Windows 10 內建 VPN 用戶端支援 PPTP、L2TP/IPsec、SSTP、IKEv2 等協定。本文以常見的 PPTP 協定為例,完整示範從建立連線、設定安全性選項、到撥號連線驗證的全流程,適合通訊工程師、遠端辦公、跨區域網路存取需求。
建立 VPN 連線步驟
步驟 1:開啟網路和共用中心
工作列右下角網路圖示右鍵 →「開啟網路和共用中心」。

步驟 2:設定新的連線 → 連線到工作場所
左側點擊「設定新的連線或網路」 → 選擇「連線到工作場所」 → 下一步。

步驟 3:使用我的網際網路連線 (VPN)
選擇「使用我的網際網路連線 (VPN)」→ 下一步。

步驟 4:輸入伺服器位址與目的地名稱
- 網際網路位址:VPN 伺服器公網 IP 或網域名稱 (如
vpn.example.com)
- 目的地名稱:自訂連線顯示名稱 (如「公司 VPN」「WiFi 查看」)
- 勾選「允許其他人使用此連線」 (可讓同電腦其他帳號使用)
- 點擊「建立」

步驟 5:設定 VPN 協定與安全性 (關鍵步驟)
- 回到「網路和共用中心」→ 左側「變更介面卡設定」。
- 右鍵剛建立的 VPN 連線 (如「WiFi 查看」) →「內容」。
- 切換到「安全性」索引標籤:
VPN 類型:選擇「點對點通道協定 (PPTP)」
資料加密:選擇「需要加密 (若伺服器拒絕則中斷連線)」
允許這些協定:勾選「Microsoft CHAP 版本 2 (MS-CHAP v2)」
點擊「確定」
步驟 6:撥號連線驗證
- 「網路和共用中心」→「變更介面卡設定」→ 右鍵 VPN 連線 →「連線/中斷連線」。
- 點擊「連線」。
- 輸入 VPN 帳號密碼 (由 VPN 服務提供者/公司 IT 提供) →「確定」。
- 顯示「已連線」即成功建立 VPN 隧道。
進階補充
- L2TP/IPsec 設定:VPN 類型選「L2TP/IPsec」→ 進階設定 → 使用預先共用金鑰 → 輸入 PSK。
- 自動撥號:工作排程器觸發
rasdial "連線名稱" "帳號" "密碼" 實現開機自動連線。
- 分流設定:VPN 內容 → 網路 → IPv4 → 進階 → 取消勾選「在遠端網路上使用預設閘道」→ 僅公司流量走 VPN,上網流量走本地閘道。
- 連線失敗排查:確認防火牆/路由器開放 GRE (PPTP 協定 47 號)、TCP 1723 埠;確認帳號密碼正確;嘗試其他協定 (SSTP/IKEv2 穿透性更好)。