• 鼠标左键点击 开始 菜单，选择 控制面板

• 在弹出的控制面板窗口，鼠标左键点击 Windows防火墙

• 在弹出的 Windows防火墙窗口，鼠标左键单击 高级安全Windows防火墙

• 在弹出的高级安全Winodws防火墙窗口，鼠标左键依次点击左侧 入站规则 ，右侧 新建规则

此时，我们可以通过2种方式允许远程桌面连接：

通过启用“高级安全Windows防火墙”预定义的"远程桌面"相关规则，允许远程桌面的接入。
注：该种方式适合用户未更改过远程桌面端口，默认使用 TCP 3389 端口的情况。

• 在弹出的新建入站规则向导窗口，选择 预定义 中的 远程桌面 然后鼠标左键单击 下一步 

• 勾选 远程桌面(TCP-In) 然后鼠标左键单击 下一步 

• 勾选 允许连接 然后鼠标左键单击 完成

通过手工新建入站规则，允许本地远程桌面 TCP 3389 端口(或者用户修改的自定义TCP端口，如下图的TCP 5566端口) 接收连接。

• 在弹出的新建入站规则向导窗口，选择 端口 然后鼠标左键单击 下一步

• 而后选择 TCP 并设置 特定本地端口 5566

• 注意：该端口以实际远程端口为准（默认3389端口）

• 下一步 选择 允许连接

• 下一步 默认配置即可

• 下一步 填写规则名称，例如 mstsc ,最后鼠标左键单击 完成

此时便可实现远程连接 ，如下图所示：

使用“高级安全 Windows 防火墙”，您可以更进一步的定制入站策略来达到更高的安全等级，例如仅仅允许指定的网段、IP的用户访问目标机器的远程桌面服务。具体请参考知识点：

Windows防火墙限制端口/IP/应用访问的方法以及例外的配置
https://help.aliyun.com/knowledge_detail/13127194.html

以上回复如果还未能解决您的问题，请联系凯铧互联售后技术支持。以上总结了阿里云ECS  Windows 远程连接之防火墙设置说明。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

为什么选择我们：

北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云,腾讯云百度云,金山云,华为云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定北京做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。