问题原因

远程桌面连接出现内部错误，常见原因如下：

1.       目标设备远程会话配置错误

2.       远程桌面默认端口 3389 被其他程序占用

3.       C 盘 Users 组缺少读取权限

本文提供 3 种常用解决方法，按优先级依次尝试，无需全部操作。

方法一：重启远程桌面服务（最常见）

1.       按下 Win+R 组合键，输入 services.msc，按回车打开服务窗口

2.       找到Remote Desktop Services服务

3.       右键点击该服务，选择重启

4.       重启完成后，重新尝试远程连接

方法二：修复远程会话安全配置（高频原因）

方式 1：通过组策略修改

1.       按下 Win+R 组合键，输入 gpedit.msc，按回车打开本地组策略编辑器

2.       依次展开：计算机配置 → 管理模板 → Windows 组件 → 远程桌面服务 → 远程桌面会话主机 → 安全

3.       双击打开远程（RDP）连接要求使用指定的安全层

4.       选择已启用，安全层选择RDP，点击确定

5.       以管理员身份打开命令提示符，执行以下命令更新策略

系统显示如下图，计算机策略更新完成。

备注：强制刷新组策略，使配置立即生效

6.       策略更新完成后，重试远程连接

方式 2：通过注册表修改（推荐使用快捷命令）

⚠️ 操作前请备份注册表：文件 → 导出 → 保存为 .reg 文件

1.       按下 Win+R 组合键，输入 regedit，按回车打开注册表编辑器

2.       定位到路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3.       找到并修改以下项：

•         SecurityLayer（DWORD）：值设为 1（对应 RDP 安全层）

▪   0 = 协商

▪   1 = RDP

▪   2 = SSL（需有效证书）

•         UserAuthentication：值设为 1

•         MinEncryptionLevel：值设为 0

CMD 快捷操作（管理员模式直接复制运行）

 4.       修改完成后关闭注册表，重启设备生效，再尝试远程连接

方法三：检查 C 盘 Users 组权限

1.       打开此电脑，右键点击 C 盘，选择属性

2.       切换到安全选项卡，点击编辑

3.       检查列表中是否有Users组，若无则点击添加，输入 Users 并确定

4.       选中 Users 组，勾选读取和执行、列出文件夹内容、读取权限

5.       点击应用 → 确定保存设置

6.       重新尝试远程连接