Windows 7 內建遠端桌面服務 (RDP)，可讓區域網路內其他電腦完整控制本機桌面。本文提供從「被控端」開啟遠端存取、設定使用者帳號密碼、調整防火牆規則，到「主控端」發起連線、驗證登入、取得桌面控制權的完整圖文流程。

一、被控端 (目標電腦) 設定

1. 開啟遠端桌面允許連線

1. 右鍵「電腦」/「這台電腦」圖示 → 選擇「內容」。
2. 左側點選 「遠端設定」。
3. 在「遠端」分頁，勾選「允許執行任意版本遠端桌面的電腦連線 (較不安全)」 (或「僅允許執行具有網路層級驗證的遠端桌面的電腦連線 (較安全)」— 需客戶端支援 NLA)。
4. 點擊「選取使用者」→ 「新增」→ 輸入允許遠端登入的使用者帳號 (如 Administrator 或建立專用標準帳號) → 確定。

2. 設定使用者帳號密碼 (必要條件)

1. 控制台 → 「使用者帳戶和家庭安全」 → 「使用者帳戶」。
2. 點選 「為您的帳戶建立密碼」。
3. 輸入強密碼 (≥8 字元、大小寫+數字+符號)、密碼提示 → 「建立密碼」。
4. 遠端桌面要求帳號必須有密碼，空白密碼無法遠端登入。

3. 防火牆例外規則 (通常自動建立，建議確認)

1. 控制台 → 「系統與安全性」 → 「Windows 防火牆」 → 「允許程式或功能通過 Windows 防火牆」。 2. 確認 「遠端桌面」 在「網域/家庭/工作 (私人)/公用」三個網路設定檔均已勾選。 3. 若無，點擊「變更設定」→ 「允許其他程式」→ 瀏覽 %SystemRoot%\System32\mstsc.exe 或 svchost.exe (術語: Remote Desktop Service) → 勾選所有設定檔。

二、取得被控端 IP 位址

1. 被控端開啟 CMD (Win+R → cmd)。
2. 輸入 ipconfig，記下 IPv4 位址 (如 192.168.1.50)。
3. 若跨網段/經由 VPN，需使用該網段可路由的 IP (非 NAT 後私有 IP)。

三、主控端 (發起連線電腦) 連線操作

1. 按 Win+R，輸入 mstsc → Enter (或開始 → 所有程式 → 附屬應用程式 → 遠端桌面連線)。
2. 在「電腦」欄輸入被控端 IP (如 192.168.1.50) → 「連線」。
3. 跳出「輸入您的認證」視窗：

• 使用者名稱：目標電腦名稱\使用者帳號 (如 DESKTOP-ABC\Admin) 或 使用者帳號@目標電腦名稱。
• 密碼：被控端設定的帳號密碼。
• 可勾選「記住我」→ 「確定」。

4. 若出現憑證警告 (自我簽署)，勾選「不再詢問我關於此電腦的驗證」→ 「是」。
5. 連線成功：被控端螢幕鎖定/顯示螢幕保護/登入畫面，主控端取得完整桌面控制權。

四、常見問題排查

五、安全性最佳實務 (重要)

• 不直接暴露 3389 埠於公網：必須透過 VPN (OpenVPN/WireGuard/IPsec)、RD Gateway、SSH Tunnel、Zero Trust Network Access (ZTNA) 存取。
• 強制 網路層級驗證 (NLA)：僅允許支援 NLA 的客戶端連線 (預設勾選較安全選項)。
• 使用 強密碼 + 帳號鎖定原則 (錯誤 5 次鎖定 30 分鐘)。
• 建立 專用標準權限帳號 供遠端登入，避免使用 Administrator。
• 啟用 稽核登入事件 (群組原則 → 稽核登入事件 成功/失敗)，定期檢視安全性日誌 (Event ID 4624/4625)。
• 考慮 雙因子驗證 (2FA/MFA)：RD Gateway + Azure MFA / Duo / Google Authenticator PAM 模組。
• 定期更新 Windows 7 延伸安全性更新 (ESU) 或升級至支援中作業系統 (Windows 10/11)，Windows 7 已於 2020/01/14 結束主流支援。

六、替代方案 (現代遠端桌面工具)

現象	原因	解決方案
連線失敗/逾時	防火牆封鎖 TCP 3389 / 路由器未開啟埠轉送 (跨網段) / 遠端服務未啟動	檢查防火牆入站規則、路由器 Port Forwarding 3389→目標 IP、services.msc 確認 TermService 執行中
驗證失敗/帳號密碼錯誤	帳號格式錯誤 / 密碼錯誤 / 帳號鎖定 / 未加入遠端桌面使用者群組	使用「電腦名稱\帳號」格式、重設密碼、檢查本機群組原則
黑畫面/花屏/重導向失敗	顯示驅動程式相容性 / 遠端桌面協定版本不符 / 顯示卡記憶體不足	更新顯卡驅動、降低遠端桌面顏色深度 (16-bit)、停用桌面背景/視覺效果
複製貼上/磁碟重導向失效	本機資源未勾選 / 群組原則禁用	mstsc → 選項 → 本機資源 → 勾選「剪貼簿」/「磁碟機」/ gpedit.msc 檢查重導向設定
Home 版無法作為被控端	Windows 7 Home Premium/Starter 不支援作為 RDP Host	升級至 Professional/Enterprise/Ultimate、或使用第三方遠端軟體 (TeamViewer, AnyDesk, RustDesk, Chrome Remote Desktop)

Windows 7 遠端桌面設定雖經典，但因作業系統停止支援，建議併行規劃遷移至現代作業系統與零信任遠端存取架構。

工具	跨平台	穿透 NAT	加密	授權	適合場景
RustDesk	✅	✅ (ID/中繼伺服器/自架)	TLS 1.3 + NaCl	開源 (GPL-3.0)	自架、隱私優先、技術團隊
AnyDesk	✅	✅	TLS 1.2 + RSA 2048	免費個人/付費商業	快速臨時支援、低延遲
TeamViewer	✅	✅	AES-256 + RSA	免費個人/訂閱商業	功能最全、商業支援完善
Chrome Remote Desktop	✅ (瀏覽器)	✅	TLS/QUIC	免費	輕量、Google 生態
Windows 10/11 內建「快速助理」/「遠端桌面」	Windows only	需 VPN/公網 IP	RDP + NLA	內建	純 Windows 環境、企業受管