防火墙入站规则怎么设置？此计算机无法连接到远程计算机，远程连接Windows云服务器报错解决方法

Windows云服务器远程连接报错“此计算机无法连接到远程计算机”，首要排查防火墙入站规则中是否放行TCP 3389端口——Windows Defender防火墙默认会阻止RDP入站连接，放行后即可恢复。

为什么防火墙入站规则是“罪魁祸首”？——根因拆解

1 远程桌面协议与系统防火墙的冲突点

远程桌面连接基于RDP协议,默认监听 TCP 3389端口，云服务器操作系统自带的防火墙，其“入站规则”作用就是过滤所有外部访问请求，当规则中缺少对3389端口的“允许”策略时，即使云厂商安全组已放行，系统层防火墙仍会“静默丢弃”数据包，客户端因此提示“此计算机无法连接到远程计算机”。

2 出问题的典型场景

• 新购Windows云服务器,仅配置了安全组，未检查系统防火墙状态
• 安全软件“一键优化”误禁用了远程桌面相关规则
• 管理员修改了RDP默认端口（如改为3390），但未同步新增入站规则
• 服务器曾加入域环境,组策略覆盖了本地防火墙规则

三步排查法：从“无头绪”到“精准修复”

1 第一步：核对云厂商安全组入方向规则

不同云平台入口不同,但逻辑一致：安全组必须允许来自你本地公网IP对目标端口（默认3389）的入站访问。

• 腾讯云：控制台 → 防火墙 → 安全组规则，检查“来源”是否包含你当前的IP段
• 阿里云：控制台 → 云服务器ECS → 安全组 → 入方向，确认协议类型为“RDP(3389)”
• 华为云：控制台 → 安全组 → 入方向规则，添加“允许 TCP 3389”

若安全组规则缺失,先添加：协议TCP，端口3389，源地址建议填 你的固定公网IP/32

，避免暴露给全网。

2 第二步：检查Windows系统防火墙入站规则

这是本问题的核心环节,在云服务器内操作：

1. 按Win+R输入wf.msc，打开“高级安全Windows Defender防火墙”
2. 点击左侧“入站规则”，在列表中找到 “远程桌面-用户模式(TCP-In)” 和 “远程桌面-服务模式(TCP-In)”
3. 若规则状态为“禁用”，右键选择“启用规则”
4. 若找不到任何“远程桌面”规则，手动新建：
   • 规则类型：端口
   • 协议：TCP
   • 特定本地端口：3389
   • 操作：允许连接
   • 配置文件：域、专用、公用全部勾选

3 第三步：验证端口与RDP服务状态

在本地电脑的命令提示符中执行：

telnet 云服务器公网IP 3389

如果光标闪烁或显示空白,说明端口已通；如果提示“无法打开连接”，则继续检查：

• 服务列表中的 “Remote Desktop Services” 是否处于“正在运行”状态
• “远程桌面会话主机”配置是否允许远程连接（系统属性 → 远程 → 允许远程桌面连接）
• 若曾修改RDP端口,需确认注册表HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp下的PortNumber值与防火墙规则一致

进阶策略：从“修一次”到“永久省心”

1 修改默认RDP端口时的规则联动

很多用户为了安全,将3389改为高位端口，此时必须同时做三件事，缺一不可：

• 修改注册表的PortNumber为自定义值（如13389）
• 在防火墙入站规则中新建允许该自定义端口的策略



• 在云安全组中放行该自定义端口

否则必然出现“端口通但连不上”的二次报错。

2 按等级保护要求锁定源IP

根据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），远程管理应限制管理终端的接入地址，实操建议：

• 将入站规则“作用域”设置为仅允许你当地的固定IP段
• 结合Windows防火墙的“远程地址”条件，只允许特定IP访问3389
• 有条件的企业可使用堡垒机做统一入口,避免暴露单点RDP

3 通过PowerShell批量下发规则

运维人员可用以下命令在云服务器中快速添加规则,避免逐台点击：

New-NetFirewallRule -DisplayName "RDP-3389" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow -Profile Any

该命令适用于Windows Server 2016及以上版本，执行后立即生效。

实战对比：腾讯云与阿里云“远程连接不上怎么解决”

1 上海某电商公司的腾讯云故障

该单位使用腾讯云标准型S5实例（Windows Server 2022），某天运维人员发现公司外网无法远程，报错正是“此计算机无法连接到远程计算机”，排查过程：

• 安全组已放行3389,排除云厂商侧问题
• 检查系统防火墙,发现“远程桌面-用户模式(TCP-In)”规则被某安全软件禁用
• 启用规则后,远程连接立即恢复

2 阿里云与腾讯云的排查差异

对比项	腾讯云	阿里云
安全组入口位置	“防火墙”模块直接管理	需进入ECS实例详情“安全组”
一键放行3389	支持“一键放通”常用端口	需要手动添加规则
系统防火墙修改	均需在OS内部操作	均需在OS内部操作

3 费用与替代方案

若企业缺乏运维人员,购买云厂商的远程连接托管服务单价约为 200-500元/次，更推荐按本文三步自检，5分钟内可完成修复。

常见问题解答（FAQ）

1 Windows云服务器远程连接失败怎么办？

按“安全组 → 防火墙入站规则 → RDP服务”顺序逐一排查，90%以上问题出在防火墙入站规则未放行3389端口，参考第二步操作即可。

2 防火墙入站规则已放行3389，为何仍报错？

先检查RDP服务是否启动,再用telnet命令测试端口实际连通性，若端口通，可能是本地网络运营商屏蔽了常见端口，建议更换端口或使用VPN。

3 修改防火墙入站规则后如何确认生效？

在服务器内执行netsh advfirewall firewall show rule name="RDP-3389"查看规则状态，或直接本地重试远程连接，无需重启系统。

如果您也遇到过类似问题,欢迎在评论区描述您的排障过程，一起讨论更高效的解决路径。

参考文献

1. 微软官方文档. Windows Firewall with Advanced Security. 2026.
2. 腾讯云文档中心. 安全组操作指南. 2026.
3. 国家标准化管理委员会. 信息安全技术 网络安全等级保护基本要求（GB/T 22239-2019）. 2019.

以上内容就是解答有关防火墙入站规则_远程连接Windows云服务器报错：此计算机无法连接到远程计算机的详细内容了，我相信这篇文章可以为您解决一些疑惑，有任何问题欢迎留言反馈，谢谢阅读。