必须在Win10被控端完成四步配置：确认为专业版/企业版/教育版；启用远程桌面并勾选NLA；添加带密码的授权用户；防火墙放行远程桌面（TCP 3389）。
要让另一台电脑通过远程桌面控制你的Win10电脑，必须先在本机完成服务器端（即被控端）的完整配置——这包括系统版本确认、服务启用、用户授权和防火墙放行四个不可跳过的环节，缺一不可。
确认系统版本是否支持
右键点击“此电脑”→选择“属性”→在“Windows规格”中查看当前版本。【只有专业版、企业版或教育版】才具备远程桌面服务的底层支持能力；家庭版即使后续所有步骤都操作正确，远程桌面服务也完全无法启动，连接请求会被系统静默丢弃。
启用远程桌面功能
方法一：图形界面快捷开启
点击任务栏搜索框，输入“远程桌面设置”→打开该设置页→将“启用远程桌面”开关拨至“开”→弹出提示框时点“确认”。这一步会自动注册Remote Desktop Services服务，并开放TCP 3389端口。
方法二：命令直达（更底层、更稳定）
按Win+R→输入SystemPropertiesRemote→回车→切换到“远程”选项卡→勾选“允许远程连接到此计算机”→【务必同时勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”】→点击“确定”。不勾选此项会降低安全性，且部分新版客户端（如Windows 11自带mstsc）默认拒绝未启用NLA的连接。
配置可访问用户权限
第一步：点击“选择可以远程访问此电脑的用户”
第二步：在弹窗中点击“添加”→在“输入对象名称来选择”框内，直接输入你登录Win10时使用的账户名（例如Administrator或你的本地用户名）→点击“检查名称”，若显示绿色下划线即识别成功→点“确定”完成绑定。
注意：【该账户必须已设置登录密码】，无密码账户会被系统强制拦截，远程验证阶段直接失败，无论权限如何设置都无效。
放行防火墙规则
按Win+R→输入control→回车打开控制面板→进入“系统和安全”→“Windows Defender 防火墙”→左侧点击“允许应用或功能通过Windows Defender 防火墙”→点击右上角“更改设置”→在列表中找到“远程桌面”，确保其在“专用”和“公用”网络类型前均被打钩。
若列表中未出现“远程桌面”项，点击“允许其他应用”→浏览到C:\Windows\System32\svchost.exe→在弹出窗口中勾选“远程桌面服务(Remote Desktop Services)”→点击“添加”→再点“确定”保存。
