Windows 內建遠端桌面 (RDP) 讓你隨時隨地掌控家中/辦公室電腦。本文涵蓋**被控端設定 (帳號密碼、開啟遠端、記錄 IP) → 控制端連線 (遠端桌面連線工具、輸入 IP/帳密) → 進階議題 (動態 IP/DDNS、路由器連接埠轉發、防火牆、複製貼上限制、遠端關機)** 全流程。
一、被控端 (家裡電腦) 設定
- 建立有密碼的本地帳號： 控制台 → 使用者帳戶 → 新增/修改密碼。**無密碼帳號無法遠端登入** (安全性預設)。
- 啟用遠端桌面： Win+Pause → 「進階系統設定」→ 「遠端」頁籤 → 勾選「允許遠端連線到此電腦」→ 勾選「僅允許執行網路層級驗證的遠端桌面連線」 (更安全) → 確定。
- 記錄公網 IP (或 DDNS)：** 右下角網路圖示 → 狀態 → 詳細資料 → 記下 IPv4 位址。
- 動態公網 IP： 每次重撥號 IP 可能改變 → 需部署 DDNS (花生殼/No-IP/路由器內建) 或請家人開機回報 IP。
- 固定公網 IP： 直接記錄固定 IP。
- 內網 IP (192.168.x.x / 10.x.x.x)： **無法直接跨網段遠端**，需路由器設定「連接埠轉發/虛擬伺服器」: 外部埠 3389 (或自訂) → 內部 IP:3389。
- 防火牆放行： 控制台 → Windows Defender 防火牆 → 允許應用程式 → 勾選「遠端桌面」 (私人/公用) → 或進階安全性 → 輸入規則啟用「遠端桌面 (TCP-In)」。
二、控制端 (學校/外地電腦) 連線
- 啟動「遠端桌面連線」：Win+R →
mstsc 或 開始 → 所有程式 → 附屬應用程式 → 遠端桌面連線。
- 「電腦」欄輸入：**公網 IP:埠號** (如
203.0.113.10:3389) 或 **DDNS 域名:埠號**。
- 點擊「連線」→ 等待黑色畫面連線中 → 出現登入畫面。
- 輸入被控端帳號密碼 (格式：
電腦名\使用者 或 使用者@電腦名) → 確定。
- 連線成功 → 看到遠端桌面，頂部中間有連線列 (可最小化/斷開)。
三、進階實用技巧
1. 本地資源重導向 (複製檔案/列印/音訊/剪貼簿)
連線視窗 → 「顯示選項」→ 「本地資源」頁籤 → 勾選：「剪貼簿」、「印表機」、「磁碟機」 (可掛載本地盤符到遠端) → 「詳細資料」選擇特定磁碟機。
注意： 剪貼簿僅支援**文字/圖片**，**不支援整個檔案拖曳複製** (需掛載磁碟機或用網路共享/雲端同步)。
2. 遠端關機 (無法直接點選「開始→關機」)
- 方法 A：遠端桌面內開啟「工作管理員」(Ctrl+Shift+Esc) → 「檔案」→ 「執行新工作」→
shutdown /s /t 0 → 確定。
- 方法 B：預先在遠端桌面建立捷徑：
C:\Windows\System32\shutdown.exe /s /t 0 放桌面，雙擊即關機。
- 方法 C：控制端 CMD 執行
shutdown /m \\遠端IP /s /t 0 (需 RPC 通訊、相同網域/信任關係)。
3. 效能優化 (低頻寬/高延遲環境)
「體驗」頁籤 → 連線速度選「低速寬頻」/「衛星」 → 僅保留「視覺樣式」、「字型平滑」、「桌面背景」取消勾選 → 減少傳輸資料量。
4. 多使用者並發 (Windows Server / 修補版 Win10/11)
桌面版 Windows 僅允許**單一使用者**遠端登入 (新連線會踢掉舊連線/鎖定本地會話)。需多用戶並發請使用 Windows Server + RDS CAL 或第三方修補 (RDP Wrapper Library，法律風險自負)。
常見連線失敗排查
| 錯誤現象 | 可能原因 | 解決方向 |
|---|
| 無法連線/逾時 | 防火牆阻擋、埠未轉發、IP 錯誤、遠端未啟用 | 檢查防火牆、路由器 Port Forwarding、IP/DDNS、遠端設定 |
| 認證失敗/帳密錯誤 | 帳號格式錯誤、密碼錯誤、帳號被鎖定/無密碼 | 用 電腦名\使用者 格式、重設密碼、確認帳號啟用 |
| 連線後黑屏/花屏 | 顯示驅動/遠端桌面協定版本不匹配 | 更新顯卡驅動、降低色彩深度/解析度、停用硬體加速 |
| 頻繁斷線/凍結 | 網路不穩/MTU 過大/QoS/ISP 干擾 | 降低 MTU (1400)、啟用 QoS、嘗試 VPN 隧道、更換 ISP |
安全性強化清單
- 修改預設埠 3389 → 高位埠 (如 53389) + 防火牆限制來源 IP。
- 強制 NLA (網路層級驗證) + 複雜密碼 + 帳號鎖定原則。
- 啟用 RDP 憑證 (自簽或 CA) → 加密傳輸防竊聽。
- 限制可遠端登入的使用者群組 (本地安全性原則 → 允許透過遠端桌面服務登入)。
- 定期審核安全性事件日誌 (Event ID 4624/4625/4778/4779)。
- **最佳實踐：** 不直接暴露 RDP 於公網，**建立 VPN (WireGuard/OpenVPN/IPSec) → 透過 VPN 連線 RDP**。