按 Win + R 输入 SystemPropertiesRemote,在远程选项卡里保留“允许运行使用网络级别身份验证的远程桌面的计算机连接”。如果要兼容很老的客户端,先确认业务确实需要,再临时调整。

确认放行规则
回到防火墙允许应用列表,确认远程桌面相关规则在当前网络类型下已允许。改完以后用另一台电脑测试连接,失败时先恢复防火墙规则,不要直接关闭整个防火墙。



















