遠端桌面連線：詳細的設定說明，100% 成功透過網路存取電腦

遠端桌面是 Windows XP 及更高版本專業版和企業版中提供的功能，可協助您透過幾個簡單的設定步驟存取相同 LAN 內或透過 Internet 存取遠端電腦。

在本文中，Quantrimang.com 將以最詳細的方式指導您如何在 Windows 10 上使用遠端桌面透過網路存取您的電腦。

為了避免混淆，在本文中我們將遠端存取的電腦稱為主機，將用於存取主機的電腦稱為客戶端。文章使用Windows 10 Home遠端存取Windows 10 Pro、Vigor2925系列路由器。

遠端桌面最詳細使用方法

• 1. 主機設定
  • 更改預設 RDP 端口
• 2. 在客戶端機器上設定透過網際網路存取主機
• 其他一些遠端存取選項
  • 選項 1：設定 VPN
  • 選項 2：將遠端電腦直接連接到 Internet
• 什麼是遠端桌面？

以下我們將介紹兩台電腦上的詳細設定步驟，以及路由器上的設置，以便能夠使用遠端桌面透過網路遠端存取電腦。

1. 主機設定

注意：為了更安全，需要為主機設定密碼，密碼越複雜越好。

在您想要遠端存取的電腦上，您需要進行以下設定：

步驟 1：在搜尋框中輸入遠端桌面設定。

第 2 步：開啟啟用遠端桌面下方的按鈕

步驟3：開啟命令提示字元並輸入命令ipconfig

步驟4：如果宿主機連接有線網絡，找到乙太網路適配器Ethernet線，並記住IPv4 Address行中的IP位址，如下所示：

如果主機使用Wifi，找到無線區域網路適配器Wi-Fi線，請記下機器的IPv4位址。

第五步：進入路由器的管理位址，一般預設是192.168.1.1（這個位址會根據網路業者不同而變化，或是網路管理員自己更改的，具體要問網路管理員，或是把路由器底部翻上來跟家裡的網路看看）。

第六步：登入路由器管理帳號。

步驟 7：找到LAN設定>> 然後找到將 IP 綁定到 MAC。

步驟8：在ARP表中，找到步驟4記錄的IP位址>按一下新增以新增至IP綁定清單表中。

第九步：在IP綁定清單中選擇剛剛新增的IP位址>輸入電腦的名稱，以便於識別電腦>點擊更新>捲動到底部，點擊確定。

第 10 步：找到NAT設定>> 然後在 NAT 中找到連接埠重定向設定。

第十一步：點選你要新增主機的訂單號，這裡我點選的是2號。

步驟12：選取啟用並輸入以下內容：

• 模式：單一
• 服務名稱：一個令人難忘的名稱，任何您想要的名稱均可。
• 協定：TCP/IP
• WAN 介面：全部
• 公共連接埠：輸入任意數字並保密，例如 189。
• 來源 IP：任意
• 私有IP：輸入步驟4中的IP位址。
• 私人端口：3389（這是預設端口，您可以根據需要將此預設端口更改為其他端口，詳細說明如下）。

步驟 13：再次按一下「確定」 > “確定” 。

步驟14： 檢查主機的網路IP位址：

• 如果您的公司使用企業網絡，通常會指派靜態IP位址，您可以向管理員索取該位址。
• 如果您使用的是家庭網絡，請在瀏覽器中輸入Speedtest.net，等待片刻即可看到主機的網路 IP 位址，該位址通常顯示在網路營運商名稱下方。

假設在此步驟中我們有地址：113.190.91.117。

更改預設 RDP 端口

1. 在主電腦上，按Windows + R > 輸入regedit > Enter。

2. 將下列路徑複製並貼上到登錄編輯器視窗中：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3. 找到並雙擊PortNumber。

4. 在開啟的視窗中，選擇「十進位」，然後輸入您想要的數字作為新連接埠而不是 3389 > “確定”。

5.重新啟動主機。如果啟用了防火牆，則必須設定防火牆以允許連線到新的連接埠號碼。因為太長了，這部分我會寫一個更詳細的教學。

6. 您可以透過執行下列 PowerShell 命令檢查目前連接埠：

Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber"

您也可以透過執行以下PowerShell 命令來變更 RDP 連接埠。在此命令中，我們將新的 RDP 連接埠指定為 6969。

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value 6969
New-NetFirewallRule -DisplayName 'RDPPORTLatest' -Profile 'Public' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 6969

2. 在客戶端機器上設定透過網際網路存取主機

在客戶端電腦上，執行以下操作：

步驟1：在搜尋欄中輸入遠端桌面連接，然後按一下開啟。

第 2 步：在計算機框中輸入：

如果兩台機器在同一個區域網路內，那麼只需要在上面第4步輸入主機的IP位址即可。如果您已經將預設RDP連接埠從3389更改為其他連接埠（例如6969），那麼現在需要輸入的位址是IP_Address_step_4:6969。

如果您造訪另一個網絡，請按以下格式輸入：Network_IP_Address（在步驟 14 中）：（兩個點）Public_Port（您在步驟 12 中輸入）。那麼需要輸入的位址是：113.190.91.117:189。 

步驟3：點選“連線”

步驟 4：輸入密碼存取主機

步驟 5：出現此畫面時點選「是」 ：

就這樣，您已經成功連線到主機。特別是透過這種設置，您還可以使用手機遠端控制您的計算機，就像我經常使用 RD Client 一樣。

其他一些遠端存取選項

選項 1：設定 VPN

如果您建立虛擬私人網路 (VPN)，則不必將遠端桌面伺服器直接暴露給 Internet。相反，當您不在家時，您可以連接到 VPN，並且您目前正在使用的電腦將表現得就像是與您的家用電腦屬於同一本地網路的一部分，運行遠端桌面伺服器。這將允許您存取遠端桌面和其他通常僅在本機網路上公開的服務。

Quantrimang介紹了幾種設定您自己的 VPN 伺服器的方法，包括如何在 Windows 中建立 VPN 伺服器而無需任何額外的軟體或服務。

當要透過網路存取遠端桌面時，設定 VPN 是更安全的選擇，並且使用正確的工具，這樣做非常簡單。然而，這不是您唯一的選擇。

選項 2：將遠端電腦直接連接到 Internet

您也可以繞過 VPN，透過設定路由器將遠端桌面的流量轉送到正在存取的 PC，將遠端桌面伺服器直接暴露給網路。顯然，這會使您面臨網路上的潛在攻擊，因此，如果您選擇這條路，您需要清楚自己面臨的風險。惡意軟體和自動駭客應用程式現在在互聯網上相當普遍，它們不斷探測路由器是否存在弱點，例如開放的 TCP 端口，尤其是遠端桌面經常使用的端口。至少，您應該確保您的電腦上的密碼是強密碼，但即便如此，未修補的漏洞仍然存在一定的風險。然而，雖然Quantrimang強烈建議使用 VPN，但如果您願意，您仍然可以允許路由器上的 RDP 流量。

設定一台電腦進行遠端存取

如果您只有一台想要透過網路存取的 PC，那麼這個過程非常簡單。設定遠端桌面的電腦將使用遠端桌面協定 (RDP)「監聽」流量。您需要登入您的路由器，並使用 TCP 連接埠 3389 將所有流量轉送到執行遠端桌面的 PC 的 IP 位址。由於路由器的介面不同，因此無法給您具體的說明。但若需更詳細的協助，請務必查看Quantrimang的連接埠轉送詳細指南。這裡我們將看一個使用基本路由器的簡單範例。

首先，您需要知道要連接的運行遠端桌面的 PC 的 IP 位址。最簡單的方法是啟動命令提示字元並使用ipconfig 命令。在結果中，尋找將您連接到 Internet 的網路介面卡的詳細資訊（在本文的範例中，它是「乙太網路介面卡」）。在該部分中，尋找 IPv4 位址。

接下來，您將登入您的路由器並尋找連接埠轉送部分。具體位置取決於您使用的路由器。在本節中，將 TCP 連接埠 3389 轉送至您先前設定的 IPv4 位址。

現在，您可以透過連接路由器為本機網路顯示的公用 IP 位址，透過 Internet 登入遠端桌���。

請記住，IP 位址可能難以追蹤（尤其是在發生變化時），因此您可能還需要設定動態 DNS 服務，以便始終連接到易於記憶的網域名稱。您可能還想在執行遠端桌面伺服器的電腦上設定靜態 IP 位址。這將確保您的電腦的內部 IP 位址不會改變。如果是這樣，您將需要變更連接埠轉送配置。

更改連接埠號碼或設定多台電腦進行遠端存取

如果您的本機網路上有多台電腦並且您想要透過 Internet 遠端存取這些電腦 - 或者您有一台 PC 但想要變更用於遠端桌面的預設連接埠 - 您需要採取其他步驟。就設定的簡易性和安全性而言，設定 VPN 仍然是更好的選擇，但還有另一種方法，如果您願意，可以透過連接埠轉送來實現。訣竅在於您需要深入研究每台 PC 上的註冊表，以更改其用於「監聽」遠端桌面流量的 TCP 連接埠號碼。然後，使用為每台電腦設定的連接埠號碼將路由器上的連接埠轉送到每台電腦。即使您只有一台 PC 並且想要更改預設的常用連接埠號，您也可以使用此技巧。這比保持預設連接埠開放更安全一些。

在深入研究註冊表之前，您還應該注意，某些路由器可讓您監聽某些外部連接埠上的流量，然後將流量轉送到其他連接埠和內部 PC。例如，您可以讓路由器在連接埠號碼 55,000 上監聽來自 Internet 的流量，然後將流量轉送至內部網路上的特定電腦。使用此方法，您不必在登錄中變更每台 PC 使用的連接埠。您可以在路由器上完成所有操作。因此，請先檢查您的路由器是否支援此功能。如果是這樣，請跳過這些說明的登錄部分。

假設您在每台 PC 上都設定了遠端桌面，並且它可以進行本地訪問，那麼您將需要轉到每台 PC 並執行以下步驟：

1. 使用上面概述的步驟來取得該電腦的 IP 位址。

2. 使用登錄編輯程式變更該電腦上的遠端監聽連接埠號碼。

3. 記下哪個連接埠號碼與哪個 IP 位址對應。

以下是如何執行這些步驟中的登錄部分，以及通常的標準警告：登錄編輯器是一個強大的工具，濫用它可能會使您的系統不穩定甚至無法運作。這是一個相當簡單的技巧，只要您按照說明操作，就不會遇到任何問題。也就是說，如果您以前從未使用過它，請在開始之前學習如何使用註冊表編輯器，並確保在進行更改之前備份註冊表（和您的電腦）。

按下“開始”並輸入“regedit”以開啟註冊表編輯器。按Enter開啟註冊表編輯器並允許它對您的電腦進行更改。

在登錄編輯器中，使用左側邊欄導覽至下列項目：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber

在右側，雙擊PortNumber值以開啟其屬性視窗。

在屬性視窗中，選擇“十進制”選項，然後輸入要使用的連接埠號碼。您選擇的連接埠號碼由您決定，但請注意，某些連接埠號碼已被使用。您可以查看維基百科的常用連接埠列表，以了解哪些號碼不應該使用。但是，您的電腦上安裝的網路應用程式可能會使用額外的連接埠。連接埠號碼最多可達65,535，因此如果您選擇50,000以上的連接埠號，那麼您將是安全的。輸入要使用的連接埠號碼後，點選「確定」。

現在您可以關閉註冊表編輯器。記下您使用的連接埠號碼、IP 位址和電腦名稱。然後轉到下一台電腦。

完成所有 PC 上的連接埠變更後，您可以登入路由器並開始將每個連接埠轉送到相關電腦。如果您的路由器允許，您也應該輸入電腦的名稱。您始終可以使用“應用程式”條目，其中大多數路由器都具有追蹤分配給連接埠的應用程式的功能。只需輸入電腦名稱加上副檔名，例如“_RDP”。

一切設定完成後，您可以透過網路登入遠端桌面，方法是連接到路由器在本機網路上使用的公用 IP 位址，後面跟著冒號和要連線的電腦的連接埠號碼。例如：公網IP為123.45.67.89，PC設定的連接埠號碼為55501，則連接至「123.45.67.89:55501」。

當然，您始終可以按名稱在遠端桌面中保存該連接，這樣您不必在每次訪問時輸入 IP 位址和連接埠號碼。

此過程需要進行一些設定才能使遠端桌面透過 Internet 運行，特別是當您不使用 VPN 或即使您有多台想要存取的電腦時。但是，一旦您完成設置，遠端桌面就會為您提供一種強大而可靠的方式來遠端存取您的計算機，而無需任何其他服務。

什麼是遠端桌面？

遠端桌面是指將一台電腦遠端連接到另一台電腦並控制其螢幕的能力，就好像使用者坐在遠端電腦前一樣。遠端桌面通常透過連接埠 3389 訪問，並使用 Windows 自帶的軟體或一些第三方程序，例如TeamViewer、PC Anywhere、VNC和其他類似軟體。

所有版本的 Windows 作業系統都配備了遠端桌面功能。但是，為了能夠使用此功能，您必須先啟動它們。

• 如何在 Windows 10 上使用遠端桌面
• 如何在 Windows 8 上使用遠端桌面
• 在 Windows 7 中設定並連接到遠端桌面

祝你好運！

參見：

• 如何在不安裝的情況下使用 Teamviewer
• 如何使用命令提示字元管理 Windows 10 上的無線網路？
• 透過網際網路存取 Windows 遠端桌面