Win8.1 啟用遠端桌面完整設定：允許連線、NLA 驗證、指定使用者、取得 IP、mstsc 連線測試

Windows 8.1 專業版/企業版內建遠端桌面伺服器功能，透過系統屬性啟用並配置網路層級驗證 (NLA)，即可安全地接受遠端連線。本文涵蓋伺服器端啟用、用戶端連線全流程。

伺服器端設定 (被連線的電腦)

1. Win+X → **系統** → 左側 **「遠端設定」**
2. 「遠端」頁籤 → 勾選 **「允許遠端連線到這台電腦」**
3. **強烈建議**勾選 **「僅允許執行使用網路層級驗證的遠端桌面連線的電腦連線」** (NLA，更安全)
4. 點選 **「選取使用者」** → 新增允許連線的帳號 (預設 Administrators 群組已包含)
5. 確定套用

取得本機 IP 位址 (提供給連線者)

1. Win+X → **命令提示字元**
2. 輸入 `ipconfig` → 找到 **IPv4 位址** (如 `192.168.1.105`)

用戶端連線 (發起連線的電腦)

1. Win+R → 輸入 `mstsc` → Enter (開啟遠端桌面連線)
2. 「電腦」欄位輸入目標 IP (如 `192.168.1.105`)
3. 點選「顯示選項」 → 「一般」頁籤輸入 **使用者名稱** (格式：`電腦名稱\使用者` 或 `user@domain`)
4. 「體驗」頁籤可依網速調整 (低速勾選「桌面背景」、「字型平滑」關閉)
5. 連線 → 輸入密碼 → 是/信任憑證

常見問題排查

安全性強化建議

• 修改預設埠 3389 → 登錄表 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber`
• 啟用 RD Gateway / VPN 繞過公網暴露
• 帳號鎖定原則：`gpedit.msc` → 帳號鎖定閾值 5 次、鎖定 30 分鐘
• 啟用「限制每個使用者單一工作階段」防止帳號共用

完成上述設定，Win8.1 即可作為穩定、安全的遠端桌面伺服器，支援跨平台客戶端 (Windows/macOS/iOS/Android/RDP Client) 連線。