RDP（远程桌面协议）

RDP（Remote Desktop Protocol，远程桌面协议）是微软开发的一种网络通信协议，允许用户通过网络远程连接到另一台计算机，并像坐在它面前一样操作其桌面。

概述

RDP 的工作原理是：被控端（服务端）把屏幕画面压缩后传输给控制端（客户端），客户端则把键盘、鼠标等输入操作回传给被控端执行。整个过程走客户端-服务器架构，默认使用 3389 端口，传输内容经过加密。Windows 专业版及以上版本内置了 RDP 服务端（即「远程桌面」功能），家庭版则只能作为客户端去连接别人。

由于 Windows 服务器在企业和 VPS 市场占有率很高，RDP 成为管理 Windows 服务器最常用的方式——买了一台 Windows 云服务器后，通常就是用系统自带的「远程桌面连接」（mstsc）输入 IP、账号、密码来登录管理。除官方客户端外，macOS、Linux、iOS、Android 上也有微软官方或第三方的 RDP 客户端，如 Windows App（原 Microsoft Remote Desktop）、Remmina、FreeRDP 等。

主要特点

• 完整图形界面：传输的是整个桌面环境，可运行图形软件，不像 SSH 那样只有命令行。
• 体验优化：只传输画面变化和绘图指令而非整段视频，并支持压缩与缓存，低带宽下也相对流畅。
• 功能丰富：支持剪贴板共享、本地磁盘和打印机映射、声音重定向、多显示器等。
• 系统集成：Windows 原生支持，无需安装第三方软件，与域账号、组策略等企业管理体系结合紧密。
• 多协议生态：存在 FreeRDP 等开源实现，Linux 也可通过 xrdp 提供 RDP 服务。

安全注意事项

RDP 是互联网上被扫描和攻击最多的服务之一。把 3389 端口直接暴露在公网，很容易遭到暴力破解和撞库攻击，历史上也出现过针对 RDP 的严重漏洞被勒索软件利用。常见的加固做法包括：修改默认端口、设置强密码、启用网络级身份验证（NLA）、限制允许连接的 IP、通过 VPN 或跳板机再访问，以及及时安装系统补丁。

常见问题

问：RDP 和向日葵、ToDesk 这类远程软件有什么区别？答:RDP 是系统级协议，通常需要能直接连通对方 IP（公网或同一内网），适合服务器管理；向日葵、ToDesk 等通过厂商服务器中转穿透内网，无需公网 IP，更适合普通用户远程协助。

问：Windows 家庭版能被远程桌面连接吗？答:家庭版不带 RDP 服务端，无法被原生远程桌面连入，只能作为客户端连别人；需要被控可升级专业版或改用第三方远程软件。

问：连接 RDP 提示凭据错误或连不上怎么办？答:依次检查账号密码是否正确、目标电脑是否开启了远程桌面、防火墙是否放行 3389（或自定义）端口，以及网络是否能连通目标 IP。