首页/系统/Windows 运维速查/启用远程桌面(RDP)
本包目录(413 条)

启用远程桌面(RDP)

三步:注册表开 RDP 与 NLA、放行防火墙、把用户加入 Remote Desktop Users;Server 与客户端命令略有差异。

Windows 运维速查系统更新于 2026-10-12
用途开启 3389 远程桌面接入
注册表HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server 下 fDenyTSConnections=0
防火墙Enable-NetFirewallRule -DisplayGroup '远程桌面'

常用示例

常用示例
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name fDenyTSConnections -Value 0
Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'
Add-LocalGroupMember -Group 'Remote Desktop Users' -Member 'ops01'
# 验证监听
Test-NetConnection localhost -Port 3389
RDP 暴露到公网等于把暴力破解当日常:优先 VPN/堡垒机/网关,配合 NLA、MFA 与登录审计。

易错点

  • 只开注册表不放行防火墙照样连不上,三步缺一不可
  • 给 Remote Desktop Users 加人属于权限变更,要留记录

数据来源与参考

  • Microsoft Learn:启用远程桌面
  • Microsoft Learn:Remote Desktop Users 组

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌