Windows 7 啟用 Telnet Client/Server 完整指南：圖形介面與命令列雙軌操作

Telnet 雖因明文傳輸不安全已被 SSH 取代，但在舊設備管理、網路設備除錯、特定舊版應用測試等場景仍有需求。Windows 7 預設未安裝 Telnet 元件，本文提供控制台安裝、DISM 命令列安裝、服務啟用、防火牆規則、安全替代方案完整流程。

一、安裝 Telnet 用戶端

方法一：控制台「開啟或關閉 Windows 功能」

1. 控制台 → 程式 → 程式和功能 → 左側「開啟或關閉 Windows 功能」
2. 等待功能列表載入
3. 勾選 Telnet 用戶端
4. 確定 → 等待安裝完成 (無需重開機)

方法二：命令列安裝 (適合腳本/自動化)

# CMD (管理員)
dism /online /Enable-Feature /FeatureName:TelnetClient

# PowerShell (管理員)
Enable-WindowsOptionalFeature -Online -FeatureName TelnetClient

驗證安裝

telnet /?
# 顯示說明即安裝成功

telnet towel.blinkenlights.nl
# 連線星球大戰 ASCII 動畫測試連線

二、安裝與啟用 Telnet 伺服器 (極不建議生產環境使用)

安裝步驟

1. 控制台 → 程式和功能 → 開啟或關閉 Windows 功能
2. 勾選 Telnet 伺服器 (Telnet Server)
3. 確定安裝

服務啟用與配置

# 開啟服務管理
services.msc

# 找到 "Telnet" 服務
# 啟動類型：手動 (建議) 或 自動
# 服務狀態：啟動

# 命令列等效
sc config TlntSvr start= demand
net start TlntSvr

防火牆規則 (若啟用防火牆)

# 允許 TCP 23 通過 (管理員 PowerShell)
New-NetFirewallRule -DisplayName "Telnet Server" -Direction Inbound -LocalPort 23 -Protocol TCP -Action Allow -Profile Domain,Private,Public

# 或 CMD
netsh advfirewall firewall add rule name="Telnet Server" dir=in action=allow protocol=TCP localport=23

連線測試

# 從用戶端
telnet 
# 輸入帳號密碼登入

三、安全替代方案：OpenSSH (強烈推薦)

Windows 7 安裝 OpenSSH Server (需 PowerShell 5.1+)

# 1. 安裝 Windows Management Framework 5.1 (含 PowerShell 5.1)
# 下載：https://www.microsoft.com/en-us/download/details.aspx?id=54616

# 2. 安裝 OpenSSH (管理員 PowerShell)
# 方法 A: 使用 Chocolatey
choco install openssh -y

# 方法 B: 手動部署 (GitHub Release)
# 下載 OpenSSH-Win64.zip 解壓至 C:\Program Files\OpenSSH
# 執行 install-sshd.ps1
# 設定服務自動啟動
Set-Service sshd -StartupType Automatic
Set-Service ssh-agent -StartupType Automatic
Start-Service sshd
Start-Service ssh-agent

# 3. 防火牆開放 22
New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

# 4. 連線測試
ssh user@server_ip

四、常見問題排查

五、自動化部署腳本 (Ansible/PowerShell DSC 範例)

# PowerShell DSC 片段
Configuration EnableTelnetClient {
    Node "localhost" {
        WindowsFeature TelnetClient {
            Name = "TelnetClient"
            Ensure = "Present"
        }
    }
}
EnableTelnetClient
Start-DscConfiguration -Path .\EnableTelnetClient -Wait -Verbose

結語

Windows 7 啟用 Telnet 用戶端僅需一條 DISM 指令；Telnet 伺服器因安全性極低，嚴禁生產環境部署。請全面遷移至 OpenSSH，享受加密傳輸、金鑰認證、SFTP 檔案傳輸、Port Forwarding 等現代化功能。若受限於舊版設備必須使用 Telnet，請嚴格限制存取來源 IP、隔離網段、定期審計日誌。