Windows 伺服器遠端管理五大實戰技巧

技巧 1：終端協議錯誤導致會話中斷

現象：遠端編輯中文文檔出現亂碼後，提示「由於協議錯誤，該會話將被中斷」，後續連線均失敗。
對策：

• 若有第二管理員帳號：以另一帳號登入 → 任務管理器 → 使用者標籤 → 強制登出故障會話
• 僅單一管理員：本地顯示解析度調至最低（800×600） → 連線遠端桌面 → 成功後立即「登出」而非關閉視窗

技巧 2：FileZilla 連 IIS FTP「讀取目錄列表失敗」

原因：IIS FTP 預設使用主動模式，FileZilla 預設被動模式。
解決：FileZilla → 網站管理器 → 傳輸設定 → 勾選「主動模式」。確防火牆已開放 TCP 20/21 埠。

技巧 3：排程自動重啟釋放資源

大型網站長時間運行資源碎片化，每日定時重啟可恢復效能。
實作：控制台 → 系統工具 → 工作排程器 → 新增工作 → 每日執行 shutdown -r -f -t 5
參數說明：-r 重啟、-f 強制關閉程式、-t 5 5 秒倒數。

技巧 4：IIS 內建 SMTP 無法寄信「Unable to relay」

設定：IIS 管理器 → SMTP 虛擬伺服器 → 屬性 → 存取標籤 → 轉送限制 → 選「僅下列清單例外」 → 新增允許轉送的 IP（如 127.0.0.1、內網網段）→ 重啟 SMTP 服務。

技巧 5：封鎖 TCP 25 防止垃圾信濫發

若伺服器不需對外發信，於 TCP/IP 進階設定 → TCP/IP 篩選 → 僅允許特定埠，移除 TCP 25。若需發信，改用郵件閘道或雲端郵件服務（SendGrid、Mailgun 等），僅開放對其 IP 的 25/587 埠。

補充：遠端桌面最佳實踐

• 啟用網路層級驗證（NLA），僅允許支援 NLA 的用戶端連線
• 透過 RD Gateway 或 VPN 發布遠端桌面，避免 3389 直接暴露公網
• 定期審核終端服務授權模式與 CAL 數量