Windows Server远程桌面登录后闪退主因是RDS授权宽限期过期（Event ID 1068）、关键服务异常（TermService/SessionEnv/UmRdpService）、会话日志显示1149后紧接25事件，或显卡驱动与硬件加速冲突。
远程桌面登录后立即闪退，不是连接失败，而是输完账号密码、通过验证、画面刚出现（甚至只黑屏一瞬）就自动退出——这说明系统已接受凭据，但无法成功建立或维持会话。核心问题不在网络连通性，而在会话初始化环节被中断。排查要聚焦“验证之后、桌面呈现之前”这个狭窄窗口。
查授权宽限期是否已过
这是 Windows Server（尤其是 2012 R2/2016/2019）最常见且最隐蔽的闪退原因。RDS 授权有 120 天默认宽限期，过期后系统允许登录验证，但拒绝创建用户会话，直接断开。
- 以管理员身份运行 CMD，执行：
wmic /namespace:\root\CIMV2\TerminalServices PATH Win32_TerminalServiceSetting WHERE(__CLASS!="") CALL GetGracePeriodDays
返回值为 0 即表示宽限期已结束。 - 打开事件查看器 → 应用程序和服务日志 → Microsoft → Windows → TerminalServices-Licensing，筛选 Event ID 1068，确认是否报“宽限期已过期”。
- 临时绕过：本地使用 mstsc /admin 连接，该模式走预留管理员通道，不经过 RDS 授权校验。
看关键服务是否真正就绪
勾选“允许远程连接”只是开关，背后依赖多个服务协同启动。其中任一服务卡在“启动中”或假死，都会导致会话建立失败而闪退。
- 运行 services.msc，重点检查三项服务状态：
• Remote Desktop Services（TermService）
• Remote Desktop Configuration（SessionEnv）
• Remote Desktop Services UserMode Port Redirector（UmRdpService） - 若状态非“正在运行”，右键重启；若重启失败，用命令 sc qc TermService 查其依赖服务（如 RPC、SAM），逐个确认是否正常。
- 特别注意 SessionEnv：它负责加载组策略和会话环境，常因策略冲突或注册表损坏卡住，无报错但阻塞整个流程。
翻 TerminalServices-LocalSessionManager 日志
安全日志（4624/4625）只能告诉你“有没有登录”，而真正解释“为什么登进去又没了”的线索，在专用会话日志里。
- 打开事件查看器 → 应用程序和服务日志 → Microsoft → Windows → TerminalServices-LocalSessionManager → Operational。
- 筛选关键事件 ID：
• 1149：连接已建立（含客户端 IP 和会话 ID）
• 21：用户已连接到会话
• 25：会话被断开（看断开前是否有异常提示）
• 40：会话注销（确认是主动还是被强制终止） - 若看到 1149 后紧跟着 25，且无其他错误，大概率是授权或驱动层问题；若 1149 都没出现，则问题更前置（如防火墙、NLA 协商失败）。
关硬件加速与显卡驱动干扰
尤其在物理机或高性能虚拟机上，新版显卡驱动（如 NVIDIA 581.x）可能与 RDP 的 D3D 渲染路径冲突，导致 mstsc.exe 在加载 d3d11.dll 时崩溃退出，事件查看器中可见异常代码 0xc0000005。
- 远程登录服务器后，进入 系统属性 → 远程 → 高级设置，取消勾选“启用硬件加速”（若可见）。
- 或通过组策略禁用：【计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 远程会话环境】→ 启用“将远程桌面会话配置为使用软件渲染而非硬件渲染”。
- 若近期更新过显卡驱动，尝试回退到上一稳定版本（如从 581.08 降回 580.97），观察是否恢复。
