Windows 內建的「遠端桌面連線」(Remote Desktop Connection, RDC) 讓您在區域網路或透過 VPN/公網 IP 遠端完整控制另一台 Windows 電腦。本文以圖文詳述**被控端啟用設定**、**主控端連線操作**與**常見連線失敗排查**。

一、 被控端 (被連線電腦) 必備設定

1. 版本需求： Windows 7/8.1/10/11 **專業版、企業版、教育版** (家用版僅可作為主控端，不可被連線)。
2. 啟用遠端桌面：
   • Win 10/11：設定 → 系統 → 遠端桌面 → 開啟「啟用遠端桌面」。
   • Win 7：電腦右鍵 → 內容 → 遠端設定 → 勾選「允許遠端協助連線」與「允許執行任意版本遠端桌面的電腦連線」。
3. 防火牆放行： 預設啟用遠端桌面會自動開啟「遠端桌面」輸入規則 (TCP 3389)；若使用第三方防火牆，需手動放行 TCP 3389。
4. 使用者權限： 需為「Administrators」群組成員，或在「選取使用者」中加入特定帳號。
5. 固定 IP / 記住電腦名稱： 區域網路建議設定靜態 IP 或 DHCP 綁定 MAC，避免 IP 變動導致連線失敗。

二、 主控端 (發起連線電腦) 連線步驟

1. 按 Win+R → 輸入 mstsc → Enter 開啟「遠端桌面連線」。
2. 「電腦」欄輸入**目標電腦 IP 位址或電腦名稱** (如 192.168.1.50 或 DESKTOP-ABC123)。
3. 點選「顯示選項」可預設：
   • 「一般」：存儲認證 (勾選「允許我儲存認證」)；
   • 「顯示」：調整解析度、色彩深度 (低頻寬建議 15-bit/16-bit)；
   • 「本機資源」：勾選「剪貼簿」、「印表機」、「磁碟機」實現檔案雙向複製、遠端列印；
   • 「體驗」：視網速調整 (LAN 選「區域網路」，寬頻選「寬頻」)。
4. 點選「連線」 → 輸入目標電腦帳號密碼 (格式：目標電腦名稱\使用者名稱 或 使用者名稱@目標電腦名稱) → 「是」信任憑證 → 進入遠端桌面。

三、 跨網段/公網連線方案

方案	適用場景	設定重點
VPN (公司/自建)	企業遠距辦公、安全性優先	建立 VPN 連線後，直接用內網 IP 連線 RDP，無需暴露 3389 於公網
路由器 Port Forwarding (DMZ)	家用/中小企無 VPN 設備	路由器 WAN 口映射 TCP 3389 → 內網目標 IP，**強烈建議修改對外埠號 (如 33890) + 強制 NLA 驗證 + 複雜密碼 + 帳號鎖定原則**
第三方遠端工具 (TeamViewer, AnyDesk, RustDesk, ToDesk)	穿透 NAT、無公網 IP、跨平台 (Mac/Linux/手機控 Win)	免設定、傳輸加密、支援檔案傳輸、語音、無人值守，適合臨時支援
Windows 遠端桌面閘道 (RD Gateway)	企業級、單一 443 埠發布多台內網電腦	需 Windows Server + 憑證 + NAP/NAC 整合

四、 常見連線失敗排查

1. 「無法連線到遠端電腦」： 確認目標開機、網路通 (ping 得到)、遠端桌面服務啟動、防火牆放行 3389、IP/名稱正確。
2. 「發生驗證錯誤 / 憑證問題」： 目標電腦時間偏差 > 5 分鐘、NLA 版本不符 (舊版 mstsc 連新版 Win) → 更新主控端 RDP 客戶端 (Win7 需安裝 RDP 8.1 更新 KB2592687)。
3. 黑畫面/花屏/閃退： 顯示驅動衝突 → 降低色彩深度、停用「持久性位圖快取」、更新兩端顯卡驅動。
4. 剪貼簿/磁碟機重導向失效： 遠端桌面服務 → 遠端桌面設定 → 確認「剪貼簿/磁碟機」勾選；重啟 rdpclip.exe 進程。

善用內建 RDP 可省去第三方軟體授權費，配合 VPN 或修改對外埠號+強密碼+NLA，即能兼顧便利與安全。日常遠距辦公、伺服器維護、協助長輩修電腦，RDP 都是最輕量、最高相容性的首選方案。