Windows 7 專業版/企業版/旗艦版內建遠端桌面主機功能，配合遠端桌面連線客戶端 (mstsc.exe) 可實現區域網路內跨電腦桌面控制。本文提供被控端啟用、帳號密碼設定、主控端連線、跨版本限制、第三方替代方案完整說明。
被控端（被連線電腦）設定
- 右鍵「電腦」→「內容」→ 左側「遠端設定」
- 「遠端」索引標籤 → 選擇：
✅ 允許執行任意版本遠端桌面的電腦連線（較相容，安全性稍低）
或：
✅ 僅允許執行使用網路等級驗證的遠端桌面連線的電腦連線（建議，更安全）
- 確定
帳號密碼設定（必要）
- 控制台 → 使用者帳戶和家庭安全 → 使用者帳戶
- 為需遠端登入的帳號設定密碼
- ⚠ 無密碼帳號無法透過遠端桌面登入
主控端（發起連線電腦）連線
- Win+R →
mstsc → Enter
- 「電腦」輸入被控端 IP 位址 →「連線」
- 輸入被控端有效帳號/密碼 → 確定
- 憑證警告 →「是」
- 成功顯示被控端桌面
進階連線設定 (mstsc 選項)
| 索引標籤 | 關鍵設定 |
|---|
| 一般 | 另存 .rdp 檔案、預設使用者名稱 |
| 顯示 | 解析度、色彩深度（高色彩 16-bit 較快） |
| 本機資源 | ✅ 剪貼簿、✅ 印表機、✅ 磁碟機重導向 |
| 體驗 | 網路速度選擇（LAN/寬頻/衛星），調整視覺效果 |
| 進階 | 伺服器驗證、閘道設定 |
跨版本/跨網路限制與對策
- Win7 遠端桌面無法連線 XP：協定不相容，需 XP 端安裝 RDP 7.0/7.1 更新或使用第三方軟體
- 家用版/家用高級版：僅支援客戶端 (mstsc)，不支援主機功能
- 公網/跨 NAT 連線：需路由器 Port Forward (TCP 3389) + 固定 IP/DDNS，極不建議直接暴露 3389 埠
- VPN 方案：建立 VPN 連線後再用內網 IP 連線，安全性大幅提升
第三方遠端桌面軟體推薦
| 軟體 | 特色 | 適用場景 |
|---|
| TeamViewer | 跨平台、穿透 NAT、檔案傳輸、會議 | 快速支援、跨公網 |
| AnyDesk | 低延遲、輕量、自架伺服器選項 | 高效能遠端操作 |
| Chrome Remote Desktop | 瀏覽器ベース、Google 帳號綁定 | 輕量級、無需安裝客戶端 |
| RustDesk | 開源、自架、端對端加密 | 資料主權敏感環境 |
| XT800 | 國產、FTP 檔案傳輸、多桌面管理 | 企業內網批次管理 |
最佳實務建議
- 區域網路優先使用內建 MSTSC + NLA 驗證
- 跨公網必須搭配 VPN（WireGuard/OpenVPN/Tailscale）
- 定期檢查遠端桌面事件日誌 (事件 ID 4624/4625/1149)
- 限制遠端桌面使用者群組成員，移除不必要帳號
- 啟用網路層級驗證 (NLA) 防止暴力破解
內建 MSTSC 功能完整、無需額外安裝、效能最佳；善用 .rdp 檔案儲存常用連線設定，單鍵直達。
