遭遇「因為協定錯誤，工作階段將被中斷。請重新連線到遠端電腦」訊息時，重新啟動伺服器往往無效。本文記錄真實排查過程，最終透過修改登錄檔變更 RDP 連接埠成功解決。

錯誤現象與初步排查

• 遠端桌面連線失敗，提示協定錯誤。
• 重啟伺服器、換用其他用戶端電腦連線皆無效。
• 暫時改用 pcAnywhere 維護，但 Windows 內建遠端桌面較方便，決定深入排查。

關鍵線索：系統事件記錄檔

在 事件檢視器 → 系統記錄 中發現關鍵錯誤：

「終端機伺服器授權寬限期已過，服務尚未向有授權的授權伺服器註冊。若要繼續操作，需要有終端機伺服器授權伺服器。如果沒有授權伺服器，終端機伺服器可以在第一次啟動後執行 120 天。」

原來系統安裝時勾選了「終端機伺服器」元件（Terminal Server），此功能需要 Microsoft 授權，試用期 120 天到期後即無法正常運作。一般僅需啟用「遠端桌面」（允許兩個並行連線）即可，不需安裝終端機伺服器角色。

嘗試移除終端機伺服器元件（未成功）

1. 控制台 → 新增/移除程式 → 新增/移除 Windows 元件，取消勾選「終端機伺服器」與「終端機伺服器授權」。
2. 重啟伺服器。
3. 我的電腦 → 內容 → 遠端，勾選「允許使用者遠端連線至此電腦」。
4. 重新連線，錯誤依舊。

終極解法：修改 RDP 連接埠（登錄檔）

推測協定錯誤可能與預設連接埠 3389 的殘留狀態有關，嘗試變更連接埠：

1. 開啟登錄編輯器（regedit）。
2. 定位至兩個關鍵路徑並修改 PortNumber 值（十進位）：
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp（關鍵，若缺少 RDP-Tcp 資料夾，可從正常電腦匯出該分支匯入）
3. 建議改用非常見連接埠（如 3390、53389 等），避開掃描攻擊。
4. 重啟伺服器，遠端桌面恢復正常。

總結與建議

• 勿誤裝「終端機伺服器」元件，僅啟用「遠端桌面」即可滿足管理需求。
• 若授權到期導致協定錯誤，修改 RDP 連接埠可繞過問題。
• 生產環境建議搭配 VPN 或 RD Gateway，並修改預設連接埠、強制 NLA 驗證、限制登入嘗試次數，強化安全性。