VNC（Virtual Network Computing）是一套经典的远程桌面协议，跨平台能力出色，Windows、Linux、macOS之间都能互相连接。相比Windows自带的远程桌面，VNC在家庭版系统上也能使用，而且配置灵活，是不少运维人员和远程办公用户的首选方案。本文将以Windows系统为例，从服务端安装、参数配置到客户端连接，完整讲解VNC的搭建过程，并附上常见报错的解决方法。
一、VNC服务端的下载与安装
VNC采用服务端加客户端的架构，被控制的电脑需要安装VNC Server，发起控制的电脑安装VNC Viewer。Windows下常用的服务端有RealVNC Server、TightVNC和UltraVNC三种。RealVNC官方版本稳定易用，TightVNC轻量免费，UltraVNC则功能丰富，支持文件传输和加密插件。新手建议直接选择RealVNC或TightVNC，安装过程基本是傻瓜式的。
以TightVNC为例，从官网下载安装包后双击运行，安装类型选择Custom，勾选TightVNC Server一项。安装过程中会提示设置主密码（Primary Password），这个密码就是客户端连接时需要输入的凭据，务必设置得复杂一些，避免被他人随意连入。同时还可以设置管理密码（Administrative Password），用于修改服务端配置时进行身份确认。
安装完成后，TightVNC Server会作为系统服务自动启动，默认监听端口5900（主端口）和5800（Java客户端端口）。可以在系统服务列表中确认TightVNC Server是否处于正在运行状态，服务名一般为TightVNC Server，启动类型建议保持自动，这样重启电脑后无需手动启动服务。
二、服务端配置与防火墙放行
安装好服务端后，还需要做几项关键配置。右键点击系统托盘区的TightVNC图标，选择Options打开设置窗口。在General选项卡中可以重新修改密码；在Access Control中可以设置只允许特定IP连接，比如只允许局域网内192.168.1.0网段访问，这样能显著提升安全性。
防火墙是新手最容易卡住的地方。Windows防火墙默认会拦截VNC的入站连接，必须手动放行5900端口。可以按Win加R组合键打开运行窗口，输入wf.msc打开防火墙高级设置，新建入站规则，端口选择TCP 5900，操作选择允许连接。也可以直接用管理员权限打开命令提示符执行以下命令：
netsh advfirewall firewall add rule name="VNC Server" dir=in action=allow protocol=TCP localport=5900
如果需要通过公网访问，还要在路由器上做端口映射，将外部的5900端口转发到内网被控电脑的IP。更稳妥的做法是配合VPN或者使用带加密的VNC版本，因为VNC协议本身默认不加密，密码和画面数据都是明文传输的，直接暴露在公网风险很大。UltraVNC的加密插件或RealVNC的云端连接模式可以解决这个问题。
三、客户端连接与测试
在控制端电脑上安装VNC Viewer（RealVNC的客户端），或者直接使用TightVNC自带的TightVNC Viewer。打开客户端，在地址栏输入被控端的IP加端口，例如192.168.1.100:5900。如果被控端修改过默认端口，这里也要对应填写。局域网内可以通过ipconfig命令查询被控电脑的内网IP。
点击连接后会弹出密码验证窗口，输入之前设置的主密码即可进入远程桌面。连接成功后建议检查一下画面流畅度和键鼠响应速度。如果感觉卡顿，可以在客户端设置中降低画质等级，关闭桌面壁纸显示，或者将颜色深度从全彩调整为16位色，这些都能明显改善传输效率。
需要注意的一点是，如果被控电脑设置了多个显示器，VNC默认只会传输主屏画面。部分VNC版本支持在会话中切换显示器，RealVNC Viewer可以在视图菜单中选择检测到的屏幕。另外，Windows系统休眠后VNC连接会中断，建议在电源选项中把睡眠时间设为从不，并关闭网卡的节能选项，具体位置在设备管理器中找到网卡属性，切换到电源管理选项卡，取消勾选允许计算机关闭此设备以节约电源。
四、常见错误与解决方法
第一个常见报错是Connection refused（连接被拒绝）。出现这个提示说明客户端能找到目标机器但端口没开，通常是服务端没启动或者防火墙没放行。先检查被控端TightVNC Server服务是否在运行，再确认5900端口是否已加入防火墙白名单，用以下命令可以快速检测端口是否监听：
netstat -ano | findstr 5900
第二个问题是连接后黑屏或者画面全灰。这种情况多发生在Windows登录界面，Windows在锁屏状态下使用的是安全桌面，VNC服务此时拿不到画面内容。解决办法是在VNC服务端属性中勾选与安全桌面交互的选项，UltraVNC对应的是在注册表HKEY_LOCAL_MACHINE\SOFTWARE\UltraVNC中设置相关参数，RealVNC则默认支持登录界面的显示。另外显卡驱动异常也会导致黑屏，更新驱动通常可以解决。
第三个问题是Authentication failure（认证失败）。首先确认输入的是主密码而不是管理密码，这两个密码用途不同，很多人会搞混。如果密码确实忘了，可以在服务端Options中重新设置。还有一个细节是TightVNC的密码只支持8位有效字符，超过8位的部分会被截断，输入时要留意这一点。
最后一个常见情况是连接时断时续或者延迟很高。这和网络状况直接相关，先ping一下被控端看丢包率，如果局域网内都延迟高，检查是否有多台设备占用了同一个5900端口。修改端口号可以在TightVNC Server设置中完成，比如改成5901，客户端连接地址也要同步改成192.168.1.100:5901。改完端口别忘了在防火墙中放行新端口，否则又会出现连接被拒绝的问题。
按照以上步骤操作，VNC在Windows下的配置基本就完成了。整体流程概括起来就是装服务端、设密码、开端口、连客户端这四步。遇到问题时优先检查服务状态和防火墙这两项，绝大多数连接故障都出在这两个环节。对于有公网访问需求的场景，强烈建议加上加密措施，不要把明文的VNC端口直接暴露到互联网上。