什麼是遠端桌面連線？
遠端桌面（Remote Desktop Connection, RDC）讓你透過網路「像坐在電腦前一樣」完整操作另一台 Windows 電腦：執行程式、存取檔案、管理服務、安裝軟體。內建於 Windows XP Professional、Windows Server 2003/2008、Vista/7/10/11 專業版以上版本，無需第三方軟體，傳輸加密、支援多顯示器、音訊重導向、磁碟重導向等進階功能。
各版本啟用步驟速查表
▌Windows XP Professional
- 右鍵「我的電腦」→「屬性」→「遠端」頁籤。
- 勾選「允許使用者遠端連線到這台電腦」。
- 按「選取遠端使用者...」新增允許登入的帳號（預設 Administrators 群組已有權限）。
- 確定離開，防火牆會自動開啟 TCP 3389 埠。
▌Windows Server 2003
步驟與 XP 相同：右鍵「我的電腦」→「屬性」→「遠端」→勾選「允許使用者連線到這台電腦」。
▌Windows Vista / 7 / 8 / 10 / 11
- 右鍵「電腦」/「這台電腦」→「屬性」→左側「遠端設定」。
- 在「遠端桌面」區塊選擇：
• 允許執行任意版本遠端桌面的電腦連線（相容舊版 RDP 5.x/6.x，安全性較低）
• 僅允許執行具備網路層級驗證的遠端桌面電腦連線（NLA，預設，較安全，需 RDP 7.0+ 客戶端）
- 按「選取使用者...」加入允許帳號，確定。
▌Windows 2000 Server（需安裝終端機服務）
- 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」。
- 勾選「終端機服務」→「下一步」→插入 Windows 2000 Server 光碟安裝。
- 重新開機後即可使用遠端桌面。
客戶端連線操作
- 「開始」→「所有程式」→「附屬應用程式」→「遠端桌面連線」（或執行
mstsc）。
- 輸入目標電腦 IP 位址 或 電腦名稱，按「連線」。
- 輸入目標電腦的有效帳號密碼，勾選「記住我的認證」可下次自動登入。
常見問題排除
| 現象 | 可能原因 | 解決方向 |
|---|
| 無法連線、逾時 | 防火牆阻擋 TCP 3389 | 目標電腦防火牆開啟「遠端桌面」例外；路由器做 Port Forwarding |
| 驗證失敗 | 帳號無遠端登入權限 | 加入「遠端桌面使用者」群組；檢查本機安全性原則 |
| 黑畫面/花屏 | 顯示驅動相容性 | 降低顏色深度（16-bit）；停用桌面背景/視覺效果 |
| 複製貼上失效 | 剪貼簿重導向未啟用 | 連線前「本機資源」頁籤勾選「剪貼簿」 |
安全性建議
- 僅在必要時啟用，平時關閉。
- 強制使用 NLA（網路層級驗證）。
- 修改預設埠號（登錄機碼
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber），降低自動掃描攻擊風險。
- 配合 VPN 或 RD Gateway 進行外部存取，避免直接暴露 3389 於公網。
- 啟用帳號鎖定原則，防禦暴力破解。
結語
遠端桌面是系統管理者、在家辦公族群的利器。熟悉各版本啟用差異、防火牆/路由器設定與安全強化，即能隨時隨地安全高效地掌控遠端電腦。
