方法一、 1、開啟Windows自帶的防火牆； 2、開放允許例外,選擇遠端桌面->編輯,選中遠端桌面服務->更改範圍, 選中自定義列表,填入允許訪問的IP。 方法二、 DOS命令限制遠端桌面的登陸IP 新增埠號為8081的遠端IP限制 netsh firewall add portopening ALL 8081 DNS ENABLE CUSTOM 157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0 為埠號8081設定可防問的遠端IP netsh firewall set portopening ALL 8081 遠端桌面 ENABLE CUSTOM 157.61.0.1,172.17.0.0/255.255.255.0 刪除埠號為8081的遠端限制 netsh firewall delete portopening TCP 8081 方法三、 1、CMD執行 gpedit.msc 開啟組策略控制檯； 2、展開 計算機配置->管理模板->網路->網路連線->windows防火牆->域配置檔案 找到 允許遠端桌 面例外,選擇允許, 再填入相應IP列表； 3、同樣展開 計算機配置->管理模板->網路->網路連線->windows防火牆->標準配置檔案 4、CMD執行 gpupdate /force,如未生效再執行 gpupdate /target:computer. 注意:不要啟用防火牆高階->網路連線設定->相應網路連線->設定中的遠端桌面選項，否則上面的設定將無效。
方法一、 1、開啟Windows自帶的防火牆； 2、開放允許例外,選擇遠端桌面->編輯,選中遠端桌面服務->更改範圍, 選中自定義列表,填入允許訪問的IP。 方法二、 DOS命令限制遠端桌面的登陸IP 新增埠號為8081的遠端IP限制 netsh firewall add portopening ALL 8081 DNS ENABLE CUSTOM 157.60.0.1,172.16.0.0/16,10.0.0.0/255.0.0.0 為埠號8081設定可防問的遠端IP netsh firewall set portopening ALL 8081 遠端桌面 ENABLE CUSTOM 157.61.0.1,172.17.0.0/255.255.255.0 刪除埠號為8081的遠端限制 netsh firewall delete portopening TCP 8081 方法三、 1、CMD執行 gpedit.msc 開啟組策略控制檯； 2、展開 計算機配置->管理模板->網路->網路連線->windows防火牆->域配置檔案 找到 允許遠端桌 面例外,選擇允許, 再填入相應IP列表； 3、同樣展開 計算機配置->管理模板->網路->網路連線->windows防火牆->標準配置檔案 4、CMD執行 gpupdate /force,如未生效再執行 gpupdate /target:computer. 注意:不要啟用防火牆高階->網路連線設定->相應網路連線->設定中的遠端桌面選項，否則上面的設定將無效。