Win7 遠程連接同一局域網內其他電腦 (XP/Win7/Win10) 提示「您的憑據不工作」，賬號密碼確認無誤。原因：Win7 預設限制將保存的憑據委派給 NTLM 驗證的遠程服務器，且「網絡發現/文件共享」狀態干擾認證協商。三步徹底修復。

🔧 核心修復：組策略允許憑據委派

1. Win+R → gpedit.msc 開啟組策略編輯器。
   
2. 依次展開：
   計算機配置 → 管理範本 → 系統 → 憑據分配 → 允許分配保存的憑據用於 NTLM 服務器身份驗證
3. 雙擊 → 選擇 「已啟用」 → 點擊「顯示」按鈕 → 「值」欄輸入：
   TERMSRV/* (允許委派給所有遠程桌面服務) → 確定。
   
4. 確定關閉組策略編輯器。

⚡ 強制刷新策略生效

1. Win+R → cmd (管理員) → 執行：
   gpupdate /force
   
2. 等待「用戶策略/計算機策略更新完成」。

🔑 關鍵補充：關閉「密碼保護共享」 (解決最後一公里)

若上述後仍報錯，進入：
控制面板 → 「網絡和共享中心」→ 左側 「更改高級共享設置」 → 當前配置文件 (家庭/工作/公用) 下：
— 關閉「密碼保護共享」 (選擇「關閉密碼保護共享」)。

— 確保「開啟網絡發現」「開啟文件和打印機共享」均為開啟。
— 保存修改。

✅ 遠程桌面前置條件檢查清單 (被控端)

• 系統屬性 → 遠程 → 勾選「允許運行任意版本遠程桌面的計算機連接 (較不安全)」/「僅允許運行具有網絡級身份驗證的遠程桌面的計算機連接 (建議)」。
• 用戶賬戶屬於「Administrators」組 或 通過「選擇用戶」添加了遠程用戶。
• 防火牆允許「遠程桌面」入站規則 (專用/公用網絡)。
• IPv4 地址可 ping 通，端口 3389 通 (telnet IP 3389 測試)。

💡 現代替代方案：拋棄 RDP，擁抱零信任遠程

• Tailscale / ZeroTier / WireGuard：組建虛擬局域網，跨網段/NAT 直連，無需公網 IP/端口映射，加密傳輸，移動端全平台支援。
• RustDesk / ToDesk / AnyDesk / TeamViewer：開箱即用、穿透 NAT、文件傳輸、剪貼板共享、移動端控制，適合非技術用戶。
• Windows 10/11 內建「快速助手」/「遠程協助」：無需配置，雙方打開輸入代碼即連。