想讓另一台電腦遠端控制您的 Windows 電腦，第一步必須在**被控端**正確啟用「遠端桌面」並配置防火牆與使用者權限。本文以 Windows 7 為基礎 (Win 10/11 介面略異但邏輯相同)，提供逐步圖文操作指引。

🪜 圖文操作步驟

1. 開啟系統屬性：
   • 桌面「電腦/此電腦」圖示右鍵 → **內容** (或 Win+Pause)。
2. 進入遠端設定：
   • 左側選單點選 **「遠端設定」** (Win 10/11 為「遠端桌面」頁面直接開啟開關)。
3. 勾選允許連線選項：
   • 「允許遠端協助連線這台電腦」 (Remote Assistance) —— 供臨時協助用。
   • 「允許執行任意版本遠端桌面的電腦連線 (較不安全)」 —— **必須勾選**，否則僅允許支援 NLA (網路層級驗證) 的新版客戶端 (Win 7 SP1+/Win 8/10/11) 連線；若主控端為 XP/舊版 mstsc，必須選此項。
   • 進階用戶可點選「進階」→ 勾選「允許此電腦僅接受使用網路層級驗證的遠端桌面連線」以提高安全性 (預設勾選)。
4. 指定允許連線使用者：
   • 點選「選取使用者…」→ 「新增」→ 輸入欲授權帳號 (如 User01) → 「檢查名稱」→ 「確定」。
   • Administrators 群組成員預設已具權限，無需重複新增。
5. 套用並確認：
   • 依序點選「確定」關閉所有對話方塊。

🛡️ 安全加固必要動作 (強烈建議)

項目	設定位置	建議值	說明
修改預設埠號 3389	regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber	10000~65535 間未使用埠 (如 33890)	降低自動掃描攻擊機率，**修改後需重啟或重啟 TermService 服務**
強制 NLA (網路層級驗證)	系統屬性 → 遠端 → 進階	勾選	驗證前先認證，減少暴力破解與 DoS 風險
帳號鎖定原則	secpol.msc → 帳號原則 → 帳號鎖定原則	閾值 5 次、鎖定 30 分鐘、重設計數器 30 分鐘	防禦 RDP 暴力破解
限制登入權限	secpol.msc → 本機原則 → 使用者權利指派 → 「允許透過遠端桌面服務登入」	僅保留必要使用者/群組	移除不需遠端登入的帳號 (如 Guest、服務帳號)
啟用 Windows Defender 防火牆/第三方防火牆規則	進階安全性 → 輸入規則 → 「遠端桌面 (TCP-In)」	設定「範圍」→ 遠端 IP 僅允許公司 VPN 子網/特定信任 IP	來源 IP 白名單，徹底阻擋公網掃描

✅ 設定完成後驗證清單

• 本機 Win+R → mstsc → 輸入 127.0.0.1 (或本機 IP) → 能否連回自己？
• 區域網路另一台電腦嘗試連線，確認帳號密碼正確、剪貼簿/磁碟重導向正常。
• 查看事件檢視器 → Windows Logs → Security，事件 ID 4624 (登入成功) / 4625 (登入失敗) 追蹤異常嘗試。

完成上述設定，您的 Windows 電腦即具備安全、可靠的遠端桌面被控能力。搭配 VPN 或修改埠號+IP 白名單，即可安心在咖啡廳、出差飯店透過筆電/平板/手機全功能操作辦公室主機。