Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Win7 開啟遠端桌面連線:允許任意版本遠端連線、防火牆例外、驗證連線完整教學

編輯:Win7 系統應用技巧

Windows 7 內建遠端桌面服務,讓您從另一台電腦 (Win/Mac/Linux/行動裝置) 完整控制桌面、存取檔案、執行程式。本文教您開啟「允許執行任意版本遠端桌面的電腦連線」、設定防火牆例外、建立連線驗證,附非專業版啟用方案與安全強化建議。

開啟遠端桌面步驟 (專業版/旗艦版/企業版)

  1. 桌面「電腦」右鍵 → 「內容」 → 左側點選 「遠端設定」。
  2. 在「遠端」索引標籤,「遠端桌面」區塊選擇:
    ✅ 「允許執行任意版本遠端桌面的電腦連線 (較不安全)」 (支援 WinXP/Win7/Win10/Mac RDP Client/Remmina/FreeRDP 等)
    ❌ 「僅允許執行使用網路層級驗證的遠端桌面的電腦連線」 (較安全,但舊版 Client 可能無法連線)
  3. 點選 「選取使用者」 → 「新增」 → 輸入允許遠端登入的帳號 (建議建立專用標準用戶帳號,非 Administrator) → 確定。
  4. 點選「確定」關閉所有視窗。

防火牆自動例外驗證 (關鍵步驟)

  1. 控制台 → Windows 防火牆 → 「允許應用程式或功能通過 Windows 防火牆」。
  2. 確認 「遠端桌面」 已勾選「網域」、「私人」、「公用」三欄 (開啟遠端桌面後系統自動勾選,請驗證)。
  3. 若未勾選,手動點選「變更設定」 → 勾選 → 確定。

取得連線資訊與建立連線

  1. 被控端:Win+R → cmd → ipconfig 記下 IPv4 位址 (如 192.168.1.50)。
  2. 控制端:
    Windows: Win+R → mstsc → 輸入 IP → 連線 → 輸入帳號密碼。
    Mac: App Store 安裝 Microsoft Remote Desktop → 新增 PC → 輸入 IP/帳號。
    Linux: remmina / xfreerdp /v:192.168.1.50 /u:user /p:pass。
    iOS/Android: 安裝 Microsoft Remote Desktop App 同樣操作。

家用版/入門版啟用遠端桌面 (非官方支援,需修補)

  1. 下載 RDP Wrapper Library (GitHub: stascorp/rdpwrap)。
  2. 解壓 → 以管理員身分執行 install.bat → 完成後執行 RDPConf.exe 驗證狀態顯示 Supported、Listening。
  3. 後續操作同專業版。
  4. 風險提示: 系統更新可能破壞修補,需重新安裝;違反 Microsoft EULA,生產環境建議升級專業版。

安全強化建議 (生產環境必做)

措施操作效益
更改預設埠 3389登錄 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber 改為 10000-65535 間未用埠 → 防火牆開新埠避開自動掃描腳本 90% 以上攻擊
啟用網路層級驗證 (NLA)遠端設定勾選「僅允許...網路層級驗證...」 (需 Client 支援 NLA,Win7/Win10/Mac RDP 10+ 均支援)建立會話前先驗證身分,阻擋暴力破解
限制允許登入帳號「選取使用者」僅加入專用標準帳號,移除 Administrators 群組降低權限竊取風險
設定帳號鎖定原則gpedit.msc → Windows 設定 → 安全性設定 → 帳戶原則 → 帳戶鎖定原則 → 閾值 5 次、鎖定 30 分鐘自動阻擋暴力猜密碼
使用 VPN/SSH 隧道 + 僅聽本地介面RDP Wrapper 設定 bind_address=127.0.0.1 → 建立 SSH 隧道 ssh -L 3390:127.0.0.1:3389 user@server完全不暴露 RDP 埠於公網

完成上述設定,Win7 即可安全、穩定地接受遠端桌面連線。記住:便利性與安全性永遠是取捨,請依實際風險承受度選擇適當防護等級。

Copyright © Windows教程網 All Rights Reserved