Windows XP 遠端桌面完整技巧：安裝、多用戶、磁碟映射、快捷鍵、連接埠修改

Windows XP 專業版內建遠端桌面，但預設限制單用戶、單連接埠、無磁碟重導向。本文整理五大進階技巧，釋放遠端桌面完整潛能。

一、 為 Home/2000 系統補裝遠端桌面連線用戶端

XP 光碟 \SUPPORT\TOOLS\Msrdpcli.exe 即為安裝程式。複製至目標電腦執行，一路「下一步」即可。安裝後於「開始→所有程式→附屬應用程式→通訊→遠端桌面連線」啟動。

二、 啟用多用戶並行登入（需 SP2/SP3）

1. 開啟 regedit，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Licensing Core。
2. 新建 DWORD EnableConcurrentSessions = 1。
3. 重啟或重新啟動「Terminal Services」服務生效。

注意：此為非官方支援修改，可能違反授權條款，僅供測試環境使用。

三、 遠端桌面磁碟重導向：像操作本地碟一樣傳檔

1. 遠端桌面連線視窗 → 「選項」→「本機資源」頁籤。 2. 勾選「磁碟機」→ 連線。 3. 遠端「我的電腦」將出現 本機磁碟 (C:)、光碟機 (D:) 等，直接拖曳複製，速度受限於上傳頻寬。

四、 快捷鍵導向遠端桌面

• Alt+Tab、Win、Ctrl+Alt+Del 預設作用於本機。
• 「本機資源」→「鍵盤」→ 選「在遠端電腦上」：所有 Windows 組合鍵改作用於遠端 Session。
• 遠端專用快捷鍵：Ctrl+Alt+Home 移至連線列、Ctrl+Alt+Break 全螢幕切換。

五、 修改預設連接埠 3389 提高安全性

1. regedit 修改兩處 PortNumber（十進位）：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber

2. 防火牆新增對應輸入規則。
3. 用戶端連線時輸入 IP:新連接埠，或匯出 .rdp 檔編輯 server port:i:新連接埠。

六、 命令列無人值守安裝遠端桌面元件

echo [Components] > c:\ooobe.txt
echo TSEnable = on >> c:\ooobe.txt
sysocmgr /i:c:\windows\inf\sysoc.inf /u:c:\ooobe.txt /q /r

適合批次部署腳本。

安全加固建議

• 強制 NLA（網路層級驗證）：gpedit.msc → 電腦設定→系統管理範本→Windows 元件→遠端桌面服務→遠端桌面工作階段主機→安全性 → 「要求使用者驗證」啟用。
• 限制登入用戶群組：僅允需遠端的帳號加入「遠端桌面使用者」群組。
• 啟用帳號鎖定原則：防暴力破解。
• 搭配 VPN/RD Gateway 使用，避免直接暴露 3389/自訂連接埠於公網。