Windows 10 默认出于安全考虑，禁止空密码账户通过网络进行远程桌面（RDP）登录。但在家庭内网、测试环境或特定场景下，用户可能希望不设置密码也能远程连接。本文将详细介绍两种主流配置方法，并提醒潜在风险。
一、核心原理
Windows 的安全机制默认启用了一条策略："帐户：使用空密码的本地账户只允许进行控制台登录"。这意味着即使账户没有密码，也只能在物理机前登录，无法通过网络（包括远程桌面）访问。
要实现无密码远程连接，关键是禁用该限制，同时确保远程桌面功能已正常开启。
二、方法一：通过组策略编辑器（推荐，适用于专业版/企业版）
组策略方式最为直观，适合 Win10 专业版、企业版或教育版用户。
2.1 打开组策略编辑器
按下 Win + R，输入 gpedit.msc，回车打开本地组策略编辑器。如图所示
2.2 禁用空密码限制
在右侧策略列表中找到：
"帐户：使用空密码的本地账户只允许进行控制台登录"
双击打开，选择 "已禁用"，点击"应用" → "确定" 保存。如图所示
2.3 启用远程桌面
- 右键"此电脑" → "属性" → "远程设置"
- 在"远程"选项卡中，勾选 "允许远程连接到此计算机"
- 建议取消勾选 "仅允许运行使用网络级别身份验证的远程桌面的计算机连接"（降低验证门槛）
- 点击"确定"
如图所示，开启远程桌面
三、方法二：通过注册表编辑器（适用于家庭版）
Win10 家庭版没有组策略编辑器，可通过修改注册表实现相同效果。
3.1 打开注册表编辑器
按下 Win + R，输入 regedit，回车。建议先备份注册表（文件 → 导出）。
导航至路径 "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa"；
在右侧找到 "LimitBlankPasswordUse" 键值（无则右键新建 "DWORD (32 位) 值" 并命名），双击将数值数据改为 "0"（0 表示禁用限制）；如图所示
关闭注册表，重启被控端，无密码远程桌面连接限制即可解除。
四、安全风险提示与加固建议
空密码远程连接会显著降低系统安全性，请仅在以下场景使用：
- 受信任的局域网环境（如家庭内网）
- 临时测试用途
- 物理隔离的封闭网络
若必须使用，建议采取以下加固措施：
| 加固措施 | 操作方法 |
|---|---|
| IP 白名单 | 在 Windows 防火墙中仅允许特定 IP 访问 3389 端口 |
| VPN 通道 | 先通过 VPN 接入内网，再进行 RDP 连接 |
| 修改默认端口 | 将 RDP 端口从 3389 改为非标准端口 |
| 定期审计日志 | 通过"事件查看器 → Windows 日志 → 安全"监控登录记录 |
| 网络级身份验证 | 如非必要，不建议完全禁用 NLA |
五、常见问题排查
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 提示"凭据不正确" | 控制端缓存了旧密码 | 清理 Terminal Server Client 缓存 |
| 连接后数秒被踢出 | Win10 已知 Bug（空密码会话冲突） | 建议设置密码，或使用第三方远程工具 |
| 提示"无法连接到远程计算机" | 远程桌面服务未运行 | 检查 services.msc 中 Remote Desktop Services 状态 |
| 家庭版找不到 gpedit.msc | 家庭版无组策略功能 | 改用注册表方法 |
六、总结
Win10 实现空密码远程桌面的核心在于解除系统对空密码的网络登录限制，主要通过：
- 组策略：禁用"空密码本地账户只允许控制台登录"策略（推荐专业版）
- 注册表：将 LimitBlankPasswordUse 设为 0（适用所有版本）
配置完成后，控制端无需输入密码即可连接。但务必注意：此操作会降低安全防护水平，请配合网络层加固措施使用，切勿在公网环境开放空密码 RDP 访问。