現象：Telnet 連接被拒絕 / 端口 23 連接失敗

嘗試 `telnet 192.168.100.103` 提示：
正在連接 192.168.100.103...無法打開到主機的連接。在端口 23: 連接失敗

**原因：** Windows 7 預設**未安裝/啟用 Telnet 客戶端與服務端功能**。

解決方案：啟用 Windows 功能中的 Telnet 組件

1. 打開 **控制台** → **「程式」** → **「程式和功能」**。
2. 左側點擊 **「開啟或關閉 Windows 功能」**。
3. 在彈出的「Windows 功能」視窗中，向下滑動找到：
   ☑ **Telnet Client** (Telnet 客戶端) — **必選**
   ☑ **Telnet Server** (Telnet 服務端) — *若需讓其他機器 Telnet 連入本機則勾選*。
4. 點擊 **「確定」**，Windows 會自動安裝組件 (需聯網或插入安裝光盤/ISO)。
5. 安裝完成提示「Windows 已完成請求的更改」，點擊「關閉」。

驗證是否生效

1. 按 Win+R → `cmd` → 回車。
2. 輸入 `telnet 127.0.0.1` (本機回環測試) 或 `telnet 目標IP`。
3. 若顯示空白畫面並有閃爍游標，或顯示歡迎訊息，**表示連接成功**，Telnet 功能已正常啟用。

進階排查：已啟用功能但仍連不上

若勾選功能後仍提示 `connect refused` / `端口 23 連接失敗`，請檢查 **Telnet 服務是否運行**：

1. Win+R → `services.msc` 開啟服務管理器。
2. 找到 **「Telnet」** 服務 (Description: Telnet Server)。
3. 雙擊 → **啟動類型** 改為 **「手動」**(較安全，需時啟動) 或 **「自動」**。
4. 點擊 **「啟動」** 服務 → 確定。

防火牆/安全軟體攔截排查

• Windows 防火牆 → 允許應用通過防火牆 → 勾選 **Telnet Client/Server** (專用/公用)。
• 第三方安全軟體 (360、火綠、電腦管家等) → 網路防護/防火牆規則 → 允許 Telnet 通訊 (TCP 23 端口)。
• 目標伺服器防火牆也需放行 23 端口入站規則。

安全警示 ⚠️

Telnet 明文傳輸，極度不安全！ 生產環境**嚴禁**使用 Telnet 進行遠程管理。請改用：**SSH (OpenSSH Server/Client)**、Windows 遠程桌面 (RDP)、PowerShell Remoting (WinRM)、VNC/RustDesk/TeamViewer 等加密協議工具。本教程僅供**教學測試、老舊設備維護、內網隔離環境**等不可避免場景使用。

適用範圍

• Windows 7 / 8 / 8.1 / 10 / 11 (專業版/企業版/教育版支援 gpedit/服務管理器，家庭版需用註冊表或 DISM 啟用功能)。
• Windows Server 2008 R2 / 2012 / 2016 / 2019 / 2022 同理。