windows10 开启远程访问

Windows 10 系统支持远程访问功能，通过开启该功能，可在其他设备上远程连接并操作此电脑。开启 Windows 10 远程访问主要涉及系统设置和防火墙配置等方面，以下为详细步骤。
1.启用远程桌面功能：
-按下 Win + I 组合键打开 Windows 设置窗口，点击 “系统” 选项。
-在系统设置界面，选择左侧的 “远程桌面”。
-在右侧窗口中，找到 “启用远程桌面” 开关，将其切换为 “开” 状态。此时，系统会提示开启远程桌面可能带来的安全风险，若确认要开启，点击 “确认”。
-同时，建议勾选 “仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）” 选项。网络级别身份验证可在建立远程连接前对用户进行身份验证，增强远程访问的安全性。若不勾选此选项，可能会降低系统安全性，容易受到一些安全攻击。
1.添加远程访问用户：
-按下 Win + R 组合键，打开运行对话框，输入 “lusrmgr.msc” 并回车，打开本地用户和组管理窗口。
-在左侧窗格中，展开 “组”，找到 “Remote Desktop Users” 组并双击打开。
-在 “Remote Desktop Users 属性” 窗口中，点击 “添加” 按钮。
-在弹出的 “选择用户” 窗口中，输入要授予远程访问权限的用户名。若要添加多个用户，可在输入用户名时用分号隔开。例如，要添加用户 “User1” 和 “User2”，输入 “User1;User2”。然后点击 “检查名称”，系统会自动验证用户名的正确性。验证通过后，用户名会显示为带下划线的形式，点击 “确定”。这样，被添加的用户就拥有了远程访问此电脑的权限。
1.配置防火墙允许远程桌面连接：
-按下 Win + S 组合键，在搜索框中输入 “防火墙”，点击打开 “Windows 防火墙”。
-在 Windows 防火墙窗口中，点击左侧的 “高级设置”。
-在高级安全 Windows 防火墙界面中，选择左侧的 “入站规则”。
-在右侧窗格中，找到 “远程桌面 - 用户模式（TCP - In）” 规则。若此规则状态为 “已禁用”，右键点击该规则，选择 “启用规则”。若未找到该规则，可点击右侧的 “新建规则” 进行创建：
-在新建规则向导中，选择 “端口”，点击 “下一步”。
-选择 “TCP” 协议，特定本地端口输入 “3389”（远程桌面默认端口），点击 “下一步”。
-选择 “允许连接”，点击 “下一步”。
-根据需求设置作用域等其他选项，一般保持默认即可，点击 “下一步”。
-选择何时应用此规则，如 “所有程序”，点击 “下一步”。
-为规则命名，如 “允许远程桌面连接”，点击 “完成”。
1.获取电脑的远程访问地址：
-若在局域网内进行远程访问，可通过以下方式获取电脑的 IP 地址：按下 Win + R 组合键，打开运行对话框，输入 “cmd” 并回车，打开命令提示符窗口。在命令提示符中，输入 “ipconfig” 并回车，在显示的信息中找到 “IPv4 地址”，此即为电脑在局域网内的 IP 地址，例如 “192.168.1.100”。在其他设备上进行远程桌面连接时，使用此 IP 地址作为目标地址。
-若要通过互联网进行远程访问，需要获取电脑的公网 IP 地址（若电脑所在网络为动态 IP 地址，每次上网时公网 IP 可能会变化，可使用动态域名解析服务解决）。可在浏览器中搜索 “我的 IP 地址”，搜索结果中显示的即为当前网络的公网 IP 地址。同时，还需要在路由器上进行端口转发设置，将外部对路由器公网 IP 地址 3389 端口（远程桌面默认端口）的访问请求转发到电脑在局域网内的 IP 地址及 3389 端口。不同路由器的端口转发设置方法不同，可参考路由器的说明书或官网文档进行设置。

完成以上步骤后，Windows 10 电脑的远程访问功能即已开启，可在其他支持远程桌面连接的设备上，通过输入目标电脑的 IP 地址（局域网 IP 或公网 IP）和有权限的用户名、密码进行远程连接。

拓展阅读：
-远程桌面连接的安全增强：除了启用网络级别身份验证，还可通过设置强密码、限制远程连接的源 IP 地址等方式进一步增强远程桌面连接的安全性。例如，在路由器上设置访问控制列表（ACL），仅允许特定 IP 地址的设备进行远程桌面连接，防止未经授权的访问。
-动态域名解析服务：对于使用动态 IP 地址的网络，若要实现稳定的互联网远程访问，可使用动态域名解析服务。常见的动态域名解析服务提供商有花生壳、dnspod 等。注册并使用这些服务，可将动态变化的公网 IP 地址与一个固定的域名绑定，方便在远程访问时使用域名进行连接，无需每次获取新的公网 IP 地址。
-远程桌面连接的高级应用：Windows 10 的远程桌面连接支持一些高级功能，如远程打印、远程音频播放等。在远程桌面连接窗口的 “显示选项” - “本地资源” 选项卡中，可设置是否允许远程会话中使用本地打印机、音频设备等。例如，若需要在远程访问时使用本地打印机打印远程电脑上的文件，可在 “本地设备和资源” 区域勾选 “打印机” 选项。