前言

Windows 10 專業版/企業版支援遠端桌面 (RDP) 伺服端功能。預設僅允許「Administrators」群組使用者遠端登入。若需允許所有使用者 (含標準使用者、Guest) 連線，可將 Everyone 群組加入「遠端桌面使用者」群組。

操作步驟

步驟 1：開啟系統屬性 → 遠端設定

• 右鍵「這台電腦」→ 「內容」 → 左側「遠端設定」。
• 或 Win + R → sysdm.cpl → 「遠端」索引標籤。

步驟 2：啟用遠端桌面並開啟使用者選取

1. 勾選「允許遠端連線到這部電腦」 (建議保留「僅允許執行具有網路層級驗證的遠端桌面的電腦連線」)。
2. 點選「選取使用者...」。

步驟 3：加入 Everyone 群組

1. 在「遠端桌面使用者」對話框點選「新增...」。
2. 在「選取使用者」視窗點選「進階...」。
3. 點選「立即尋找」。
4. 在搜尋結果中找到並選取 Everyone → 「確定」。
5. 回到「選取使用者」視窗，確認 Everyone 已列入 → 「確定」。

步驟 4：確認完成

1. 回到「遠端桌面使用者」對話框，確認 Everyone 已在清單中 → 「確定」。
2. 「系統屬性」視窗 → 「確定」。

安全性警示 ⚠️

• 加入 Everyone 代表**任何能存取網路且知道帳號密碼的人**皆可遠端登入，極大增加攻擊面。
• **生產環境嚴禁**此設定！應僅允許特定使用者/群組 (如「Remote Desktop Users」加入特定帳號)。
• 必須配合強制複雜密碼、帳號鎖定原則、防火牆限制 RDP 連接埠 (3389) 來源 IP、啟用 NLA (網路層級驗證)、考慮 RD Gateway/VPN/Zero Trust 架構。
• 家用版不支援 RDP 伺服端功能。

移除 Everyone

同樣進入「選取使用者」→ 選取 Everyone → 「移除」 → 「確定」。