RDP 远程桌面协议

RDP（Remote Desktop Protocol，远程桌面协议）是由微软开发的一种网络通信协议,允许用户通过网络连接到另一台计算机,像坐在它面前一样查看桌面、操作鼠标键盘。

概述

RDP 最初随 Windows 的终端服务功能推出,如今已内置于绝大多数 Windows 专业版和服务器版系统中,客户端则覆盖 Windows、macOS、Linux、iOS 和 Android 等平台。它默认使用 3389 端口,采用客户端-服务器模式:被控端运行远程桌面服务,控制端使用「远程桌面连接」等客户端软件发起连接。

与只传输画面截图的简单方案不同,RDP 会智能传输图形指令和压缩数据,并根据网络状况调整画质,因此在带宽有限的环境下也能保持较流畅的操作体验。除了画面和键鼠,它还支持在本地与远程之间共享剪贴板、打印机、磁盘和音频。

主要特点

• 系统原生支持:Windows 服务器和专业版自带,无需额外安装被控软件。
• 多通道传输:画面、音频、剪贴板、设备重定向分通道处理,体验完整。
• 加密通信:支持 TLS 加密和网络级身份验证（NLA）,提升连接安全性。
• 自适应压缩:根据带宽动态调整画质与帧率,弱网环境仍可用。
• 跨平台客户端:主流桌面和移动系统均有官方或第三方客户端。

安全注意事项

RDP 是互联网上被扫描和攻击最多的服务之一。直接把 3389 端口暴露在公网,容易遭到暴力破解和漏洞利用。常见的加固做法包括:修改默认端口、启用 NLA、使用强密码、限制允许连接的 IP,或通过 VPN、跳板机再访问远程桌面。

常见问题

问:RDP 和向日葵、ToDesk 这类远程软件有什么区别?答:RDP 是系统级协议,通常需要双方网络可直连（或借助 VPN）;向日葵等工具通过厂商服务器中转,穿透内网更方便,但依赖第三方服务。

问:Windows 家庭版能用 RDP 吗?答:家庭版可以作为客户端去连接别人,但不自带被远程连接的服务端功能,需升级专业版或改用其他远程工具。

问:RDP 连接失败最常见的原因是什么?答:多为被控端未开启远程桌面、防火墙拦截了 3389 端口、网络不互通,或账户没有远程登录权限。