什麼是遠端桌面與 RDP？

它是什麼

使用遠端桌面時，程式在遠端的電腦上執行。傳到您這邊的只有畫面，您的鍵盤與滑鼠操作則回傳過去。檔案留在原處，因此很適合會計系統與其他必須在特定機器上執行的軟體。

RDP 是 Microsoft 為此設計的協定。被控制的電腦需要 Windows Pro 或 Windows Server，因為 Windows Home 無法接受連入的連線。我們的 Windows 授權指南說明了其中的差異。您可以使用內建的「遠端桌面連線」應用程式，或較新的 Windows App 來連線。它預設監聽 3389 連接埠。

企業的使用情境

• 在家使用辦公室電腦：員工開啟自己的桌面，程式與檔案都維持離開時的樣子。
• 共用同一個應用程式：多人登入執行業務軟體的 Windows 伺服器。除了伺服器授權，還需要遠端桌面服務授權。
• 伺服器管理：Windows 伺服器透過 RDP 管理，就像 Linux 伺服器透過 SSH 管理一樣。
• 技術支援：技術人員可以看到使用者所見的畫面，不必到場就能修復問題。支援工具為此使用自己的遠端控制軟體，而不是 RDP。

唯一的規則：絕不要暴露在網際網路上

對網際網路開放的 RDP 連接埠，是勒索軟體最常見的入侵途徑之一。自動化掃描器會在數小時內找到它，並持續嘗試被竊取與猜測的密碼。更改連接埠號碼沒有用。

• 放在 VPN 後面：員工先透過 VPN（例如 WireGuard 或 Tailscale）連到辦公室，RDP 只有從內部才能連到。
• 或使用閘道：遠端桌面閘道（Remote Desktop Gateway）及類似產品透過 HTTPS 接受連線，並在轉送前先檢查發出請求的是誰。
• 要求第二道驗證：在 VPN 或閘道上採用多重要素登入，代表光有被竊的密碼是不夠的。
• 保持 Windows 修補更新：遠端桌面的漏洞會在每月更新中修復。
• 限制可連線的人員：僅限具名使用者，絕不使用共用的管理員帳號。

其他類型的遠端桌面

• VNC：較舊、較簡單的協定，常見於 Linux 與嵌入式設備。它需要與 RDP 相同的保護。
• 遠端支援工具：由 IT 服務商安裝的軟體，讓技術人員能依需求連到電腦。
• 雲端桌面：Azure Virtual Desktop 與 Windows 365 等服務，讓桌面在 Microsoft 的雲端執行，並串流到任何裝置。

KawaConnect 如何處理遠端桌面

我們設定遠端存取，讓員工透過搭配多重要素登入的 VPN 連到辦公室的電腦與伺服器，並在接手網路時關閉對網際網路開放的遠端桌面連接埠。這屬於我們網路安全服務的一部分。我們的服務台使用遠端支援工具來修復受管理電腦的問題，詳見託管 IT 服務。

瞭解更多

• 維基百科的遠端桌面協定條目對 RDP、其版本與安全歷史的中立介紹。
• 如何使用遠端桌面Microsoft 提供的啟用與連線步驟，適合設定單一電腦的人。
• 遠端桌面服務概觀Microsoft 針對共用工作階段主機與閘道的文件。
• CISA：StopRansomware 指南美國政府的指引，涵蓋保護遠端桌面等入侵途徑。