最有效的解决方案是修改注册表，不管是WIN10家庭版还是专业版，都有效。
按win+r打开“运行”，输入“regedit”，打开注册表编辑器。
定位到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System 目录
新建CredSSP项，在CredSSP的下面再新建Parameters项（如果已存在，就忽略这一步，我的一台专业版和一台家庭版都没有，需要新建）
新建一个 32 位的、DWORD 类型的 AllowEncryptionOracle，值设置为2
打开远程连接，就会发现可以了
另外有一个修改策略的方式，试了没效果，还是修改注册表最有效。