認識遠端桌面（RDP）
RDP（Remote Desktop Protocol）是微軟將字元介面的 Telnet 圖形化擴展，讓你在本機完整操作遠端桌面環境。預設埠 **3389**，直接暴露在公網極易遭暴力破解、勒索軟體植入。
技巧一：修改預設埠號，讓掃描器「撲空」
- 本機以管理員身分執行 Win+R →
regedit
- 定位兩個關鍵機碼（雙雙修改）：
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber`
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber`
- 將預設 `3389` 改為高位未用埠（如 `9999`、`53389`），十進位制
- 重啟電腦或重啟 `TermService` 服務生效
技巧二：客戶端連線新埠號
- 開啟「遠端桌面連線」（mstsc） → 輸入遠端 IP → 「另存為」產生 `.rdp` 檔
- 用記事本開啟 `.rdp` 檔，新增一行：
server port:i:9999（對應你的新埠號）
- 存檔，雙擊此 `.rdp` 即可連線
🔒 **效果**：不知新埠號者無法建立連線，安全性大幅提升。
技巧三：善用磁碟重導向傳檔（免架 FTP/雲端）
- mstsc → 「顯示選項」→ 「本機資源」頁 → 「更多」→ 勾選「磁碟機」
- 連線後，遠端「檔案總管」→ 「此電腦」下會出現「本機磁碟機 on 本機名稱」
- 直接拖曳複製，速度受限於上傳頻寬，適合中小檔案
技巧四：多螢幕/解析度/體驗優化
- 「顯示」頁：勾選「使用所有顯示器」（多螢幕跨域）
- 「體驗」頁：視頻寬帶選「低速/寬頻/區域網路」，關閉桌面背景/字型平滑/視覺效果以提速
- 「本機資源」→ 「遠端音訊」→ 選「在本機電腦播放」聽遠端聲音
防火牆/路由器必做設定
- Windows 防火牆 → 允許「遠端桌面」通過（或手動開新埠號 TCP/UDP）
- 路由器 **Port Forwarding**：外部新埠號 → 內網目標 IP:新埠號
- 建議搭配 **VPN（WireGuard/Tailscale/ZeroTier）** 或 **RD Gateway**，徹底避免埠號直接暴露公網
改埠只是基礎防禦，VPN 才是正解。RDP 方便強大，請務必配合強密碼、NLA（網路層級驗證）、帳號鎖定策略，讓遠端管理既高效又安心。