Win11远程桌面连接不上？先检查防火墙端口
在 Windows 11 上开启远程桌面后，程桌最让人抓狂的面连情况是：明明已经允许了远程连接，另一台电脑却始终提示"无法连接到远程计算机"。接不检查这类问题里，上先防火墙没有放行远程桌面端口占了相当大的防火比例。本文围绕 Win11 远程桌面连接不上怎么开防火墙端口，墙端把排查顺序、程桌放行步骤和常见失败分支讲清楚，面连让你能自己定位问题，接不检查而不是上先反复重装系统或怀疑网络运营商。
先说一个容易混淆的防火点：远程桌面默认使用 TCP 3389 端口，但"开了远程桌面"和"防火墙放行了 3389"是墙端两件事。前者是程桌在系统设置里允许别人连你，后者是面连让数据包真正能穿过 Windows Defender 防火墙。两者缺一不可，接不检查所以排查时不要只看其中一个开关。
一、先确认远程桌面本身是否已开启
打开"设置"，进入"系统"，找到"远程桌面"，把开关打开。如果是 Windows 11 家庭版，默认不提供被远程连接的能力，界面上可能找不到这个选项，此时需要先确认系统版本，或改用其他远程工具，以你本机系统界面为准。
开启后，顺手记下这台电脑的计算机名，或查看当前 IPv4 地址。局域网内用 IP 连接最直接，跨网络则需要额外处理公网映射或使用组网工具，这部分不在本文展开。确认这些信息后，再进入防火墙环节，能避免把网络问题误判成防火墙问题。
二、放行远程桌面端口的两种正规做法
第一种是通过图形界面。在任务栏搜索"Windows Defender 防火墙"，打开后点击左侧"允许应用或功能通过 Windows Defender 防火墙"。在列表里找到"远程桌面"，勾选它对应的"专用"和"公用"两列。如果你只在家庭或公司内网使用，通常勾"专用"就够；如果网络类型被系统识别为"公用"，而实际是可信内网，也需要一并勾选，否则一样连不上。
列表中如果找不到"远程桌面"，可以点击"更改设置"再点"允许其他应用"，手动添加。不过更稳妥的方式是用下面的入站规则方式，因为它是按端口放行的，不依赖应用列表是否完整。
第二种是按端口新建入站规则。回到防火墙主界面，点击左侧"高级设置"，在弹出窗口中选择"入站规则"，再点右侧"新建规则"。规则类型选"端口"，协议选 TCP，特定本地端口填 3389，操作选"允许连接"，配置文件三个都勾上（域、专用、公用），最后起一个自己能看懂的名字，例如"远程桌面 3389"，保存即可。
这两步做完，防火墙层面基本就通了。需要提醒的是，3389 是默认端口，如果你改过注册表里的端口号，规则里的端口要跟着改，否则放行的是错的端口，等于没放。
三、放行后仍连不上，按这个顺序继续查
第一步，确认服务在跑。按 Win+R 输入 services.msc，找到"Remote Desktop Services"，确认状态是"正在运行"，启动类型不是"禁用"。这个服务停了，端口开了也没用。
第二步，用命令行快速验证端口是否监听。在目标电脑上打开终端，输入 netstat -ano | findstr 3389，如果能看到监听记录，说明端口在等连接；如果什么都没有，问题在服务或端口配置，而非防火墙。这一步能帮你把"防火墙问题"和"服务问题"分开。
第三步，检查网络类型。设置里的"网络和 Internet"能看到当前网络是"专用网络"还是"公用网络"。很多人只放行了专用网络的规则，但系统把当前网络判成了公用，结果照样被拦。若确认是可信内网，可以把网络配置文件改为专用，或让入站规则覆盖全部配置文件。
第四步，看是不是第三方安全软件在拦。部分杀毒或安全套件自带防火墙，会独立于 Windows 防火墙做拦截。临时退出测试一下，如果立刻能连，就要在那款软件的规则里单独放行，而不是简单地把 Windows 防火墙关掉。
第五步，跨网段或跨路由的情况。同一路由器下的局域网通常没问题，但如果两台机器不在同一网段，或中间有企业级防火墙、路由器做了端口隔离，Windows 这边的设置再正确也连不上，需要网络管理员在上级设备上放行，具体以其管理界面为准。
四、几个必须说清的风险和边界
把 3389 暴露到公网是有风险的。互联网上针对该端口的扫描和爆破尝试非常普遍，弱密码的机器很容易被入侵。如果确有公网访问需求，优先考虑虚拟专用网络或可信的组网方案，而不是直接把端口映射出去；同时给账户设置强密码，并尽量不使用管理员账户作为远程登录账户。
另外，修改注册表端口、调整组策略这类操作，改动前建议先记录原始值，便于回退。企业环境中的设备往往受统一策略管理，本地改的设置可能被策略覆盖，遇到这种情况应联系单位的信息技术部门，而不是反复本地折腾。
小结一下排查顺序：先确认远程桌面开关已开、服务在运行，再在防火墙里放行 3389 端口（图形界面勾选或高级设置新建入站规则），之后用 netstat 验证监听、检查网络类型是否为专用、排查第三方安全软件，最后才考虑跨网段和公网因素。按这个顺序走一遍，多数"Win11 远程桌面连接不上"的问题都能定位到具体环节，剩下的再交给网络或系统管理员处理即可。