前言：跨平台遠端桌面的最佳選擇

對於同時使用 Mac 與 Windows 的用戶，Microsoft Remote Desktop for Mac 是官方提供、功能最完整的遠端控制方案。它支援多台 Windows 同時連線、本地印表機重導向、聲音重導向（可選在 Mac 或 Windows 播放）、剪貼簿共享、資料夾重導向等企業級功能。本教學將從 Windows 端設定、Mac 端安裝連線、進階功能配置、常見問題排解四大面向完整說明。

第一部分：Windows 端啟用遠端桌面（被控端）

適用版本說明

• Windows 8/8.1/10/11 專業版、企業版、教育版：完整支援遠端桌面主機功能。
• 家用版：預設不支援作為遠端主機（僅能當客戶端），需透過第三方工具（如 RDP Wrapper）破解或升級版本。

步驟 1：開啟遠端桌面功能

1. 右鍵點選「此電腦」/「我的電腦」→ 選擇「內容」。
2. 左側點選「遠端設定」（或在設定中搜尋「遠端桌面設定」）。
3. 在「遠端」索引標籤，勾選 「允許遠端連線至此電腦」。
4. 建議勾選 「僅允許執行使用網路層級驗證的遠端桌面連線的電腦連線」（更安全，需客戶端支援 NLA，Microsoft Remote Desktop for Mac 完整支援）。
5. 點選「選取使用者」→ 「新增」→ 輸入允許遠端登入的使用者帳號（需為管理員群組或遠端桌面使用者群組成員），確定。
6. 點選「套用」→「確定」。

步驟 2：設定固定 IP 或記住動態 IP

遠端連線需要知道 Windows 電腦的 IP 位址。

• 區域網路 (LAN) 環境： 建議在路由器 DHCP 設定中綁定 MAC 位址給固定 IP，或在 Windows 網路介面卡設定靜態 IP。
• 跨網路 (WAN) 環境： 需在路由器設定 連接埠轉發 (Port Forwarding)，將外部埠口（建議非預設 3389，如 13389）轉發至 Windows 內網 IP 的 3389 埠，並配合 DDNS 服務取得固定網域名稱。

步驟 3：防火牆與安全性設定

1. Windows Defender 防火牆 → 允許應用程式通過防火牆 → 確認「遠端桌面」在「私人」與「公用」網路均已勾選。
2. 第三方防毒/防火牆需額外加入例外規則：允許 TCP 3389 入站。
3. 強烈建議： 啟用帳號鎖定原則（防暴力破解）、使用強密碼、必要時配合 VPN 或 RD Gateway 避免直接暴露 3389 於公網。

步驟 4：查詢 Windows 電腦 IP 位址

1. 按 Win + R 輸入 cmd，在命令提示字元輸入 ipconfig。
2. 尋找「乙太網路卡」或「無線區域網路」下的 IPv4 位址（如 192.168.1.50）。
3. 或在「設定」→「網路與網際網路」→「Wi-Fi/乙太網路」→「硬體屬性」查看。

第二部分：Mac 端安裝與連線

下載安裝 Microsoft Remote Desktop

• Mac App Store 版（推薦，持續更新）： 搜尋 「Microsoft Remote Desktop」（圖示為紅色背景白色箭頭），版本 10.9+ 支援 macOS 10.14+。
• 舊版 2.1.1 (Remote Desktop Connection Client for Mac 2.1.1)： 僅支援至 OS X 10.10，不支援 macOS 10.11 El Capitan 及更新版本，請勿使用。

建立連線設定檔

1. 開啟 App，點選工具列「+」→ 「Add PC」。
2. PC name： 輸入 Windows IP 位址（如 192.168.1.50）或主機名稱/DDNS 域名。若使用非預設埠，格式為 192.168.1.50:13389。
3. User account： 選擇「Add User Account」，輸入 Windows 登入帳號（格式：username 或 domain\username 或 MicrosoftAccount\email@outlook.com）與密碼，儲存後可選擇此帳號自動登入。
4. Friendly name： 給連線取個易識別名稱（如「公司工作站」）。
5. Gateway： 若企業部署 RD Gateway，在此填入 Gateway 伺服器位址與帳號。
6. 點選「Add」儲存。

調整顯示與裝置重導向（關鍵優化）

在連線設定檔上右鍵 → 「Edit」→ 分頁設定：

分頁	關鍵設定	建議
Display	Resolution / Scale	選擇「Fit session to window」或指定解析度；Retina 螢幕建議開啟「Optimize for Retina displays」
Devices & Audio	Redirect printers / Redirect smart cards / Audio playback	勾選「Printers」讓 Mac 印表機在 Windows 可用；Audio 選「Play on this Mac」
Folders	Redirect folders	新增 Mac 本地資料夾（如 ~/Downloads），Windows 會看到對應網路磁碟機（\\tsclient\Downloads），雙向傳檔極為方便
General	Start session in full screen	啟用全螢幕啟動，體驗更像原生

發起連線

1. 雙擊連線設定檔，或右鍵選擇「Connect」。
2. 首次連線會出現憑證信任提示（自簽憑證），勾選「Always trust...」→「Continue」。
3. 輸入密碼（若未預存帳號），即進入 Windows 桌面。

第三部分：進階功能與實用技巧

多視窗/多連線管理

• 視窗選單「Window」→ 「Minimize」可將特定連線最小化為浮動視窗，支援同時操作多台 Windows。
• 使用 Ctrl + Cmd + F 切換全螢幕模式。

剪貼簿與檔案傳輸

• 文字/圖片剪貼簿自動雙向同步（需連線設定勾選「Clipboard」預設開啟）。
• 檔案傳輸：拖曳檔案 從 Mac 到 Windows 視窗內（或反之），或使用「Folders」重導向功能透過 \\tsclient\ 路徑複製大檔案（較穩定）。

觸控板/滑鼠手勢對應

• 單指點擊 = 左鍵；雙指點擊 = 右鍵；雙指滑動 = 滾輪。
• 三指拖移 = 視窗移動（需在 Mac 系統偏好設定 → 輔助使用 → 指標控制 → 滑鼠選項啟用）。

鍵盤對應調整

Mac Command 鍵預設對應 Windows Ctrl，Option 對應 Alt。若習慣 Mac 快捷鍵，可在 App 偏好設定 → 「Keyboard」調整修飾鍵對應。

第四部分：常見問題排解

4. 連線設定 Devices & Audio 勾選 Printers；Windows 裝置管理員查看「TS Print」裝置是否正常；重新安裝 Mac 印表機驅動。

問題	原因與解決方案
無法連線，提示「無法連接到電腦」	1. 確認 Windows 開機、未睡眠/休眠（電源選項設定「永不睡眠」）。 2. 確認 IP 正確、防火牆開放 3389。 3. 嘗試在 Windows 本機用 mstsc 連線 127.0.0.1 測試服務是否正常。 4. 跨網路請確認 Port Forwarding、DDNS、公網 IP 無封鎖。
連線後黑畫面/花屏/解析度錯誤	編輯連線設定 → Display → 取消勾選「Use all monitors」，指定單一解析度；更新 Windows 顯示卡驅動；嘗試關閉 H.264 硬體編碼（登錄 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services 新增 DWORD DisableH264=1）。
Mac 印表機在 Windows 不顯示
聲音無法重導向	Windows 声音設定輸出裝置選「Remote Audio」；Mac 端連線設定 Audio 選「Play on this Mac」；重啟 Windows Audio 服務 (services.msc → Windows Audio 重新啟動)。
頻繁斷線/延遲高	改用有線網路；降低顯示解析度/色深；關閉「Desktop background」、「Font smoothing」、「Visual styles」等體驗選項（連線設定 → Experience）；檢查網路品質（ping、丟包）。
錯誤碼 0x204 / 0x104	通常為網路不可達或 NLA 驗證失敗。確認 Windows 允許 NLA 連線、帳號密碼正確、時間同步（誤差 >5 分鐘會導致 Kerberos/NLA 失敗）。

安全性最佳實務

1. 不要將 3389 直接對公網開放。 必須配合 VPN（如 WireGuard、OpenVPN、Tailscale）或 RD Gateway / Azure Bastion 使用。
2. 啟用網路層級驗證 (NLA)，拒絕未驗證的連線佔用資源。
3. 使用強密碼或Windows Hello / FIDO2 安全金鑰登入。
4. 限制允許遠端登入的使用者帳號（移除不需要的帳號）。
5. 定期檢查事件檢視器 Applications and Services Logs → Microsoft → Windows → TerminalServices-RemoteConnectionManager 稽核登入紀錄。

替代方案簡評

• TeamViewer / AnyDesk / RustDesk： 穿透 NAT 容易、跨平台、免設定，適合臨時支援，但延遲較高、免費版有商業用途限制。
• Chrome Remote Desktop： 瀏覽器ベース、簡單易用，但功能較少（無印表機重導向、無資料夾重導向）。
• Parallels Client / Royal TSX： 專業第三方 RDP 客戶端，功能比官方版豐富（如多標籤、密碼管理、腳本），適合進階用戶。

總結

Microsoft Remote Desktop for Mac 是 Mac 遠端控制 Windows 的首選方案：官方原生、功能完整、效能優異、免費無廣告。關鍵在於正確設定 Windows 遠端桌面主機、防火牆、固定 IP/VPN，並在 Mac 端善用資料夾重導向、印表機重導向、Retina 解析度優化等進階功能。遵循安全最佳實務，即可獲得媲美本地操作的跨平台遠端體驗。