Windows 10 默认出于安全考虑,禁止空密码账户通过网络进行远程桌面( RDP )登录。但在家庭内网、 测试环境 或特定场景下,用户可能希望不设置密码也能远程连接。本文将详细介绍两种主流配置方法,并提醒潜在风险。

Windows 的安全机制默认启用了一条策略:"帐户:使用空密码的本地账户只允许进行控制台登录"。这意味着即使账户没有密码,也只能在物理机前登录,无法通过网络(包括远程桌面)访问。

要实现无密码远程连接,关键是禁用该限制,同时确保远程桌面功能已正常开启。

二、方法一:通过组策略编辑器(推荐,适用于专业版/企业版)

组策略方式最为直观,适合 Win10 专业版、企业版或教育版用户。

2.1 打开组策略编辑器

按下 Win + R,输入 gpedit.msc,回车打开本地组策略编辑器。如图所示

2.2 禁用空密码限制

在右侧策略列表中找到:

"帐户:使用空密码的本地账户只允许进行控制台登录"

双击打开,选择 "已禁用",点击"应用" → "确定" 保存。如图所示

2.3 启用远程桌面

右键"此电脑" → "属性" → "远程设置"

在"远程"选项卡中,勾选 "允许远程连接到此 计算机 "

建议取消勾选 "仅允许运行使用网络级别 身份验证 的远程桌面的计算机连接"(降低验证门槛)

如图所示,开启远程桌面

三、方法二:通过 注册表编辑器 (适用于家庭版)

Win10 家庭版没有组策略编辑器,可通过修改注册表实现相同效果。

3.1 打开注册表编辑器

按下 Win + R,输入 regedit ,回车。建议先备份注册表(文件 → 导出)。

导航至路径 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”; 在右侧找到 “LimitBlankPasswordUse” 键值(无则右键新建 “ DWORD (32 位) 值” 并命名),双击将数值数据改为 “0”(0 表示禁用限制);如图所示

关闭注册表,重启被控端,无密码远程桌面连接限制即可解除。

四、安全风险提示与加固建议

空密码远程连接会显著降低系统安全性,请仅在以下场景使用:

受信任的局域网环境(如家庭内网)

若必须使用,建议采取以下加固措施:

在 Windows 防火墙 中仅允许特定 IP 访问 3389 端口

先通过 VPN 接入内网,再进行 RDP 连接

将 RDP 端口从 3389 改为非标准端口

通过"事件查看器 → Windows 日志 → 安全"监控登录记录

控制端 缓存 了旧密码

清理 Terminal Server Client 缓存

Win10 已知 Bug(空密码会话冲突)

建议设置密码,或使用第三方远程工具

提示"无法连接到远程计算机"

检查 services.msc 中 Remote Desktop Services 状态

家庭版找不到 gpedit.msc

Win10 实现空密码远程桌面的核心在于解除系统对空密码的网络登录限制,主要通过:

组策略:禁用"空密码本地账户只允许控制台登录"策略(推荐专业版)

注册表:将 LimitBlankPasswordUse 设为 0(适用所有版本)

本站所有文章资讯、展示的图片素材等内容均为注册用户上传(部分报媒/平媒内容转载自网络合作媒体),仅供学习参考。 用户通过本站上传、发布的任何内容的知识产权归属用户或原始著作权人所有。如有侵犯您的版权,请联系我们反馈本站将在三个工作日内改正。