远程桌面登录后黑屏，先检查会话还是整台服务器

输入账号密码后一直黑屏，既可能是当前用户的桌面没有启动，也可能是客户端显示或服务器资源出现问题。本文针对带桌面体验的 Windows Server；Server Core 本来就没有常规图形桌面，看到命令窗口不属于本文的黑屏故障。

先记下表现，缩小范围

记录发生时间、使用账号、是否能看见和移动鼠标，以及首次登录还是断开后重连出现。鼠标能动只能说明还有部分交互，不能据此断定服务器正常。由管理员使用另一个已获授权的现有账号对照，勿为测试注销其他用户。

对照结果	优先检查
只有一个账号黑屏，其他账号正常	该账号的桌面进程、登录程序和用户配置文件。
同一账号换客户端后正常	原客户端版本、显示设置和连接状态。
多个账号通过 RDP 都黑屏，独立控制台正常	远程会话和相关事件；继续区分客户端与服务端。
独立控制台也异常，业务同时变慢	系统资源、磁盘和登录服务，先按整机问题处理。

产品提供控制台时，可用它对照；Hyper-V 的增强会话同样依赖 RDP，不能当作独立控制台证据。单次换设备恢复也不足以排除间歇性故障。

任务管理器能打开，先看当前用户的桌面

在 Windows 电脑的远程桌面窗口中按 Ctrl＋Alt＋End，从安全选项打开任务管理器。确认打开的是服务器内的窗口，不是本地电脑的任务管理器。

1. 在“详细信息”中查看当前用户的 explorer.exe。只处理自己的会话，管理员看到其他用户进程时不要一并结束。
2. 如果没有该进程，选择“文件→运行新任务”（部分版本直接显示“运行新任务”），输入 explorer.exe 并确认，保持普通用户权限。
3. 如果“Windows 资源管理器”存在但没有响应，先记录现象；确认该会话没有依赖资源管理器的文件复制等操作，再对它使用“重新启动”。

桌面回来后，检查开始菜单和业务程序，再断开并重连一次。恢复桌面只说明暂时恢复操作；如果再次出现，应继续查登录程序和事件，不必反复结束进程。没有鼠标且任务管理器也打不开时，转用独立控制台或其他正常管理会话取证。

检查资源，再按时间看日志

在任务管理器观察 CPU、内存是否持续高占用，记下占用明显的进程名和持续时间；检查系统盘剩余空间。不要仅凭“占用高”结束数据库或业务服务。系统盘不足可按系统盘清理教程定位；资源看起来正常也不能排除会话泄漏等问题。

从“运行新任务”打开 eventvwr.msc，围绕黑屏时刻查看以下位置：

• Windows 日志→应用程序、系统：查找桌面进程崩溃、登录异常、资源不足或服务错误，核对记录时间与本次故障是否一致。
• 应用程序和服务日志→Microsoft→Windows→User Profile Service→Operational：尤其用于只有一个账号异常时，查看配置文件加载过程。

保留错误来源、事件 ID 和完整描述，按事件日志导出教程导出对应时段。看到“用户配置文件”错误，不要直接删除用户目录或注册表项；先确认具体错误涉及哪个账号和文件。

只在有证据的范围内处理

如果问题只出在一个客户端，更新正式版客户端，并按显示设置教程用单屏、较低分辨率对照一次。每次只改一项，保留原配置，失败后恢复。

需要注销故障会话、重启服务或整机维护时，先确认未保存的工作、业务影响和恢复入口，再安排维护重启。不要把注销所有用户、关闭 NLA 或修改注册表当作通用黑屏修复。

提交工单时提供服务器标识、系统版本、故障时间及所在时区、受影响账号范围、鼠标和任务管理器表现、控制台对照结果及日志。截图应遮住密码和业务数据，保留错误信息。