必须将公钥内容写入当前登录用户的C:\Users\【你的用户名】.ssh\authorized_keys文件，文件名无后缀，权限仅保留SYSTEM、Administrators和当前用户，且需UTF-8无BOM编码。
要在Windows 10作为SSH服务端时，把本地生成的id_rsa.pub公钥内容正确写入authorized_keys文件实现免密登录，必须确保路径、文件名、权限三者全部精准匹配OpenSSH Server的默认行为，否则即使内容粘贴对了也会被拒绝认证。
确认公钥来源与目标位置
在Win10客户端（即你生成密钥的那台机器）打开命令提示符，执行：ssh-keygen -t rsa。连续按三次回车，密钥将保存在C:\Users\【你的用户名】\.ssh\id_rsa.pub。注意：.ssh是隐藏文件夹，需在文件资源管理器“查看”→勾选“隐藏的项目”才能看到。
服务端（即你要登录的这台Win10）上，【必须将公钥内容写入当前登录用户的C:\Users\【你的用户名】\.ssh\authorized_keys文件，不能放在ProgramData\ssh下，也不能用administrators_authorized_keys】。OpenSSH for Windows默认只检查用户级.ssh/authorized_keys，除非显式修改sshd_config中的AuthorizedKeysFile指令并重启服务。
手动复制公钥内容到authorized_keys
用记事本或VS Code打开客户端的id_rsa.pub文件，全选→复制（整行内容，以ssh-rsa AAAA...开头，结尾无换行、无空格）。
在服务端，进入C:\Users\【你的用户名】目录，新建文件夹.ssh（若不存在）。右键→新建→文本文档→重命名为authorized_keys（注意：没有.txt后缀！系统可能隐藏已知文件扩展名，务必在“查看”中取消勾选“隐藏已知文件类型的扩展名”，确认文件名就是authorized_keys，不是authorized_keys.txt）。
用记事本打开这个authorized_keys文件，粘贴刚才复制的公钥内容，保存并关闭。
设置authorized_keys文件权限（关键步骤）
右键authorized_keys文件→属性→安全→高级→点击“禁用继承”→弹出提示时选“将继承的权限转换为此对象的显式权限”。
删除列表中除以下三项外的所有条目：
① SYSTEM
② Administrators
③ 你当前登录的用户账户（例如DESKTOP-ABC\Alice）
确保这三项的“基本权限”中，“读取”和“读取和执行”为勾选状态，“写入”可不勾选。其他任何账户（尤其是Users、Everyone）必须彻底移除——【哪怕残留一个Users组权限，OpenSSH都会拒绝加载该文件，报错Permission denied (publickey)】。
返回上一级，对整个.ssh文件夹也做同样权限精简：只保留SYSTEM、Administrators、你自己的账户，且至少具备“遍历文件夹/执行文件”“读取属性”“读取权限”。
验证文件路径与内容格式
方法一：PowerShell快速校验
以管理员身份运行PowerShell，执行：Get-Content C:\Users\【你的用户名】\.ssh\authorized_keys
确认输出是一整行以ssh-rsa 开头的字符串，前后无空行、无引号、无中文字符。
方法二：检查是否被记事本自动加BOM
如果用记事本保存后仍失败，极可能是记事本添加了UTF-8 BOM头。改用VS Code或Notepad++，编码选“UTF-8 无BOM”再保存一次。
方法三：终端直接追加（避免复制粘贴出错）
在服务端PowerShell中执行：Set-Content -Path "$env:USERPROFILE\.ssh\authorized_keys" -Value (Get-Content "$env:USERPROFILE\.ssh\id_rsa.pub" -Raw) -Encoding UTF8
此命令从客户端复制来的id_rsa.pub（需先手动拷贝到服务端同名路径）直接写入，跳过手动粘贴环节。
