如何在 Windows 10 上通過遠程註冊表啟用 RDP

啟用 Windows 10 上的遠程註冊表 RDP 的先決條件

在透過登錄編輯器進行任何更改之前，確認您的環境支持遠程管理，並且所有必要的服務和權限已正確配置是至關重要的。

確保目標系統運行 Windows 10 Pro 或 Enterprise

Windows 10 家庭版不包括 RDP 伺服器組件 (TermService)。嘗試在家庭版設備上啟用 RDP 將不會導致功能正常的 RDP 會話，即使註冊表鍵已正確配置。

您可以通過 PowerShell 遠程驗證版本：

確認管理訪問

註冊表修改和服務管理需要本地管理員權限。如果使用域憑證，請確保用戶帳戶是遠程計算機上管理員組的一部分。

驗證網絡連接性和所需端口

遠端登錄和RDP依賴於特定端口：

• TCP 445 (SMB) – 用於遠端登錄和RPC通信
• TCP 135 (RPC 端點映射器) – 用於遠程 WMI 和服務
• TCP 3389 – 需要 RDP 連接

執行端口檢查：

檢查遠端登錄服務狀態

遠端登錄服務必須設置為自動並啟動：

如何啟用和啟動遠程註冊表服務

遠端登錄服務通常因安全原因而預設為禁用。IT 專業人員必須在嘗試任何遠端登錄操作之前啟用並啟動它。

使用 PowerShell 配置服務

您可以設置服務自動啟動並立即啟動它：

這確保服務在重啟後保持活躍。

在遠端電腦上使用 Services.msc

如果 PowerShell 遠端功能不可用：

1. 執行 services.msc
2. 點擊操作 > 連接到另一台電腦
3. 輸入目標機器的主機名稱或IP
4. 定位遠端登錄，右鍵點擊 > 屬性
5. 將「啟動類型」設置為自動
6. 點擊開始，然後點擊確定

一旦服務運行，從遠程控制台編輯註冊表變得可能。

修改登錄檔以啟用 RDP

在啟用 RDP 的核心是一個單一的註冊表值：fDenyTSConnections。將其從 1 更改為 0 可以啟用該機器上的 RDP 服務。

方法 1：使用 Regedit 和「連接網路登錄」

這是一種適合臨時任務的基於圖形用戶界面的方法：

1. 以管理員身份在本地計算機上運行 regedit.exe
2. 點擊檔案 > 連接網路登錄
3. 輸入目標機器的主機名稱
4. 導航至： pgsql: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
5. 雙擊 fDenyTSConnections 並將其值更改為 0

注意: 此更改不會自動配置 Windows 防火牆。必須單獨完成此操作。

方法二：使用 PowerShell 編輯登錄檔

對於自動化或腳本編寫，建議使用 PowerShell：

powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 ; }

您也可以驗證值已被更改：

powershell: Invoke-Command -ComputerName TargetPC -ScriptBlock { ; Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' | Select-Object fDenyTSConnections ; }

啟用 RDP 的防火牆規則

默認情況下，Windows 防火牆會阻止入站 RDP 連接。您必須通過適當的規則組明確允許它們。

啟用防火牆規則使用 PowerShell

這使所有在「遠端桌面」組下的預定義規則生效。

使用 PsExec 和 Netsh 啟用防火牆規則

如果 PowerShell 遠端功能不可用，Sysinternals 的 PsExec 可以提供幫助：

bash: psexec \\TargetPC -u AdminUser -p Password netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

安全提示： 如果您使用域 GPO，您可以通過集中政策推送 RDP 訪問和防火牆規則。

驗證和測試 RDP 存取

確認您的配置：

使用 Test-NetConnection

檢查是否 端口3389 正在聆聽：

您應該看到 TcpTestSucceeded: True

嘗試 RDP 連接

打開 mstsc.exe，輸入目標主機名稱或 IP 地址，並使用管理員憑據連接。

如果您看到憑證提示，則您的 RDP 會話已成功啟動。

使用事件日誌進行故障排除

檢查遠端系統上的事件檢視器：

尋找與連接嘗試或監聽器失敗相關的錯誤。

啟用遠端桌面協議（RDP）時的安全考量

啟用 RDP 會開啟一個重大的攻擊面。加強環境的安全性至關重要，特別是在跨網絡暴露 RDP 時。

最小化暴露

• 使用網路層級驗證 (NLA)
• 限制使用 Windows 防火牆或邊界防火牆的已知 IP 範圍的入站 RDP 訪問
• 避免將 RDP 直接暴露於互聯網上

監控註冊表變更

fDenyTSConnections 鍵通常會被惡意軟體和攻擊者修改以啟用橫向移動。使用監控工具，例如：

• Windows 事件轉發
• 彈性安全或SIEM平台
• PowerShell 日誌記錄和註冊表審計

使用憑證衛生和多重身份驗證

確保所有具有 RDP 訪問權限的帳戶擁有：

• 複雜密碼
• 多重身份驗證
• 最小權限分配

疑難排解常見問題

如果在配置註冊表和防火牆後，RDP仍然無法正常工作，則有幾個可能的根本原因需要調查：

問題：端口 3389 未開啟

使用以下命令來驗證系統是否正在監聽 RDP 連接：

如果沒有聆聽者，遠端桌面服務（TermService）可能未在運行。請手動啟動它或重新啟動機器。此外，確保群組政策設置不會無意中禁用該服務。

問題：用戶不允許通過 RDP 登錄

確保預期的使用者是遠端桌面使用者群組的成員或透過群組政策獲得訪問權限：

Pgsql: 電腦配置 > 政策 > Windows 設定 > 安全設定 > 本地政策 > 使用者權限指派 > 允許透過遠端桌面服務登入

您可以使用以下方式驗證群組成員資格：

也請確認沒有衝突的政策將用戶從此群組中移除。

問題：遠端登錄或RPC未回應

檢查：

• 遠端登錄服務正在運行
• Windows 防火牆或任何第三方防病毒軟體並未阻擋 TCP 端口 135 或 445
• 目標系統的 Windows 管理工具 (WMI) 基礎架構是功能正常的

為了更廣泛的可見性，使用像 wbemtest 或 Get-WmiObject 這樣的工具來驗證 RPC 通信。

簡化使用TSplus Remote Access的遠端桌面管理

雖然手動註冊表和防火牆配置功能強大，但在大規模操作時可能會變得複雜且風險較高。 TSplus 遠端存取 提供一個安全、集中且高效的替代方案，取代傳統的 RDP 設置。透過基於網頁的訪問、多用戶支持和內建的安全功能，TSplus 是希望簡化遠程桌面交付和管理的組織的理想解決方案。

結論

在 Windows 10 上通過遠程註冊表啟用 RDP 為 IT 管理員提供了一種靈活的低級別遠程訪問配置方法。無論您是在大規模配置設備還是排除無頭系統的訪問問題，這種方法都提供了一個精確且可編寫腳本的解決方案。始終將其與強大的防火牆規則、用戶級別的權限和安全監控配合使用，以確保合規並防止濫用。