預設情況下，Windows遠端桌面將僅在本地網路上工作。要透過Internet訪問遠端桌面，您需要在路由器上使用VPN或轉發埠。

我們介紹了幾種透過Internet遠端訪問桌面的解決方案。但是，如果您有專業版、企業版或終極版Windows，則已經安裝了完整的Windows遠端桌面。家庭版的Windows只有遠端桌面客戶端可以讓您連線到計算機，但是您需要一個更昂貴的版本才能連線到您的PC。如果您使用的是遠端桌面，將其設定為透過internet訪問並不太困難，但您將不得不跳過幾個障礙。開始之前，請在要訪問的PC上啟用遠端桌面，並確保可以從本地網路上的其他計算機訪問它。

相關：遠端桌面綜述：TeamViewer與Splashtop與Windows RDP

選項一：設定vpn

相關：什麼是VPN，為什麼我需要VPN？

如果建立虛擬專用網（VPN），則不必將遠端桌面伺服器直接暴露到Internet。相反，當你不在家時，你可以連線到VPN，你的電腦就像是家裡電腦的一部分，執行遠端桌面伺服器。這將允許您訪問遠端桌面和其他通常僅在本地網路上公開的服務。

我們已經介紹了許多設定您自己的家庭VPN伺服器的方法，包括在Windows中建立VPN伺服器而無需任何額外軟體或服務的方法。

相關：如何建立自己的家庭VPN伺服器

當涉及到透過internet訪問遠端桌面時，設定VPN是到目前為止更安全的選擇，並且使用正確的工具，實現它非常簡單。不過，這不是你唯一的選擇。

選項二：將遠端桌面直接暴露到internet

您還可以跳過VPN，透過將路由器設定為將遠端桌面流量轉發到正在訪問的PC，將遠端桌面伺服器直接暴露到Internet。顯然，這樣做會讓你在網際網路上受到潛在的攻擊，所以如果你走這條路，你會想了解其中的風險。網際網路上的惡意軟體和自動駭客程式幾乎一直在探測路由器的弱點，比如開放的TCP埠，尤其是常用的埠，比如遠端桌面使用的埠。你至少應該確保你的電腦上設定了強大的密碼，但即使這樣，你也很容易受到攻擊，可能已經發現，但尚未修補。但是，雖然我們強烈建議使用VPN，但如果您願意的話，您仍然可以允許RDP流量透過路由器進入。

為遠端訪問設定一臺pc

相關：如何轉發路由器上的埠

如果你只有一臺電腦想透過網際網路訪問，那麼這個過程非常簡單。設定遠端桌面的PC已在使用遠端桌面協議（RDP）偵聽通訊量。您需要登入到路由器，並讓它使用TCP埠3389將所有通訊轉發到執行遠端桌面的PC的IP地址。因為路由器有不同的介面，所以不可能給出特定於您的指令。但要獲得更詳細的幫助，請務必檢視我們的深入指南港口轉發。在這裡，我們將透過一個使用基本路由器的快速示例來演示。

首先，您需要知道要連線到的執行遠端桌面的PC的IP地址。最簡單的方法是啟動命令提示符並使用ipconfig命令。在結果中，請參閱詳細說明連線到Internet的網路介面卡的部分（在我們的示例中，它是“乙太網介面卡”）。在該部分中，查詢IPv4地址。

接下來，您將登入到路由器並找到埠轉發部分。具**置將取決於你使用的路由器。在該部分中，將TCP埠3389轉發到先前定位的IPv4地址。

您現在應該可以透過internet登入到遠端桌面，方法是連線到路由器為本地網路公開的公共IP地址。

記住IP地址可能很難（特別是當它改變時），因此您可能還需要設定一個動態DNS服務，這樣您就可以始終使用易於記住的域名進行連線。您可能還需要在執行遠端桌面伺服器的計算機上設定靜態IP地址。這將確保計算機的內部IP地址不會更改如果更改，則必須更改埠轉發配置。

相關：如何方便地訪問您的家庭網路從任何地方與動態域名系統

更改埠號或設定多臺PC進行遠端訪問

如果您的本地網路上有多臺PC，您希望能夠透過internet遠端訪問這些PC，或者如果您有一臺PC，但希望更改用於遠端桌面的預設埠，那麼您將有更多的工作要做。在這裡設定VPN仍然是您更好的選擇，因為它易於設定和安全性，但是如果您願意，可以透過埠轉發來實現。訣竅在於，您需要深入到每臺PC上的登錄檔中，以更改它用於偵聽遠端桌面通訊的TCP埠號。然後使用為每個PC設定的埠號將路由器上的埠分別轉發到每個PC。即使您只有一臺PC並且希望更改預設的常用埠號，也可以使用此技巧。這可以說比保持預設埠開啟要安全一些。

在進入登錄檔之前，您還應該注意，有些路由器允許您偵聽一個外部埠號上的流量，但隨後將流量轉發到另一個埠號和PC內部。例如，您可以讓路由器監聽來自internet的55000埠號的通訊，然後將該通訊轉發到本地網路上的特定PC。使用此方法，您不必更改每臺PC在登錄檔中使用的埠。你可以在你的路由器上完成。所以，先檢查一下你的路由器是否支援這個。如果有，請跳過這些指令中的登錄檔部分。

假設您在每臺電腦上都設定了遠端桌面，並且它可以進行本地訪問，那麼您需要依次轉到每臺電腦並執行以下步驟：

1. 使用前面概述的過程獲取該PC的IP地址。
2. 使用登錄檔編輯器更改該電腦上的遠端桌面偵聽埠號。
3. 記下哪個埠號和哪個IP地址對應。

下面是如何完成這些步驟中的登錄檔部分。我們通常的標準警告是：登錄檔編輯器是一個強大的工具，濫用它會導致系統不穩定甚至無法執行。這是一個相當簡單的駭客，只要你堅持的指示，你不應該有任何問題。也就是說，如果您以前從未使用過它，請考慮在開始之前閱讀有關如何使用登錄檔編輯器的內容。一定要備份登錄檔（和你的電腦！）在進行更改之前。

相關：學習像專業人員一樣使用登錄檔編輯器

點選“開始”並鍵入“regedit”開啟登錄檔編輯器。按Enter鍵開啟登錄檔編輯器並授予它對您的電腦進行更改的許可權。

在登錄檔編輯器中，使用左側欄導航到以下項：

在右側，雙擊PortNumber值以開啟其屬性視窗。

在“屬性”視窗中，選擇“十進位制”選項，然後鍵入要使用的埠號。您選擇的埠號由您自己決定，但請注意有些埠號已經在使用中。你可以檢視Wikipedia的公共埠分配列表，檢視不應該使用的埠號，但是安裝在你電腦上的網路應用程式可能會使用其他埠。埠號可以一直到65535，但是，如果你選擇埠號超過50000你應該是相當安全的。輸入要使用的埠號後，單擊“確定”

現在可以關閉登錄檔編輯器。記下您使用的埠號、該電腦的IP地址以及電腦的名稱，以便更好地使用。然後轉到下一臺電腦。

更改完所有PC上的埠分配後，您可以登入路由器並開始將每個埠轉發到關聯的PC。如果路由器允許，您還應該輸入PC的名稱，以保持事情的正確性。您可以始終使用大多數路由器都具有的“應用程式”條目來跟蹤埠分配給哪個應用程式。只需輸入PC的名稱，然後加上“\RDP”之類的字元，就可以保持原樣。

完成設定後，您應該能夠透過internet登入到遠端桌面，方法是連線到路由器為本地網路公開的公共IP地址，後跟冒號，然後是要連線的PC的埠號。例如，如果我的公共IP是123.45.67.89，並且我設定了一臺埠號為55501的PC，那麼我會連線到“123.45.67.89:55501”

當然，您可以隨時按名稱將該連線儲存在遠端桌面中，這樣就不必每次都鍵入IP地址和埠號。

它確實需要相當多的設定才能使遠端桌面在internet上工作，特別是如果您不使用VPN，如果您有多臺計算機要訪問，更是如此。但是，一旦你完成了設定，遠端桌面提供了一個非常強大和可靠的方式遠端訪問你的電腦，而不需要任何額外的服務。