功能簡介
遠端桌面連線 (Remote Desktop Connection) 讓您在網路另一端即時操控目標電腦,如同親自坐在前面:安裝軟體、執行程式、管理檔案、排除故障。內建於 Windows,無需第三方軟體,安全性與相容性極佳。
各版本啟用方法
Windows 2000 Server(需安裝元件)
- 控制台 →「新增/移除程式」→「新增/移除 Windows 元件」。
- 勾選「終端機服務」→「下一步」安裝(需插入 Win2000 Server 光碟)。
- 完成後重新開機即可接受遠端連線。
注意:Windows 2000 Professional 無法作為遠端主機(僅能作為客戶端連線)。
Windows XP Professional / Windows Server 2003
- 右鍵「我的電腦」→「屬性」→「遠端」頁籤。
- 勾選「允許使用者遠端連線到這台電腦」→「確定」。
- (選擇性)按「選取遠端使用者」新增允許連線的帳號(Administrators 群組預設允許)。
Windows Vista
- 控制台 →「系統與維護」→「系統」→ 左側「遠端設定」。
- 或右鍵「電腦」→「屬性」→「遠端設定」。
- 選擇:
① 「只允許執行網路層級驗證的遠端桌面連線」(更安全,需 Vista/7/8/10/11 客戶端)。
② 「允許執行任何版本遠端桌面的電腦連線」(相容 XP/2000 客戶端,安全性較低)。
Windows 7 / 8 / 10 / 11
- 右鍵「電腦/此電腦」→「屬性」→「遠端設定」。
- 「遠端」頁籤 → 選擇「允許遠端連線到這台電腦」。
- 建議勾選「只允許執行網路層級驗證的遠端桌面連線」(NLA)。
- 按「選取使用者」新增允許連線帳號,並確保該帳號有密碼(空白密碼無法遠端登入)。
客戶端連線操作
- 目標電腦完成上述設定並記住其 IP/電腦名稱。
- 本機:開始 → 所有程式 → 附屬應用程式 → 遠端桌面連線 (或執行
mstsc)。
- 輸入目標電腦名稱/IP →「連線」。
- 輸入目標電腦的使用者名稱/密碼 → 勾選「記住我的認證」→「確定」。
常見問題排查
- 無法連線:檢查防火牆(目標電腦需開放 TCP 3389)、路由器埠轉發(跨網路)、目標電腦是否進入睡眠/休眠。
- 驗證失敗:確認帳號密碼正確、帳號未鎖定、已加入「遠端桌面使用者」群組。
- 效能差:遠端桌面設定 →「體驗」頁籤 → 選擇「低速寬頻」或手動關閉桌面背景、字型平滑、視覺樣式等。
安全建議
- 強制啟用 NLA(網路層級驗證)。
- 使用強密碼,定期更換。
- 非必要不開放 3389 埠至公網,改用 VPN/SSH 隧道/Remote Desktop Gateway。
- 啟用帳號鎖定原則防暴力破解。