Windows 7 開啟遠端桌面連線：防火牆、帳號、系統設定四步驟
Windows 7 專業版/企業版/旗艦版支援遠端桌面主機功能 (家用版/家用進階版僅支援客戶端)。本文提供最精簡的四步驟啟用流程：防火牆例外、帳號密碼、系統遠端設定、服務啟動，並補充連線驗證與安全強化建議。
四步驟啟用遠端桌面
- 防火牆允許： 控制台 → Windows 防火牆 → 允許程式或功能通過防火牆 → 勾選「遠端桌面」 (私人/公用網路)。
- 設定帳號密碼： 遠端連線需有密碼的帳號 (空白密碼帳戶無法遠端登入)，建議建立專用標準使用者帳戶設定強密碼。
- 系統遠端設定： 右鍵「電腦」→「內容」→ 左側「遠端設定」→ 「遠端」索引標籤 → 勾選：
☑ 允許遠端協助連線至此電腦
☑ 允許執行任意版本遠端桌面的電腦連線 (較不安全但相容性佳) 或 僅允許執行具有網路層級驗證的遠端桌面連線 (更安全，需 Vista/Win7 以上客戶端)。
- 啟動服務： 控制台 → 系統管理工具 → 服務 → 找到 Remote Desktop Services、Remote Desktop Configuration、Remote Desktop Services UserMode Port Redirector → 設為「自動」並啟動。
連線測試與驗證
- 客戶端：執行 `mstsc` (遠端桌面連線) → 輸入目標電腦 IP/電腦名稱 → 輸入帳號密碼連線。
- 同區域網路測試：`ping 目標IP` 確認連通 → `telnet 目標IP 3389` 確認埠口開放。
安全強化建議 (生產環境必做)
- 修改預設埠口 3389 (登錄表 `HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber`)，防火牆同步開放新埠。
- 啟用「網路層級驗證 (NLA)」 (遠端設定勾選第二項)。
- 限制允許遠端登入的使用者群組：`secpol.msc` → 本機原則 → 使用者權限指派 → 「允許透過遠端桌面服務登入」 → 僅加入必要使用者/群組。
- 強制密碼複雜度、鎖定原則、啟用帳戶鎖定閾值。
- 透過 VPN/SSH 隧道/零信任網路存取 (ZTNA) 連線，避免直接暴露 3389 於公網。
- 啟用 Windows 防火牆進階記錄，定期稽核失敗登入嘗試 (事件檢視器 → 安全性 → Event ID 4625)。
版本限制提醒
Windows 7 家用版 / 家用進階版 不支援作為遠端桌面主機 (被控端)，僅能作為客戶端 (控制端)。需升級至專業版以上或使用第三方遠端軟體 (TeamViewer, AnyDesk, RustDesk, Chrome Remote Desktop)。