结论：无需 IT 部门，Remio 就能连接个人的 Mac 或 PC。我们从延迟、版本支持、账号模式、攻击面、跨平台客户端和定价等方面做了对比。Microsoft Remote Desktop 是 Windows 内置的协议，整整一代 IT 部门都以它为基础制定远程访问策略。Remio 则采取了对消费者友好的做法：它能在 RDP 无法作主机的 Windows 家庭版上工作，能在 RDP 根本没有服务端的 macOS 上作主机，而且不需要 Active Directory，不需要 VPN，不需要 RD Gateway，也不需要暴露 3389 端口。数据截至2026 年 5 月。
三十五项对比，涵盖性能、安全、账号模式、平台、设置和授权。RDP 的多用户托管和企业身份集成，也都列在表中。
| 能力 | Remio | Microsoft Remote Desktop |
|---|---|---|
| 性能 | ||
| 局域网处理延迟 | 处理约 8 ms | 约 40–80 ms |
| 广域网典型延迟（同一地区） | 较低的两位数 ms | 约 80–200 ms |
| 最大分辨率 | 6K（6016 × 3384） | 4K（很少默认启用；通常为 1080p） |
| 帧率上限 | 120 fps；Mac 和 Windows 应用最高 240 fps | 通常 30 fps，经 AVC 调优可达 60 fps |
| 色彩还原 | Mac 或 NVIDIA/Intel PC → Mac、Windows、iPhone、iPad 为 4:4:4（其他情况为 4:2:0） | 32 位；仅在启用 AVC444 时为 4:4:4 |
| HDR 直通 | 支持（搭载 Apple 芯片的 Mac 或 Windows 电脑 → HDR 屏幕） | 不支持 |
| 视频编解码器 | H.265 · H.264 | H.264（AVC444 模式）、H.265（RDP 10） |
| 传输 | UDP，点对点直连 | 以 TCP 3389 为主，UDP 可选 |
| 安全 | ||
| 传输加密 | DTLS-SRTP，端到端 | 基于 TCP 3389 的 TLS |
| 数据通道加密 | 端到端加密 | AES-128 / AES-256（协商决定） |
| 密钥交换 | 每个会话使用临时密钥 | RSA / TLS 握手 |
| 是否需要入站端口 | 不需要 | TCP 3389（需要防火墙规则） |
| 可被攻破的账号数据库 | 不需要 | Windows 账号（本地或 AD/Entra） |
| 已知的勒索软件入口 | 不支持 | 是（SamSam、Ryuk 都是通过暴露的 3389） |
| 基础配置下的多重身份验证 | PIN 配对（按设备） | 没有（需要 Entra ID 或第三方） |
| 账号与访问 | ||
| 是否需要账号 | 不支持 | 需要（Windows 账号或 AD/Entra） |
| 配对方式 | 二维码或设备 ID 和 PIN 码 | 用户名 + 密码（Windows 凭据） |
| 身份存储 | 不需要 | 本地 SAM、Active Directory 或 Entra ID |
| 同一主机上的并发用户 | 每台主机一个客户端（目前） | 默认一个；多用户需要 RDS CAL |
| 平台支持 | ||
| Windows 主机 | 家庭版、专业版、企业版、教育版 | 仅限专业版、企业版、教育版 |
| macOS 主机 | 原生 | 不支持 |
| Windows 客户端 | 原生 | 原生（Windows 内置） |
| macOS 客户端 | 原生 | Microsoft RD 应用（Mac App Store） |
| iOS / iPadOS 客户端 | 原生，支持 Apple Pencil | Microsoft RD 应用（无 Pencil 压感） |
| Android 客户端 | 原生 | Microsoft RD 应用 |
| visionOS / Apple Vision Pro | 支持（Vision Pro 上的 iPad 应用） | 不支持 |
| 设置与远程互联网访问 | ||
| 路由器上需要开放入站端口吗？ | 不支持 | 需要（转发 3389 端口，或使用 Gateway） |
| 在广域网上安全使用需要 VPN 吗？ | 不支持 | 建议使用（或付费的 RD Gateway） |
| NAT 穿透 | 内置，并有托管中继作后备 | 没有内置（需手动转发端口） |
| 首次连接所需时间 | 约 60 秒（下载、输入 PIN、连接） | 10–30 分钟（启用 RDP、设置防火墙、转发端口、配置 VPN） |
| 是否需要 Active Directory？ | 不支持 | 不是必需的，但大多数企业部署都会用 |
| 授权（2026 年 5 月） | ||
| 个人使用 | $0（可选 Pro，每月 $1.99） | $0（专业版 + 免费客户端应用） |
| 多用户主机（RDS / 终端服务器） | - | 需要 RDS CAL（按用户或按设备） |
| 云托管的 Windows 桌面 | - | Windows 365 云电脑：每用户每月 $31–$66 |
| 为托管而升级 Windows 家庭版 | 无需升级 | 家庭版升级到专业版约 $99 |
面向消费者的易用性、延迟、Windows 家庭版支持，以及较小的攻击面。
它能在 RDP 无法作主机的 Windows 家庭版上工作，能在 RDP 根本没有服务端的 macOS 上工作，在点对点直连下局域网处理延迟约 8 ms，并消除了多年来助长勒索软件的暴露 3389 端口这一攻击面。提供 iPad 和 Android 的原生客户端，使用硬件解码的 H.265，用二维码或设备 ID 和 PIN 码取代 Windows 凭据，无需 VPN，无需端口转发，无需 Active Directory，也无需 Entra 租户。
六个类别，每个一段。上表中的数字是结论；下面的段落则是原因。
RDP 设计于 20 世纪 90 年代末，面向可靠的企业网络里的瘦客户端计算，其管线也带着这种传承：以 TCP 为先的传输、服务器端渲染优化、在高丢包链路上行为可预测。最初的协议依靠位图缓存和基础绘图命令，而不是整帧视频，这样带宽占用很低，代价是在运动密集的负载上性能很差。RDP 8 引入了 RemoteFX，它在 2020 年因 CVE-2020-1374 被弃用，并从默认部署中移除。RDP 10 增加了 H.264，带有用于全彩编码的可选 AVC444 模式，以及需主动启用的 UDP 传输，在调校好的硬件上能把典型的局域网延迟降到 40–80 ms 的范围。Remio 只使用 UDP 作为传输，采用硬件 H.265 编码，以及零缓冲的渲染路径：丢失的数据包如果还来得及到达，就会立刻重发；如果来不及，Remio 就跳过它并请求一帧新的画面，而不是干等。在局域网点对点直连下，这能在 4K 下做到约 8 ms 的处理（其余部分是你的显示器自身 60 Hz 刷新节奏所致），你的输入会先于下一帧绘制到达。这个差距在干净的本地网络上最大，在拥堵的广域网上会缩小，因为两款工具的瓶颈都在链路，而不在管线。对于光标响应、鼠标点击反馈，以及那种“屏幕就是我的”的简单感觉来说，8 ms 处理和 60 ms 的差别，就是无感与明显之间的差别。
Microsoft 为 Windows、macOS、iOS、iPadOS 和 Android 提供免费的 RD 客户端应用，用来连接运行 RDP 的 Windows 主机完全够用。它们做不到的是当主机。Mac 版 RD 应用不能接受连接，iPad 版 RD 应用不能接受连接，而且 macOS 根本没有 RDP 服务器。如果你想连接的机器是家庭办公室里的一台 Mac mini，RDP 根本不适用。Remio 为同样这些平台提供原生客户端，并带硬件视频解码：macOS、支持 Apple Pencil 指向、点按和滚动的 iOS 与 iPadOS、Android、Windows，以及通过 iPad 应用运行的 Apple Vision Pro。主机则可运行在 macOS、Windows 和 Linux 上。Microsoft 的 RD iPad 应用能用，但把平板当成一块更小的显示器：没有原生的手势处理，也没有 Remio 那样的 Magic Keyboard 触控板集成。
RDP 通过 Windows 账号进行身份验证：可能是本地 SAM 条目、Active Directory 用户，或 Entra ID 身份。这个账号数据库就是凭据存储，一旦凭据被窃取或被猜中，攻击者就获得了与用户相同的访问权限。Microsoft 默认并不要求 RDP 使用多重身份验证；那是需要单独配置的 Entra ID 功能，而使用本地 Windows 账号的基础 RDP 根本没有多重身份验证的途径。密码复用、针对弱密码的暴力破解，以及来自无关入侵事件的凭据泄露，一旦 3389 端口可被访问，就都变成了 RDP 的风险。Remio 没有账号数据库。配对两台设备使用的是二维码或设备 ID 和 PIN 码，随时可以获取新的 PIN 码，授权的是某台特定的设备，而不是某个身份。Remio 这边没有可供钓鱼、入侵或猜测的凭据存储。配对记录保存在各自的设备上，端到端加密在每个会话中使用全新的临时密钥，直接在你的设备之间协商，所以即使启用后备方案，Remio 自己的中继也无法解密载荷。
RDP 在 TCP 3389 端口上监听入站连接。要从局域网之外连接 RDP 主机，你要么把 3389 直接暴露在互联网上（Microsoft、所有安全指南和 FBI 都不建议这样做），要么把它放在 VPN 之后、付费的远程桌面网关之后，或者 Azure Bastion 之后。SamSam、Ryuk、REvil 以及一长串勒索软件家族，在 2010 年代后期都把暴露的 3389 端点作为主要的入侵入口，而 Shodan 至今每天都显示着数十万个暴露的 RDP 服务。Microsoft 文档中给出的解决办法，是永远不要暴露 3389，而是让 RDP 流量通过单独认证的 VPN 或 RD Gateway 服务，而这又增加了自身的配置和授权负担。Remio 建立点对点直连，并自动处理 NAT 穿透。路由器上没有入站端口要开，互联网上也没有端口可被扫描。当无法点对点直连时（两边都是对称 NAT、严格的企业防火墙、移动运营商网络），连接会退回到托管中继，而它同样无法解密载荷。典型用户的设置流程是：在两台设备上下载 Remio，用二维码或设备 ID 和 PIN 码配对，连接。从安装到第一帧画面，大约需要六十秒。
Microsoft Remote Desktop 的主机服务在 Windows 家庭版上不可用，只有专业版、企业版和教育版才有。这是对个人用户来说最常令人意外的限制之一。如果你想连接的那台电脑是从 Best Buy 买来的、预装 Windows 11 家庭版的笔记本，你不花大约 $99 通过 Microsoft Store 把 Windows 升级到专业版，就无法在上面启用远程桌面。家庭版可以向外连接，系统自带的远程桌面客户端用起来没问题，但它不能接受连接。对于直到需要远程访问时才发现这一点的个人用户来说，这是最常见的致命缺陷。像安装 RDP Wrapper Library 这样的变通办法是存在的，但那是未签名的第三方补丁，Windows Defender 现在会把它标记为潜在的有害软件。Remio 能在 Windows 10 和 11 的每个版本上运行，家庭版也不例外，因为它是一款应用，而不是绑定在 Microsoft 版本限制上的协议。对于一个家里一台电脑是家庭版、一台是 Mac 的家庭来说，RDP 根本不是个可行的答案；Remio 则开箱即用地处理两个方向。
RDP 在最狭义的层面上是免费的：Windows 专业版包含主机服务，Microsoft RD 客户端应用在每个平台上都可免费下载。围绕这个核心，还有一套真实的成本结构，常常让人措手不及。在单台 Windows Server 上托管多用户，需要远程桌面服务（Remote Desktop Services）以及按用户或按设备的客户端访问许可证（CAL），每个席位大约 $100 到 $150，另加底层的 Windows Server 授权。安全地暴露到互联网，通常意味着需要 VPN 订阅、Windows Server 上付费的 RD Gateway 角色，或者按小时计费的 Azure Bastion。Microsoft 在云端 Windows 访问上的现代方向是 Windows 365 云电脑，按规格档位每用户每月 $31 到 $66，这是为那些过去在家里的机器上运行自己 RDP 服务器的用户准备的受支持路径。Azure Virtual Desktop 则在底层虚拟机之上另行计费，还要增加更多配置。Remio 的核心远程桌面功能在每个档位都是免费的，无论个人、专业还是多设备，没有按用户或按设备的上限，没有企业销售阶梯，没有转向云电脑，也没有基于遥测数据的变现。最高 6K 120 fps、端到端加密、多平台客户端、托管中继后备，以及现已从 Mac 和搭载 NVIDIA 或较新 Intel 显卡的 PC 到 Mac、Windows、iPhone 和 iPad 上线的真正 4:4:4 色彩（更多组合即将到来），是每位用户第一天就能得到的。Remio Pro 是一项独立的可选订阅，每月 $1.99，提供双向文件传输和额外的虚拟显示器等增值功能。
Remio 把完整的 Windows 或 Mac 桌面串流到每台设备上的原生应用，不论是 Apple、Android 还是 Windows。无需暴露端口，渲染路径中没有 Chromium 运行时：画面从硬件解码器出来，按操作系统本来的方式送到屏幕上，这正是约 8 ms 局域网处理延迟的由来。
用二维码或设备 ID 和 PIN 码配对。无需升级 Windows 版本，无需 VPN，无需 3389 端口。
十项决定远程桌面会话实际手感的规格：编解码器、传输、加密，以及各自的主机能在哪里运行。
最后审阅于 2026 年 5 月 · 依据 Microsoft Learn 的 RDP 文档和 remio.net/security-whitepaper
人们在替换 Microsoft Remote Desktop 之前会问的六个问题，下面是直截了当的回答。
同样的数据，同样的结构，另外十三款工具。挑一个最接近你现在在用的。
在对比中心查看所有对比。
下载一次，用 PIN 配对，在你自己的局域网里看看延迟。无需升级 Windows 版本，无需端口转发，无需 VPN，无需 RD Gateway，也无需 Entra 租户。