必须先在被控Windows电脑上完成远程桌面服务端配置：确认系统为专业版/企业版/教育版（家庭版不支持），启用远程桌面功能，添加并授权合法用户至“Remote Desktop Users”组，放行3389端口且确保TermService服务运行，最后获取本机IPv4地址用于连接。
要在另一台电脑上远程操控当前这台Windows电脑，必须先在这台被控电脑上完成远程桌面服务端的完整配置，包括系统版本确认、功能启用、用户授权和网络放行四个不可跳过的环节。
确认系统版本是否支持被远程
右键“此电脑”→属性→查看“Windows规格”中的版本名称；【只有专业版、企业版、教育版才原生支持被远程，家庭版无法开启服务端】。若显示为“家庭版”，需升级系统或改用第三方工具，否则后续所有操作均无效。
按 Win + R 输入 winver 回车，可二次核对版本号与内部版本信息，避免误判。
启用远程桌面功能
方法一（推荐设置应用路径）：
Win + I → 系统 → 远程桌面 → 将开关设为“开” → 点击“确认”。此时系统自动尝试配置基础防火墙规则，并提示添加用户。
方法二（经典系统属性路径，适用于设置应用卡顿或无响应时）：
右键“此电脑”→属性→右侧“远程设置”→在“远程桌面”区域勾选“允许远程连接到此计算机”→点击“确定”。【若勾选后弹出警告提示“远程桌面需要网络级别身份验证”，请保持该选项启用，否则可能被拦截】
添加并授权远程登录用户
第一步：在启用远程桌面后的设置页中，滚动到“远程桌面用户”区域，点击“添加”。
第二步：在弹出窗口中输入要授权的用户名（如 Administrator、User1），注意必须是本地已存在的账户名，不能输错大小写。
第三步：点击“检查名称”确保识别成功，再点“确定”保存。
第四步：返回确认该用户已在列表中显示——未出现在此列表的账户，即使密码正确也无法登录。
这一步漏做或输错账户名，远程连接会直接报错“你的凭据不工作”，而不是提示密码错误。
检查并放行3389端口
打开“控制面板”→“系统和安全”→“Windows Defender 防火墙”→“允许应用或功能通过Windows Defender防火墙”→在列表中找到“远程桌面”，确保其在“专用”网络（及“公用”，如需外网访问）前打勾。
以管理员身份运行CMD，输入 netstat -ano | findstr :3389，若返回一行含 LISTENING 的结果，说明远程桌面服务正在监听该端口；若无返回，则 TermService 服务未运行，需进入 services.msc 手动启动并设为“自动”。
获取连接所需地址信息
Win + R → 输入 ipconfig → 回车 → 找到“无线局域网适配器 WLAN”或“以太网适配器 以太网”下的 IPv4 地址，记下类似 192.168.1.105 的数字串。
同一局域网内远程时，直接用这个IP连接即可；跨网则需配合端口映射或内网穿透工具使用该地址。
