前言

Windows 10 專業版/企業版內建遠端桌面 (RDP) 伺服端，允許其他裝置透過網路完整控制桌面。本文說明啟用與權限設定完整流程。

操作步驟

步驟 1：開啟遠端桌面設定

• 設定 → 「系統」 → 「遠端桌面」。
• 或控制台 → 「系統」 → 「遠端設定」 (sysdm.cpl 遠端頁籤)。

步驟 2：啟用遠端桌面

1. 開啟「啟用遠端桌面」開關。
2. 確認提示視窗點選「確認」。
3. 建議保留「要求電腦使用網路層級驗證 (NLA) 進行連線」 (更安全)。

步驟 3：設定允許連線的使用者

1. 點選「選取可以遠端存取這台電腦的使用者」。
2. 在「遠端桌面使用者」對話框點選「新增」。
3. 輸入使用者名稱 (或「進階」→「立即尋找」選取) → 「確定」。
4. 管理員群組預設已具備權限，無需額外新增。

步驟 4：防火牆與網路設定

• Windows Defender 防火牆會自動開啟「遠端桌面」輸入規則 (TCP 3389)。
• 路由器需設定 **連接埠轉送 (Port Forwarding)**：外部埠 (建議非 3389) → 內部電腦 IP:3389 (TCP)。
• 企業環境建議部署 **遠端桌面閘道 (RD Gateway)** 或 **VPN/Zero Trust** 避免直接暴露 3389 於公網。

步驟 5：用戶端連線

• Windows：執行 mstsc 或搜尋「遠端桌面連線」 → 輸入目標 IP/主機名 → 連線 → 輸入帳號密碼。
• Mac：安裝 Microsoft Remote Desktop (App Store)。
• iOS/Android：安裝 Microsoft Remote Desktop 應用程式。
• Linux：使用 Remmina、FreeRDP、rdesktop 等客戶端。

常見問題

• 家用版無法作為伺服端 (僅客戶端) → 需升級專業版或使用第三方 (TeamViewer、AnyDesk、RustDesk、Sunshine/Moonlight)。
• 連線黑畫面/閃退 → 更新顯示卡驅動、停用 H.264/AVC 444 模式 (遠端桌面連線選項 → 體驗)。
• 憑證錯誤 → 信任目標電腦憑證、或暫時降低驗證等級 (不建議)。