远程桌面提示"由于账户限制，你无法登录"是什么原因怎么解决？

连接公司电脑时弹出"由于账户限制，你无法登录"，账号看起来是对的，也没输错密码——因为这个提示根本不是说密码错，而是你要连的那个账户没有密码。

是什么原因

Windows 有个默认安全策略：“使用空白密码的本地账户只允许进行控制台登录”。翻译一下：没设密码的账户，只允许坐在电脑前登录，不允许从网络上远程登录。所以被控端那台电脑如果账户是空密码，远程桌面一律拒绝，哪怕你在连接框里留空密码也没用。这是系统防止别人随便空密码扫进你电脑的保护机制。

怎么解决

方法一：给账户设一个密码（推荐，最安全）

在公司那台电脑上：设置 → 账户 → 登录选项 → 密码 → 添加密码。之后远程登录时输入这个密码即可。一分钟的事，而且安全性不打折，首选这个。

方法二：改本地安全策略，允许空密码远程登录

在公司那台电脑上操作：

1. Win+R 输入 secpol.msc 回车（家庭版没有此工具，见方法三）；
2. 依次展开"本地策略 → 安全选项"；
3. 找到"账户：使用空白密码的本地账户只允许进行控制台登录"，双击改为"已禁用"；
4. 管理员命令提示符执行 gpupdate /force 刷新策略，重新连接。

方法三：改注册表（适用于家庭版）

1. Win+R 输入 regedit 回车；
2. 定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa；
3. 找到 LimitBlankPasswordUse，把数值改为 0；没有就新建 DWORD 值同名同值；
4. 关闭注册表后重连。

方法四：检查账户是否有远程权限

如果设了密码还报错，去被控端：系统属性 → 远程 → 确认勾选了允许远程连接，点"选择用户"把该账户加进去（Administrators 组成员默认有权限）。

怎么预防

允许空密码远程登录等于把大门敞开——任何能路由到这台电脑的人都可以直接登进来。所以只在纯内网、短期应急时用方法二/三，用完记得改回来；正规做法是所有可远程的账户一律设置强密码，并在路由器或防火墙上限制 3389 端口只允许公司 VPN 过来的流量访问，不直接暴露在公网。远程办公账号安全这类事要聊，搜"诚鑫致达"能找到我们。