Протокол удаленного рабочего стола (RDP)^{(Remote Desktop Protocol (RDP))} — это собственный протокол, разработанный  Microsoft ,  который предоставляет пользователю графический интерфейс для подключения к другому компьютеру через сетевое соединение.Для этой цели пользователь использует клиентское программное обеспечение RDP , в то время как на другом компьютере должно быть запущено программное обеспечение ^(RDP)RDP - сервера. В этом посте мы рассмотрим, как устранять общие проблемы^{(troubleshoot general Remote Desktop connection issues)} с подключением к удаленному рабочему столу в Windows 11/10.

Устранение^{(Fix Remote Desktop)} проблем с подключением к удаленному рабочему столу

Попробуйте описанные ниже шаги по устранению неполадок, если клиент удаленного рабочего стола не работает^{(Remote Desktop client is not working)} или не может подключиться к удаленному рабочему столу^{(cannot connect to a remote desktop)} , но не выдает сообщения или другие симптомы, которые помогли бы определить причину.

1] Проверьте^(Check) состояние протокола RDP на локальном компьютере.

Вам потребуется включить удаленный рабочий стол^{(enable Remote Desktop)} , чтобы проверить и изменить состояние протокола RDP на локальном компьютере. Вы также можете включить удаленный рабочий стол с помощью командной строки или PowerShell^{(enable Remote Desktop using Command Prompt or PowerShell)} .

2] Проверьте^(Check) состояние протокола RDP на удаленном компьютере.

Чтобы проверить и изменить состояние протокола RDP на удаленном компьютере, используйте подключение к сетевому реестру.

Поскольку это операция реестра, рекомендуется создать резервную копию реестра^{(back up the registry)}  или  создать точку восстановления системы  в качестве необходимых мер предосторожности. После этого вы можете действовать следующим образом:

• Нажмите клавишу Windows + R, чтобы вызвать диалоговое окно « Выполнить^(Run) ».
• В диалоговом окне «Выполнить» введите regeditи нажмите Enter, чтобы открыть редактор реестра^{(open Registry Editor)} .
• В редакторе реестра выберите «  Файл^(File) », затем выберите  « Подключить сетевой реестр»^{(Connect Network Registry)} .
• В  диалоговом окне « Выбор компьютера^{(Select Computer)} » введите имя удаленного компьютера.
• Выберите Проверить имена.^{(Check Names.)}
• Выберите ОК^(OK) .
• Затем  перейдите или перейдите к пути к разделу реестра ниже:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• В этом месте на правой панели дважды щелкните ключ fDenyTSConnections , чтобы изменить его свойства.
• Чтобы включить RDP , установите значение^(Value) данных fDenyTSConnections  от  1  до  0 .

Значение 0 указывает на то , что RDP включен, а значение 1 указывает на то, что RDP отключен.

Связанный^(Related) : параметр удаленного рабочего стола неактивен в^{(Remote Desktop option is greyed out)} Windows 10,

3] Проверьте^(Check) , блокирует ли объект групповой политики^{(Group Policy Object)} ( GPO ) RDP на локальном компьютере.

Объект групповой политики^(GPO) может переопределять настройки на уровне компьютера, если вы не можете включить RDP в пользовательском интерфейсе или значение  fDenyTSConnections  возвращается к  1  после того, как вы его изменили .

Чтобы проверить конфигурацию групповой политики на локальном компьютере, выполните следующие действия:

• Нажмите клавишу Windows key + R , чтобы вызвать диалоговое окно «Выполнить».
• В диалоговом окне «Выполнить» введите cmdи нажмите CTRL + SHIFT + ENTER , чтобы open Command Prompt in admin/elevated mode .
• В окне командной строки введите команду ниже и нажмите  Enter .

gpresult /H c:\gpresult.html

• После выполнения команды откройте gpresult.html.
• В Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections найдите политику Разрешить пользователям подключаться удаленно с помощью служб удаленных рабочих столов^{(Allow users to connect remotely by using Remote Desktop Services)}  .

Если параметр для этой политики  включен^(Enabled) , групповая политика^{(Group Policy)} не блокирует подключения RDP . Если параметр для этой политики  отключен^(Disabled) , установите флажок  Winning GPO . Это объект групповой политики^(GPO) , который блокирует соединения RDP .

4] Проверьте^(Check) , блокирует ли объект групповой политики ^(GPO)RDP на удаленном компьютере.

Чтобы проверить конфигурацию групповой политики^{(Group Policy)} на удаленном компьютере, выполните приведенную ниже команду в командной строке с повышенными привилегиями :^(CMD)

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

Файл, создаваемый этой командой ( gpresult-<computer name>.html ), использует тот же формат информации, что и версия для локального компьютера ( gpresult.html ).

5] Изменить блокирующий объект групповой политики

Эти параметры можно изменить в редакторе объектов групповой политики^{(Group Policy Object Editor)} ( GPE ) и консоли управления групповой политикой (GPMC) .

Чтобы изменить политику блокировки, используйте один из следующих методов:

Используя GPE, сделайте следующее:

• Нажмите клавишу Windows key + R , чтобы вызвать диалоговое окно «Выполнить».
• В диалоговом окне «Выполнить» введите gpedit.mscи нажмите Enter, чтобы открыть редактор групповой политики^{(open Group Policy Editor)} .
• В редакторе локальной групповой политики^{(Local Group Policy Editor)} используйте левую панель, чтобы перейти по указанному ниже пути:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• В этом месте на правой панели дважды щелкните Разрешить пользователям удаленное подключение с помощью служб удаленных рабочих столов,^{(Allow users to connect remotely by using Remote Desktop Services)} чтобы изменить его свойства.
• Установите для политики  значение « Включено^(Enabled) »  или  « Не настроено^{(Not configured)} » .
• Нажмите «Применить^(Apply) » > «ОК^(OK) » и выйдите.
• На затронутых компьютерах откройте окно командной строки от имени администратора и выполните следующую команду:

 gpupdate /force

С помощью консоли управления^(GPMC) групповыми политиками перейдите к организационной единице (OU), в которой политика блокировки применяется к затронутым компьютерам, и удалите политику из OU.

6] Проверьте^(Check) состояние служб RDP .

Как на локальном (клиентском), так и на удаленном (целевом) компьютере должны быть запущены следующие службы:

• Службы удаленных рабочих столов^{(Remote Desktop Services)} ( TermService )
• Перенаправитель портов пользовательского режима служб удаленных рабочих столов^{(Remote Desktop Services UserMode Port Redirector)} ( UmRdpService )

На любом компьютере, если одна или обе службы не запущены, запустите их.

Сделайте следующее:

• Нажмите клавишу Windows key + R , чтобы вызвать диалоговое окно «Выполнить».
• В диалоговом окне «Выполнить» введите services.mscи нажмите Enter, чтобы открыть «Службы^{(open Services)} » .
• В окне « Службы^(Services) » прокрутите и найдите обе вышеупомянутые службы.
• Дважды щелкните^{(Double-click)} запись, чтобы изменить ее свойства.
• В окне свойств нажмите кнопку Пуск^(Start) .
• Нажмите ОК^(OK) .

Вы также можете использовать PowerShell для локального или удаленного управления службами (если удаленный компьютер настроен на прием удаленных командлетов PowerShell ).

7] Проверьте^(Check) состояние прослушивателя RDP .

В этой процедуре используется PowerShell , поскольку одни и те же командлеты работают как локально, так и удаленно. Для локального компьютера вы также можете использовать командную строку с правами администратора.

Чтобы подключиться к удаленному компьютеру, выполните следующие действия:

• Нажмите клавишу Windows key + X , чтобы открыть меню опытного пользователя^{(open Power User Menu)} .
• Нажмите A на клавиатуре, чтобы запустить PowerShell в режиме администратора/с повышенными правами.
• В консоли PowerShell введите команду ниже и нажмите Enter :

Enter-PSSession -ComputerName <computer name>

• Введите  qwinsta.

Если в списке есть  rdp-tcp  со статусом  Listen , как показано на изображении выше, прослушиватель RDP работает. Перейдите^(Jump) к шагу 10 по устранению неполадок^{(Troubleshooting step 10])} ниже. В противном случае^(Otherwise) вам потребуется экспортировать конфигурацию прослушивателя RDP с рабочего компьютера.

Сделайте следующее:

• Войдите на компьютер с той же версией операционной системы, что и на уязвимом компьютере, и получите доступ к реестру этого компьютера.
• Перейдите^(Navigate) или перейдите к следующей записи реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Экспортируйте запись в файл .reg^{(Export the entry to a .reg file)} .
• Скопируйте экспортированный файл .reg на зараженный компьютер.
• Чтобы импортировать конфигурацию прослушивателя RDP , откройте окно ^(RDP)PowerShell с административными разрешениями на затронутом компьютере (или откройте окно PowerShell и удаленно подключитесь к затронутому компьютеру).

Чтобы создать резервную копию существующей записи реестра^{(To back up the existing registry entry)} , введите следующий командлет:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

Чтобы удалить существующую запись реестра^{(To remove the existing registry entry)} , введите следующие командлеты:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

Чтобы импортировать новую запись реестра, а затем перезапустить службу^{(To import the new registry entry and then restart the service)} , выполните приведенные ниже командлеты. Замените <filename>заполнитель именем экспортированного файла .reg .

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

После выполнения командлетов вы можете проверить конфигурацию, снова попытавшись подключиться к удаленному рабочему столу. Если вы по-прежнему не можете подключиться, перезагрузите уязвимый компьютер.

Если вы по-прежнему не можете подключиться, перейдите к следующему шагу устранения неполадок, который заключается в проверке состояния самозаверяющего сертификата RDP^{(check the status of the RDP self-signed certificate)} .

8] Проверьте^(Check) состояние самозаверяющего сертификата RDP .

Если вы по-прежнему не можете подключиться, сделайте следующее:

• Нажмите клавишу Windows key + R , чтобы вызвать диалоговое окно «Выполнить».
• В диалоговом окне «Выполнить» введите mmcи нажмите Enter, чтобы открыть консоль управления Microsoft^{(open Microsoft Management Console)} .
• Щелкните меню « Файл»^(File) .
• Выберите Add/Remove Snap-in .
• Выберите  Сертификаты^{(Certificates)(Select Certificates)} из списка оснасток.
• Щелкните Добавить^(Add) .
• Когда вам будет предложено выбрать хранилище сертификатов для управления, выберите  Учетная запись компьютера.^{(Computer account.)}
• Нажмите «Далее»^(Next) .
• Выберите затронутый компьютер.
• Нажмите кнопку Готово^(Finish) .
• Нажмите ОК^(OK) .
• Теперь в  папке  « Сертификаты » в разделе « ^{(Certificates)}Удаленный рабочий стол^{(Remote Desktop)} » удалите самозаверяющий сертификат RDP .
• На пораженном компьютере перезапустите службу служб удаленных рабочих столов^{(Remote Desktop Services)} .
• Обновите оснастку «Сертификаты».
• Если самоподписанный сертификат RDP не был воссоздан, проверьте права доступа к папке MachineKeys .

9] Проверьте^(Check) права доступа к папке MachineKeys .

На пораженном компьютере выполните следующие действия:

• Нажмите клавишу Windows key + E , чтобы открыть проводник^{(open File Explorer)} .
• Перейдите к указанному ниже пути к каталогу:

 C:\ProgramData\Microsoft\Crypto\RSA\

• В этом месте щелкните правой кнопкой мыши MachineKeys , выберите  « Свойства^(Properties) », выберите  « Безопасность^(Security) », а затем выберите  « Дополнительно^(Advanced) » .

Убедитесь^(Make) , что настроены следующие разрешения:

• BuiltinAdministrators: полный доступ^{(Full control)}
• Все: читаем, пишем^{(Read, Write)}

10] Проверьте порт прослушивателя RDP.

Как на локальном (клиентском), так и на удаленном (целевом) компьютере прослушиватель RDP должен прослушивать порт 3389. Никакие другие приложения не должны использовать этот порт.

Чтобы проверить или изменить порт RDP , используйте редактор реестра^{(Registry Editor)} . В качестве меры предосторожности создайте резервную копию реестра или создайте точку восстановления системы, а затем выполните следующие действия:

• Откройте редактор реестра, выберите «Файл^(File) », затем выберите  «Подключить сетевой реестр»^{(Connect Network Registry)} .
• В  диалоговом окне « Выбор компьютера^{(Select Computer)} » введите имя удаленного компьютера.
• Выберите Проверить имена.^{(Check Names.)}
• Выберите ОК^(OK) .
• Затем  перейдите или перейдите к пути к разделу реестра ниже:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• В этом месте на правой панели дважды щелкните запись PortNumber , чтобы изменить ее свойства.
• В окне свойств, если поле данных Значение^(Value) имеет значение, отличное от 3389 , измените его на  3389.
• Нажмите OK , чтобы сохранить изменения.
• Перезапустите службу служб удаленных рабочих столов^{(Remote Desktop Services)} .

11] Убедитесь^(Check) , что другое приложение не использует тот же порт.

Сделайте следующее:

• Откройте PowerShell в повышенном режиме.
• Чтобы подключиться к удаленному компьютеру, выполните следующую команду:

 Enter-PSSession -ComputerName <computer name>

Затем выполните следующую команду:

cmd /c 'netstat -ano | find "3389"'

• Найдите^(Look) запись для TCP -порта 3389 (или назначенного RDP - порта) со статусом  Listening .

Примечание^(Note) . Идентификатор процесса ( PID ) для процесса или службы, использующей этот порт, отображается в столбце PID .

• Чтобы определить, какое приложение использует порт 3389 (или назначенный порт RDP ), введите следующую команду:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Найдите^(Look) запись для номера PID , связанного с портом (из  netstat вывода). Службы или процессы, связанные с этим PID , отображаются в правом столбце.
• Если порт использует приложение или служба, отличная от служб удаленных рабочих столов^{(Remote Desktop Services)} ( TermServ.exe ), вы можете разрешить конфликт одним из следующих способов:

Настройте другое приложение или службу на использование другого порта (рекомендуется).

Удалите другое приложение или службу.

Настройте RDP для использования другого порта, а затем перезапустите службу служб удаленных рабочих столов^{(Remote Desktop Services)} (не рекомендуется).

12] Проверьте^(Check) , не блокирует ли брандмауэр порт RDP .

Вы можете использовать инструмент psping  , чтобы проверить, можете ли вы подключиться к уязвимому компьютеру, используя порт 3389.

Сделайте следующее:

• Перейдите на другой компьютер, который не затронут, и загрузите ^(download) psping .
• Откройте окно командной строки от имени администратора, перейдите в каталог, в который вы установили  psping , и введите следующую команду:

psping -accepteula <computer IP>:3389

• Проверьте вывод команды  psping на наличие  следующих результатов:

Connecting to <computer IP> : удаленный компьютер доступен.

(0% loss) : все попытки подключения успешны.

Удаленный компьютер отказался от сетевого подключения^{(The remote computer refused the network connection)} : Удаленный компьютер недоступен.

(100% loss) : Все попытки подключения не увенчались успехом.

• Запустите  psping  на нескольких компьютерах, чтобы проверить их способность подключаться к проблемному компьютеру.
• Обратите внимание, блокирует ли затронутый компьютер подключения со всех других компьютеров, некоторых других компьютеров или только одного другого компьютера.

Дополнительные шаги, которые вы можете предпринять, включают в себя;

• Попросите своих сетевых администраторов убедиться, что сеть разрешает трафик RDP к пострадавшему компьютеру.
• Изучите конфигурации любых брандмауэров между исходным компьютером и затронутым компьютером (включая брандмауэр Windows^{(Windows Firewall)} на затронутом компьютере), чтобы определить, блокирует ли брандмауэр порт RDP .

Надеюсь, что этот пост поможет вам успешно устранить проблемы с RDP- подключением, которые могут у вас возникнуть!

Fix Remote Desktop connection issues & errors on Windows 11/10

Remote Desktop Protocol (RDP) is a proprietary protocol developed by Microsoft which provides a user with a graphical interface to connect to another computer over a network connection. The user employs RDP client software for this purpose, while the other computer must run RDP server software. In this post, we will explore how to troubleshoot general Remote Desktop connection issues on Windows 11/10.

Fix Remote Desktop connection issues

Try the outlined troubleshooting steps below when a Remote Desktop client is not working or cannot connect to a remote desktop but doesn’t provide messages or other symptoms that would help identify the cause.

1] Check the status of the RDP protocol on a local computer

You’ll need to enable Remote Desktop to check and change the status of the RDP protocol on a local computer. You can also enable Remote Desktop using Command Prompt or PowerShell.

2] Check the status of the RDP protocol on a remote computer

To check and change the status of the RDP protocol on a remote computer, use a network registry connection.

Since this is a registry operation, it is recommended that you back up the registry or create a system restore point as necessary precautionary measures. Once done, you can proceed as follows:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type regedit and hit Enter to open Registry Editor.
• In the Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server

• At the location, on the right pane, double-click the fDenyTSConnections key to edit its properties.
• To enable RDP, set the Value data of fDenyTSConnections from 1 to 0.

The value of 0 indicates RDP is enabled, while the value of 1 indicates RDP is disabled.

Related: Remote Desktop option is greyed out on Windows 10,

3] Check whether a Group Policy Object (GPO) is blocking RDP on a local computer

A GPO may be overriding the computer-level settings, if you can’t turn on RDP in the user interface or the value of fDenyTSConnections reverts to 1 after you’ve changed it

To check the group policy configuration on a local computer, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type cmd and then press CTRL + SHIFT + ENTER to open Command Prompt in admin/elevated mode.
• In the command prompt window, type the command below and hit Enter.

gpresult /H c:\gpresult.html

• Once the command executes, open gpresult.html.
• In Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Connections, find the Allow users to connect remotely by using Remote Desktop Services policy.

If the setting for this policy is Enabled, Group Policy is not blocking RDP connections. If the setting for this policy is Disabled, check Winning GPO. This is the GPO that is blocking RDP connections.

4] Check whether a GPO is blocking RDP on a remote computer

To check the Group Policy configuration on a remote computer, run the command below in elevated CMD prompt:

gpresult /S <computer name> /H c:\gpresult-<computer name>.html

The file that this command produces (gpresult-<computer name>.html) uses the same information format as the local computer version (gpresult.html) uses.

5] Modify a blocking GPO

You can modify these settings in the Group Policy Object Editor (GPE) and Group Policy Management Console (GPMC).

To modify the blocking policy, use one of the following methods:

Using GPE, do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box type gpedit.msc and press Enter to open Group Policy Editor.
• Inside the Local Group Policy Editor, use the left pane to navigate to the path below:

Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Connections

• At the location, on the right pane, double click the Allow users to connect remotely by using Remote Desktop Services.to edit its properties.
• Set the policy to either Enabled or Not configured.
• Click Apply > OK and exit.
• On the affected computers, open a command prompt window as an administrator, and run the command below:

 gpupdate /force

Using GPMC, navigate to the organizational unit (OU) in which the blocking policy is applied to the affected computers and delete the policy from the OU.

6] Check the status of the RDP services

On both the local (client) computer and the remote (target) computer, the following services should be running:

• Remote Desktop Services (TermService)
• Remote Desktop Services UserMode Port Redirector (UmRdpService)

On either computer, if one or both services are not running, start them.

Do the following:

• Press Windows key + R to invoke the Run dialog.
• In the Run dialog box, type services.msc and hit Enter to open Services.
• In the Services window, scroll and locate both aforementioned service.
• Double-click on the entry to edit its properties.
• In the properties window, click the Start button.
• Click OK.

You can also use PowerShell to manage the services locally or remotely (if the remote computer is configured to accept remote PowerShell cmdlets).

7] Check the status of the RDP listener

This procedure uses PowerShell because the same cmdlets work both locally and remotely. For a local computer, you can also use a command prompt that has administrative permissions.

To connect to a remote computer, do the following:

• Press Windows key + X to open Power User Menu.
• Tap A on the keyboard to launch PowerShell in admin/elevated mode.
• In the PowerShell console, type in the command below and hit Enter:

Enter-PSSession -ComputerName <computer name>

• Enter qwinsta.

If the list includes rdp-tcp with a status of Listen, as shown in the image above, the RDP listener is working. Jump to the Troubleshooting step 10] below. Otherwise, you’ll need to export the RDP listener configuration from a working computer.

Do the following:

• Sign in to a computer that has the same operating system version as the affected computer has, and access that computer’s registry.
• Navigate or jump to the following registry entry:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• Export the entry to a .reg file.
• Copy the exported .reg file to the affected computer.
• To import the RDP listener configuration, open a PowerShell window that has administrative permissions on the affected computer (or open the PowerShell window and connect to the affected computer remotely).

To back up the existing registry entry, enter the following cmdlet:

cmd /c 'reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp" C:\Rdp-tcp-backup.reg'

To remove the existing registry entry, enter the following cmdlets:

Remove-Item -path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-tcp' -Recurse -Force

To import the new registry entry and then restart the service, run the cmdlets below. Replace the <filename> placeholder with the name of the exported .reg file.

cmd /c 'regedit /s c:\<filename>.reg' 
Restart-Service TermService -Force

Once done executing the cmdlets, you can test the configuration by trying the remote desktop connection again. If you still can’t connect, restart the affected computer.

If you still can’t connect, proceed with the next troubleshooting step which is to check the status of the RDP self-signed certificate.

8] Check the status of the RDP self-signed certificate

If you still can’t connect, do the following:

• Press the Windows key + R to invoke the Run dialog.
• In the Run dialog box, type mmc and hit Enter to open Microsoft Management Console.
• Click the File menu.
• Select Add/Remove Snap-in.
• Select Certificates from the list of snap-ins.
• Click Add.
• When you are prompted to select the certificate store to manage, select Computer account.
• Click Next.
• Select the affected computer.
• Click the Finish button.
• Click OK.
• Now, in the Certificates folder under Remote Desktop, delete the RDP self-signed certificate.
• On the affected computer, restart the Remote Desktop Services service.
• Refresh the Certificates snap-in.
• If the RDP self-signed certificate has not been recreated, check the permissions of the MachineKeys folder.

9] Check the permissions of the MachineKeys folder

On the affected computer, do the following:

• Press Windows key + E to open File Explorer.
• Navigate to the directory path below:

 C:\ProgramData\Microsoft\Crypto\RSA\

• At the location, right-click MachineKeys, select Properties, select Security, and then select Advanced.

Make sure that the following permissions are configured:

• Builtin\Administrators: Full control
• Everyone: Read, Write

10] Check the RDP listener port

On both the local (client) computer and the remote (target) computer, the RDP listener should be listening on port 3389. No other applications should be using this port.

To check or change the RDP port, use the Registry Editor. As a precautionary measure back up the registry or create a system restore point, then continue as follows:

• Open Registry Editor, select File, then select Connect Network Registry.
• In the Select Computer dialog box, enter the name of the remote computer.
• Select Check Names.
• Select OK.
• Next, navigate or jump to the registry key path below:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

• At the location, on the right pane, double-click the PortNumber entry to edit its properties.
• In the properties window, if the Value data field has a value other than 3389, change it to 3389.
• Click OK to save changes.
• Restart the Remote Desktop Services service.

11] Check that another application isn’t using the same port

Do the following:

• Open a PowerShell in elevated mode.
• To connect to a remote computer, run the command below:

 Enter-PSSession -ComputerName <computer name>

Next, run the following command:

cmd /c 'netstat -ano | find "3389"'

• Look for an entry for TCP port 3389 (or the assigned RDP port) with a status of Listening.

Note: The process identifier (PID) for the process or service using that port appears under the PID column.

• To determine which application is using port 3389 (or the assigned RDP port), enter the following command:

cmd /c 'tasklist /svc | find "<pid listening on 3389>"'

• Look for an entry for the PID number that is associated with the port (from the netstat output). The services or processes that are associated with that PID appear on the right column.
• If an application or service other than Remote Desktop Services (TermServ.exe) is using the port, you can resolve the conflict by using one of the following methods:

Configure the other application or service to use a different port (recommended).

Uninstall the other application or service.

Configure RDP to use a different port, and then restart the Remote Desktop Services service (not recommended).

12] Check whether a firewall is blocking the RDP port

You can use the psping tool to test whether you can reach the affected computer by using port 3389.

Do the following:

• Go to a different computer that isn’t affected and download psping.
• Open a command prompt window as an administrator, change to the directory in which you installed psping, and then enter the following command:

psping -accepteula <computer IP>:3389

• Check the output of the psping command for results such as the following:

Connecting to <computer IP>: The remote computer is reachable.

(0% loss): All attempts to connect succeeded.

The remote computer refused the network connection: The remote computer is not reachable.

(100% loss): All attempts to connect failed.

• Run psping on multiple computers to test their ability to connect to the affected computer.
• Note whether the affected computer blocks connections from all other computers, some other computers, or only one other computer.

Additional steps you can take includes;

• Engage your network administrators to verify that the network allows RDP traffic to the affected computer.
• Investigate the configurations of any firewalls between the source computers and the affected computer (including Windows Firewall on the affected computer) to determine whether a firewall is blocking the RDP port.

Hope this post can help you successfully troubleshoot RDP connection issues you might be having!

Related posts

• Fix Remote Desktop не может найти computer error в Windows 11/10

• Remote Desktop tab в RDWEB отсутствует от Edge browser в Windows 10

• Fix Remote Desktop Error Code 0x204 на Windows 10

• Ошибка ошибки logon attempt при подключении Remote Desktop

• Fix Remote Desktop Error Code 0x104 на Windows 11/10

• Внутренняя ошибка произошла ошибка для Remote Desktop Connection7

• Удаленный ошибку procedure call при использовании DISM в Windows 10

• Command Line Parameters для Remote Desktop Connections

• Как включить удаленный рабочий стол в Windows 10 (или Windows 7)

• RDP connection authentication error; Запрошенная Function не поддерживается

• Удаленный рабочий стол не может подключиться к удаленному компьютеру на Windows 11/10

• FIX Ваш принтер нуждается в вашем внимании, Printer требует вмешательства пользователя

• Windows ключ застрял после переключения с Remote Desktop session

• Remove History Записи от Remote Desktop Connection в Windows 11/10

• Как использовать Remote Desktop (RDP) в Windows 11/10 Home

• Ammyy Admin: портативный Secure Zero-Config Remote Desktop Software

• Best бесплатно Remote Desktop software для Windows 10

• Remote Desktop не работает или не подключатся в Windows 10

• Fix Microsoft Store error 0x80072F30 Check Ваше соединение

• Изменение listening port для Remote Desktop