必须使用ipconfig中“无线局域网适配器WLAN”或“以太网适配器以太网”区块下显示的、状态为“媒体已连接”的IPv4地址（如192.168.3.17），排除127.0.0.1、169.254.x.x、虚拟网卡及设置界面缓存地址。
远程桌面连接前必须确认的是本机局域网IPv4地址，不是公网IP、不是127.0.0.1、也不是虚拟网卡地址——错用任意一种，连接必失败。
ipconfig 查到的哪个 IPv4 地址才有效
执行 ipconfig 后，屏幕会列出多个“适配器”，但只有正在真实传输数据的那个才可信。关键判断依据是区块标题和状态描述：
- 只看标有“无线局域网适配器 WLAN”（Wi-Fi）或“以太网适配器 以太网”（有线）的区块；跳过所有含“VMware”“Hyper-V”“Docker”“隧道适配器”的条目
- 区块内若出现“媒体已断开”字样，整块内容直接忽略——它对应的
IPv4 地址是失效的 - 在有效区块中，找明确写着“IPv4 地址”的那一行，冒号后紧跟着的四段数字（如
192.168.3.17）才是你要填进远程桌面客户端的地址 - 如果看到
169.254.x.x开头的地址，说明 DHCP 获取失败，此时路由器没分配 IP，远程桌面根本无法响应
为什么不能用设置界面里显示的“IP 地址”字段
Windows 设置界面（Win+I → 网络和 Internet → 当前连接 → 属性）确实也显示 IPv4 地址，但它有个隐藏陷阱：
- 该字段值依赖图形界面的缓存刷新，有时会滞后于实际网络状态（比如刚插上网线，界面仍显示旧地址）
- 它不区分“是否活跃”，只要配置存在就显示，哪怕对应适配器已被禁用
- 若你手动设置了静态 IP 但子网掩码或网关填错，这里仍会显示那个错误的地址，而
ipconfig会同步反映底层真实绑定结果 - 更隐蔽的问题：某些安全软件或代理工具会劫持网络栈，导致设置界面显示的 DNS 或 IP 被重写，
ipconfig则始终读取内核层原始配置
远程桌面连不上？先检查这三处常见错位
很多人填对了 IP 却连不上，问题往往不在连接动作本身，而在前置配置错位：
-
3389端口未开启：Windows 默认关闭远程桌面，需进“系统属性 → 远程 → 允许远程连接到此计算机”手动勾选；若用防火墙策略管理，还要确认入站规则放行TCP 3389 - 账号无密码：Windows 远程桌面强制要求被控端账户设密码，空密码账户会被拒绝登录，且不会提示具体原因
- 用了错误的用户名格式：本地账户应填
.\用户名（如.\admin），域账户则需完整域名前缀（如DOMAIN\user）；只输用户名会默认按当前域解析，极易失败
最易被忽略的一点：局域网 IP 不是固定值。除非你手动配置了静态 IP 或在路由器上做了 DHCP 静态分配，否则每次重启电脑或路由器，192.168.x.x 地址都可能变化——这意味着今天有效的连接地址，明天可能就指向另一台设备。
