玩轉 Windows Vista「遠端桌面」：從啟用到進階配置與埠號修改全攻略

遠端桌面讓使用者能透過網路存取遠端電腦，無論身在公司需調取家中檔案，或下班後需遠端操作公司電腦，經合法 Windows 驗證登入後即可如同本地操作。前提是遠端電腦開機且連網。

一、啟用遠端桌面連線

依序開啟：「控制台」→「系統及維護」→「系統」→「遠端設定」。在「遠端桌面」區塊選擇：

• 允許執行任意版本遠端桌面的電腦連線 (較不安全)：支援 Vista 之前版本 (如 XP) 連線。
• 僅允許執行網路層級驗證 (NLA) 的遠端桌面連線 (較安全)：僅限 Vista 及更新版本，安全性更高。

圖1 允許遠端桌面連線

預設僅 Administrators 群組可遠端登入。需開放其他群組時，點「選取使用者」→「新增」設定。

什麼是網路層級驗證 (NLA)？
在建立遠端桌面連線前完成使用者驗證並顯示登入畫面。優點：1. 驗證前佔用較少遠端資源。2. 減少阻斷服務攻擊風險。3. 使用遠端電腦身分驗證，防止連線到惡意偽裝的電腦。

Vista 設定後防火牆自動開放遠端桌面存取。XP 需手動在防火牆「例外狀況」勾選「檔案和印表機共享」；第三方防火牆需手動開放 TCP 3389 埠。

二、建立遠端桌面連線

「開始」→「所有程式」→「附屬應用程式」→「遠端桌面連線」，輸入遠端電腦名稱或 IP，點「連線」。

圖2 遠端桌面連線

若遠端為 XP 或僅支援 RDP 安全層，連線時會彈出警告 (圖3)，確認屬實點「是」繼續。

圖3 遠端桌面警告視窗

輸入帳號密碼登入後，即可如本地操作遠端電腦 (圖4)。

圖4 透過遠端桌面進行遠端操作

三、進階選項配置

連線視窗點「選項」展開設定 (圖5)：

• 一般： 儲存固定遠端連線為捷徑，利於快速連線。
• 顯示： 設定解析度、色彩品質。網速慢時降低設定可加快顯示。
• 體驗 (原文誤譯為「經驗」)： 針對網速進一步優化。
• 進階： 設定新版遠端桌面安全性選項。

圖5 遠端桌面選項

四、小技巧：修改遠端桌面預設監聽埠 (3389) 防掃描攻擊

1. 執行 regedit 開啟登錄表編輯器。
2. 定位至：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp
3. 找到 PortNumber (DWORD)，雙擊選「十進位」修改為所需埠 (如 8787)。
4. 確定退出，重啟系統生效。

之後連線時需在電腦名或 IP 後加埠號，例：windowsxp:8787 或 192.168.1.5:8787。