Windows 7 遠端桌面連線完整設定教學：Win7 連 Win7、防火牆、憑證、多使用者並發

Windows 7 專業版/企業版/旗艦版內建遠端桌面服務，支援 Win7 互連、跨版本連線 (XP/Vista/Win10/11)、行動裝置連線 (Microsoft Remote Desktop App)。完整設定涵蓋：主機端啟用/防火牆/使用者授權/網路層級驗證 (NLA)、客戶端連線參數/本地資源重導向/效能優化，本文一次講透。

主機端 (被控端) 設定

1. 啟用遠端桌面

1. 控制台 → 系統及安全性 → 系統 → 左側「遠端設定」。
2. 「遠端桌面」區塊選擇：
   🔵 允許執行任意版本遠端桌面的電腦連線 (較不安全)：支援舊版 RDP 5.1/6.0 (XP/Server 2003)，不強制 NLA，相容性最好但安全性較低。
   🟢 只允許執行使用網路層級驗證的遠端桌面的電腦連線 (建議)：強制 NLA (Network Level Authentication)，連線前先驗證身分，需 RDP 7.0+ 客戶端 (Win7/Win8/Win10/Win11/Mac/iOS/Android 官方 App 均支援)，安全性高。
3. 點選「選取使用者」→ 「新增」→ 輸入允許遠端登入的使用者帳號 (需有密碼) → 確定。

2. 防火牆例外 (通常自動開啟，確認即可)

• 控制台 → 系統及安全性 → Windows 防火牆 → 允許的應用程式 → 勾選「遠端桌面」的「網域」、「家庭/工作 (私人)」、「公用」三欄。
• 或命令列：netsh advfirewall firewall set rule group="remote desktop" new enable=yes

3. 固定 IP / DDNS / 端口對應 (跨網路連線必備)

• 區域網路內：直接用主機區域 IP 連線。
• 跨網路 (外出連回家/公司)：主機端路由器設定 Port Forwarding (虛擬伺服器)：外部埠 3389 (或自訂如 33389) → 內部 IP (主機區域 IP) : 3389，協定 TCP。
• 動態公網 IP：路由器設定 DDNS (如 No-IP、DynDNS、Asus DDNS) → 客戶端用域名連線。
• 安全建議： 外部埠改為非標準埠 (如 33389)、啟用 VPN (OpenVPN/WireGuard) 後再連 RDP、限制來源 IP、啟用 RDP 閘道 (RD Gateway) / RD Web Access。

客戶端 (控制端) 連線設定

1. 啟動遠端桌面連線：Win+R → mstsc → Enter。
2. 「選項」展開詳細設定：

常見問題排查

進階：遠端桌面閘道 / VPN / SSH 隧道 (企業級安全)

• RD Gateway (遠端桌面閘道)： Windows Server 角色，將 RDP 封裝在 HTTPS (443) 傳輸，支援智慧卡/雙因子驗證、授權原則、稽核日誌。
• VPN (OpenVPN/WireGuard/IKEv2)： 建立加密隧道，RDP 僅在 VPN 內部通訊，完全不暴露 3389 於公網。
• SSH 隧道： ssh -L 3389:localhost:3389 user@jump-host，本地 3389 轉發至跳板機再轉至目標主機，適用 Linux/Unix 環境。

Windows 7 遠端桌面功能強大、免費、跨平台。從區域網路簡單互連，到跨網路 Port Forwarding + DDNS，再到企業級 RD Gateway + VPN 雙重加密，彈性滿足各階段需求。掌握完整設定細節，讓你隨時隨地安全掌控桌面，辦公、維運、救援零距離。立即依照教學配置你的遠端桌面環境吧！