Mac 连接 Win11 远程桌面失败时，建议严格按顺序排查：①确认 Win11 为专业版且账户密码有效；②开启远程桌面并手动授权用户；③启动 Remote Desktop Services 等三项核心服务；④放行 TCP 3389 端口并禁用 UDP 协议；⑤检查注册表中 fDenyTSConnections 值为 0、EnableUDPPort 设为 0。
Mac 使用 Microsoft Remote Desktop 连接 Win11 报错，常见表现包括黑屏、0x10b、0x204、密码错误，或连接后立即断开。其根本原因通常是被控端 Win11 的远程桌面链路在认证、服务、网络或账户权限层面出现中断，因此需要按照远程桌面的底层依赖关系逐项检查并修复。
确认被控端系统版本与账户密码有效性
Win11 家庭版不支持作为被远程控制端使用，只有专业版、企业版和教育版支持远程桌面功能。如果当前是家庭版，需先完成升级——打开“设置→系统→激活→更改产品密钥”，输入正式的专业版密钥，重启后完成系统升级。
这里有一个前提必须先确认：账户密码必须是完整可用的 Microsoft 账户密码或本地账户强密码，PIN、Windows Hello 生物识别登录以及一次性验证码都不能用于远程桌面认证。如果当前系统启用了 PIN，先进入“设置→账户→登录选项”，关闭所有 Windows Hello 相关选项，再重新设置并确认密码已经正式生效。
如果使用的是 Microsoft 账户（例如 xxx@outlook.com），建议手动强制刷新一次本地凭证缓存：按下 Win + R → 输入 runas /u:MicrosoftAccountxxx@outlook.com cmd → 回车 → 输入该账户的完整密码 → 如果命令窗口能成功打开，说明刷新已完成。这个步骤如果忽略，即使 Mac 端输入的密码完全正确，也仍然可能出现 0x204 错误。
启用远程桌面并显式授权用户
按下 Win + I → 左侧选择“系统” → 右侧向下滚动到底部点击“远程桌面” → 将远程桌面开关切换为“开”。
继续向下找到“远程桌面用户”区域 → 点击“选择用户” → 点击“添加” → 输入已经通过上一步验证密码的账户全名（本地账户填写 Administrator；Microsoft 账户填写完整邮箱）→ 点击“检查名称”，解析成功后点击“确定”。
需要注意：管理员组成员并不等于自动拥有远程桌面登录权限。若没有在这里手动添加该账户，即使它本身具有管理员权限，Mac 端连接时依然可能被系统拒绝。
启动三项核心远程服务
按下 Win + R → 输入 services.msc → 回车。
依次找到以下服务，逐个右键→“属性”：
① Remote Desktop Services → 启动类型设置为“自动”，如果当前状态不是“正在运行”，点击“启动”；
② Remote Desktop Configuration → 同样设置为“自动”并启动；
③ Remote Desktop Services UserMode Port Redirector → 同样设置为“自动”并启动。
这三项服务缺一不可。只要其中任意一项未正常运行，Mac 端发起连接后就可能出现瞬间黑屏、无法进入桌面，或直接报错 0x10b。
放行 TCP 3389 端口并禁用 UDP 协议
按下 Win + R → 输入 control → 回车 → 将查看方式切换为“类别” → 点击“系统和安全” → 点击“Windows Defender 防火墙” → 左侧点击“允许应用或功能通过 Windows Defender 防火墙”。
点击“更改设置” → 找到“Remote Desktop” → 勾选“专用”和“公用” → 点击“确定”。
如果列表中没有这一项，说明系统没有自动生成对应规则，需要手动创建：在防火墙主界面左侧点击“高级设置” → 右侧选择“入站规则” → 右键“新建规则” → 选择“端口” → 协议选择“TCP”，特定本地端口填写3389 → 允许连接 → 名称填写“RDP-TCP” → 完成创建。
关键一步：打开注册表编辑器（Win + R → regedit），定位到 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermServiceParameters，确认 fDenyTSConnections 的值为 0；然后再新建一个 DWORD（32 位）值，命名为 EnableUDPPort，数值数据设置为 0 —— 这样可以禁用 UDP 协议，减少 Mac 客户端因 UDP 探测失败而导致远程桌面握手中断的问题。
Mac 端连接时使用正确凭据与地址
打开 Microsoft Remote Desktop for Mac → 点击“+”添加 PC → 在“PC name”栏中填写 Win11 的完整计算机名（可在“设置→系统→远程桌面”页面底部查看），尽量不要直接填写 IP 地址——除非当前局域网存在 DNS 解析异常；如果必须填写 IP，请确认它是 Win11 当前的 IPv4 地址（可在 cmd 中使用 ipconfig 查看），并确保该地址没有因 DHCP 重新分配而变化。
用户名格式必须严格对应：本地账户填写 .Administrator（前面必须带 .）；Microsoft 账户填写 MicrosoftAccountyour_email@domain.com。
密码栏只输入前面已经验证有效的完整密码，不要带空格、不要直接粘贴，也不要启用自动填充——手动逐字输入通常更稳定，也更能避免远程桌面登录失败。
