如何安全地使用远程桌面连接（RDC）从办公电脑连接到家中PC？

嗨，Jeffrey，我之前也碰到过和你一模一样的困扰——想从公司连家里的电脑用RDC，直接输IP根本没反应，还怕开端口转发会招来黑客。下面这些方法都是我实际用过或者身边朋友亲测有效的，安全性和易用性兼顾，你可以参考看看：

方案一：用VPN构建安全的局域网通道 #

这是我最推荐的方案，安全性拉满。原理是把你的办公电脑“接入”家里的局域网，相当于和家里的PC在同一个网络里，完全不用暴露RDC的3389端口到公网：

• 如果你的家用路由器是比较新的型号（比如华硕、TP-Link的中高端款），大多自带VPN服务器功能，直接在路由器后台开启就行，建议选IPsec或者OpenVPN协议，别用老旧不安全的PPTP。设置好之后，办公电脑上用系统自带的VPN客户端连接家里的VPN，成功后直接输家里PC的局域网IP（比如192.168.1.100）或者电脑名就能用RDC了。
• 如果路由器没有VPN功能，也可以在你家里的PC上搭建VPN服务器（Windows系统自带这个功能，在“控制面板-网络和共享中心”里就能配置），同样记得选安全的协议，并且设置复杂的认证密码，最好加上证书认证更稳妥。

方案二：用Windows远程桌面网关（RD Gateway）做安全中转 #

要是不想搞VPN，RD Gateway是个不错的替代。它相当于一个安全的“入口”，只需要在路由器上转发RD Gateway的默认端口443（这个端口和HTTPS一样，很多企业防火墙不会拦截），不用直接暴露RDC的3389端口：

• 先在你家里的PC上配置RD Gateway服务器（需要Windows专业版/企业版），开启SSL加密，设置强密码，并且一定要开启网络级别认证（NLA）——这个功能能让用户先验证身份再建立连接，能有效抵御暴力破解。
• 办公电脑上用RDC的时候，在“高级”选项里填入RD Gateway的地址（就是你家的公网IP或者域名），之后就能安全连接家里的PC了，所有数据都是加密传输的。

方案三：用靠谱的第三方远程工具（省心之选） #

如果上面两种方法对你来说太麻烦，选正规的第三方远程工具也可以，比如TeamViewer、AnyDesk这类。它们自带端到端加密和身份验证，不用你自己配置端口转发，都是通过官方服务器中转：

• 一定要用官方正版软件，别下载破解版或者来路不明的版本，不然反而会引入安全风险。
• 开启双重认证（比如手机验证码、谷歌身份验证器），防止别人盗用你的账号，毕竟这类工具是通过账号来识别设备的。

通用安全小贴士 #

不管你选哪种方案，这几点一定要做到：

• 家里的PC要定期更新Windows系统，及时修补漏洞——RDC曾经出过像BlueKeep这样的严重漏洞，不更新很容易被黑客盯上。
• 家里PC的用户账号一定要设强密码（字母+数字+特殊符号的组合，别用生日、名字这类容易猜到的），最好开启Windows Hello指纹/面部认证，双重保障。
• 开启RDC的网络级别认证（NLA），这个在RDC客户端的“显示选项-高级-设置”里能找到，它是RDC最基础的安全防线。

备注：内容来源于stack exchange，提问作者jeffrey