現在win10系統用的非常普遍，做專案的時候，也經常將一臺win10系統的機器當作伺服器使用。這就涉及到利用遠端桌面登入到win10系統的問題，有幾次利用遠端桌面登入win10系統的設定經歷，好像每次都花費挺長時間，查詢資料，最後雖然問題解決了，但浪費的時間比較多，這次將設定過程總結一下，方便自己查詢，也希望對朋友們有所幫助。

我這次用的伺服器安裝的是win10教育版，它應該是支援遠端桌面的，我們有安裝外掛，都是在系統中設定實現的。win10的企業版和專業版是支援遠端桌面的，不需要額外安裝外掛。如果是win10家庭版，應該安裝遠端桌面外掛之類的東西。

設定win10系統，完成遠端桌面連線，主要考慮以下幾個方面。

1         遠端設定

在“我的電腦”點選右鍵，在左側上方選擇“遠端設定”，點選進入之後，選擇最右側的“遠端”tab頁面，勾選“允許遠端協助連線這臺計算機”和“允許遠端連線到此計算機”。繼續勾選“僅允許執行使用網路級別身份驗證的遠端桌面的計算機連線”。

此步是最基本的設定，允許外部的計算機連線到本計算機。

2         防火牆設定

啟用遠端桌面連線，對防火牆的設定比較重要，常常由於防火牆設定不正確，導致遠端桌面連線失敗。在控制面板中開啟Windows Defender防火牆頁面，對防火牆部分進行設定。

2.1    允許應用通過防火牆通訊

在防火牆設定主頁面，點選左側上方“允許應用或功能通過Windows Defender防火牆”進入允許引用通過Windows Defender防火牆進行通訊的頁面，頁面中有一個允許的應用和功能列表，在列表中，勾選“遠端協助”和“遠端桌面”。

2.2    入站規則的設定

在防火牆設定的主頁面，點選左側的“高階設定”，進入高階安全設定頁面，點選左側的“入站規則”，在入站規則的列表中，將“遠端桌面”、“遠端協助”，“檔案和印表機共享（回顯請求-ICMPv4 -In）”等相關設定開啟。

2.3    關閉防火牆

嘗試將防火牆關閉，進行桌面連線測試。

3         登錄檔的設定

開啟登錄檔，快捷輸入 “regedit” 
找資料夾 路徑：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters 
一般系統下，大概到了System後面再沒有後面的路徑，需要自行手動新建 
先新建項“CredSSP”，然後在CredSSP下新建項“Parameters” 

然後在“Parameters”下新建DWORD(32位)，名稱為“AllowEncryptionOracle”，設定值為“2”，基數十六進位制。

第三個步驟據說也可以將win10家庭版實現遠端桌面的功能，具體沒有測試。

基本上經過以上操作，win10就可以實現遠端桌面連線了。如果有其他沒有想到的方法或建議，歡迎補充和修正。