远程桌面连接失败但服务与防火墙正常时，很可能是3389端口被占用；需用netstat -ano | findstr :3389检查监听状态，若无LISTENING则查PID定位占用进程，可结束冲突程序或修改RDP端口并重启服务。
远程桌面连接失败，但服务已开、防火墙也放行，这时候很可能是默认端口 3389 被其他程序占用了。windows 远程桌面服务（termservice）启动后必须绑定到 3389 端口（除非你改过），如果该端口正被占用，服务就无法监听，远程连接自然失败——此时 netstat 查不到 listening 状态，telnet 也会直接报“连接被拒绝”。
确认 3389 端口是否被占用
以管理员身份打开命令提示符或 PowerShell，执行：
- netstat -ano | findstr :3389（Windows 命令，注意冒号）
如果有输出，例如：
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING 1234说明端口正在被 PID=1234 的进程监听——但这个进程不一定是 Remote Desktop Services；如果返回空，或者只显示 ESTABLISHED/ TIME_WAIT 但没有 LISTENING，说明端口未被正常监听，极可能被占或服务未生效。
查出占用端口的程序
拿到 PID 后，用以下任一方式定位程序：
- 任务管理器 → “详细信息” 页签 → 找到对应 PID 的进程名（如 svchost.exe、java.exe、TeamViewer_Service.exe）
- 命令行执行：tasklist /fi "pid eq 1234"
- PowerShell 执行：Get-Process -Id 1234 | Select-Object Name, Path
常见占用者包括：第三方远程工具（向日葵、ToDesk、AnyDesk）、RDP 代理服务、IIS、某些数据库或开发环境的调试服务。
释放端口或调整远程桌面端口
若确认是无关程序占用了 3389，可选择：
- 在任务管理器中右键结束该进程（谨慎操作，避免误杀系统服务）
- 若为 svchost.exe 类型，需进一步用 netstat -aonb 查看绑定模块（需管理员权限）
- 不想动现有服务？可修改远程桌面监听端口：编辑注册表中两处 PortNumber 值（十进制），路径分别为：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
修改后重启 Remote Desktop Services 服务，并同步更新防火墙入站规则和路由器端口映射（如需外网访问）
