Win10 專業版/企業版/教育版內建遠程桌面 (RDP)，家庭版**無宿主功能**僅能作客戶端。連不上 90% 是「未開啟 RDP」「防火牆攔截」「睡眠斷連」三大原因。三步配置，秒連成功。

前置確認

• **版本檢查**：「設置 → 系統 → 關於」→ 版本顯示 **專業版/企業版/教育版**。家庭版請升級或用第三方 (TeamViewer/AnyDesk/RustDesk/Tailscale)。
• **網絡互通**：客戶端能 ping 通目標 IP，或同一 LAN/VPN/Tailscale 組網下。

三步標準配置

1. 開啟遠程桌面服務

1. Win+R → sysdm.cpl → 「遠程」選項卡。
2. 勾選 「允許遠程連接到此計算機」。
3. 推薦：勾選「僅允許運行使用網絡級別身份驗證的遠程桌面的計算機連接」(NLA，更安全)。
4. 確定 → 系統自動開啟防火牆入站規則 (TCP 3389)。

2. 防火牆精準放行 (雙重保險)

1. 控制面板 → Windows Defender 防火牆 → 高級設置 → 入站規則。
2. 搜索/篩選關鍵字「遠程桌面」/「Remote Desktop」→ 以下規則**全部啟用**：
   • 遠程桌面 - 用戶模式 (TCP-In)
   • 遠程桌面 - 用戶模式 (UDP-In)
   • 遠程桌面 - 影子 (TCP-In)
   • 文件和打印機共享 (回顯請求 - ICMPv4-In) —— 便於 ping 診斷
3. 若用第三方防火牆 (360/火綿/Comodo)，同樣放行 TCP/UDP 3389。

3. 禁用睡眠/休眠防斷連

1. 設置 → 系統 → 電源和睡眠。
2. 「睡眠」→ 「插電時」/「電池供電時」均選 **「從不」**。
3. 「屏幕」關閉時間可保留（不影響 RDP 會話）。

原理：睡眠會斷開網絡連接、掛起 CPU，導致 RDP 會話中斷，重連需重新認證。

進階優化（可選）

• 固定 IP / DHCP 保留：路由器綁定 MAC-IP，避免 IP 漂移導致連接中斷。
• 更改默認端口：註冊表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber 改非 3389 (如 3390) → 防火牆/路由器同步映射 → 降低掃描暴力破解風險。
• 啟用 H.264/AVC 444 硬件編碼：gpedit.msc → 計算機配置 → 管理模板 → Windows 組件 → 遠程桌面服務 → 遠程桌面會話主機 → 遠程會話環境 → 「優先使用 H.264/AVC 444 圖形模式」→ 啟用 (需顯卡支持，大幅降低帶寬/延遲)。
• 多用戶並發：企業版/專業版配合 RDP Wrapper Library 破解並發限制 (僅供測試學習)。

客戶端連接

• Win10/11 自帶「遠程桌面連接」 (mstsc) / Microsoft Remote Desktop (Store 版，新 UI、多標籤、更好觸控)。
• 輸入目標 IP:Port、用戶名 (格式：目標機器名\用戶名 或 用戶名@目標機器名)、密碼 → 連接。
• 首次連接提示「無法驗證身份」→ 勾選「不再詢問」→ 是 (信任目標證書)。

**三步配置 + 版本確認 = 99% 連接成功**。家庭版用戶請直接選第三方方案，勿嘗試破解 RDP 宿主組件 (rdpwrap 等)，極易導致系統不穩/更新失敗。