Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Windows 2000 Telnet 服務完整啟用與連線教學:遠端文字模式管理指南

編輯:XP 系統應用技巧

Telnet 是基於文字模式的遠端終端機協定,雖已被 SSH 取代,但在舊版 Windows 2000/XP 環境、嵌入式裝置、網路設備管理中仍常用到。本文說明 Win2000 Telnet 服務的啟用、設定與連線方法。

啟用 Telnet 服務的三種方法

方法一:命令列快速啟動

net start telnet

立即啟動,但重開機後失效。

方法二:服務管理嵌入式管理單元 (services.msc)

  1. Win+R → services.msc。
  2. 找到 Telnet 服務 → 右鍵「內容」。
  3. 「啟動類型」改為 「自動」(開機自動啟動)或「手動」。
  4. 點擊「啟動」→「確定」。

方法三:Telnet 伺服器管理工具

  1. 「開始」→「程式集」→「管理工具」→「Telnet 伺服器管理」。
  2. 命令提示字元下輸入 4 啟動服務。

連線測試

用戶端連線指令

telnet 目標主機IP或主機名 [連接埠]
  • 預設連接埠 23,若伺服端未修改可省略。
  • 例:telnet 192.168.1.100 或 telnet server01 23。

Windows 98/Me/XP 內建用戶端

  • Win+R → telnet 開啟互動模式。
  • 輸入 open 192.168.1.100 連線。

第三方強化用戶端(推薦)

  • PuTTY:支援 SSH/Telnet/Serial,複製貼上友善、支援中文顯示、可儲存會話。
  • Tera Term:日系經典,巨集腳本強大、支援 UTF-8、Serial 連線穩定。
  • MobaXterm:整合 SFTP/X11/RDP/VNC/Serial,專業版免費供個人使用。

安全性強化(必做)

措施說明
修改預設連接埠登錄表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer\1.0\TelnetPort 改為非標準埠(如 2323),減少自動掃描攻擊。
啟用 NTLM 驗證Telnet 伺服器管理 →「驗證」→ 勾選「NTLM」,拒絕明文密碼登入。
限制允許連線 IPWindows 防火牆/IPsec 原則僅開放管理網段存取埠 23/自訂埠。
停用匿名登入確認 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer\1.0\AllowAnonymous = 0。
改用 SSH安裝 OpenSSH Server (Windows 功能 → OpenSSH 伺服器),完全取代 Telnet,加密傳輸、金鑰認證、SFTP 檔案傳輸。
⚠ 關鍵警告:Telnet 傳輸全程明文(帳號、密碼、指令、輸出),極易被竊聽與中間人攻擊。生產環境嚴禁使用 Telnet,請務必改用 SSH (OpenSSH Server)。本文僅供舊系統維護、隔離環境、網路設備管理參考。

常見問題

  • 連線後顯示亂碼:用戶端字碼頁不符。PuTTY → Window → Translation → 設定「UTF-8」或「Big5」對應伺服端。
  • 連線逾時:防火牆封鎖、IPsec 原則阻擋、Telnet 服務未啟動、目標主機無路由可達。
  • 登入失敗:帳號需屬於 TelnetClients 群組(Win2000/XP 預設)。控制台 → 使用者帳號 → 將帳號加入該群組。
Copyright © Windows教程網 All Rights Reserved