เดสก์ท็อประยะไกลผ่าน CMD: วิธีเปิดใช้งานบน Windows

ไมโครซอฟต์ โปรโตคอลเดสก์ท็อประยะไกล (RDP) ช่วยให้คุณทำงานบนคอมพิวเตอร์เครื่องอื่นได้จากทุกที่ ผู้ดูแลระบบและพนักงานระยะไกลให้ความสำคัญกับคุณลักษณะนี้เนื่องจากความยืดหยุ่น แต่ก็มีบางครั้งที่อินเทอร์เฟซแบบกราฟิกไม่พร้อมใช้งานหรือช้าเกินไป และคุณต้องเปลี่ยนไปใช้คอนโซลแทน คู่มือนี้จะแสดงวิธีเปิดใช้งานเดสก์ท็อประยะไกลผ่าน CMD ใน Windows เวอร์ชันใหม่ โดยครอบคลุมถึงมาตรการด้านความปลอดภัย การแก้ไขปัญหา และทางเลือกอื่นๆ

เหตุใดจึงใช้ Command Line สำหรับเดสก์ท็อประยะไกล

Remote Desktop เป็นเครื่องมือในตัวสำหรับรุ่น Windows Pro, Enterprise และ Education เมื่อกำหนดค่าแล้ว จะเปิดช่องสัญญาณบนพอร์ต 3389 ที่ให้คุณเข้าสู่ระบบจากระยะไกลได้ โดยปกติ คุณจะสลับคุณสมบัตินี้ในการตั้งค่า แต่มีเหตุผลที่ดีที่จะเปลี่ยนไปใช้คอนโซล:

• GUI เสียหายหรือหายไปหากแอปการตั้งค่าไม่สามารถโหลดได้หลังจากการอัพเดตหรือผู้ดูแลระบบปิดใช้งานแล้ว การใช้บรรทัดคำสั่งจะทำให้คุณกลับมาออนไลน์ได้อย่างรวดเร็ว
• การควบคุมที่ละเอียดเครื่องมือบรรทัดคำสั่งช่วยให้คุณตั้งค่าคีย์รีจิสทรี เริ่มบริการ และกำหนดค่ากฎไฟร์วอลล์ได้อย่างแม่นยำ
• ระบบอัตโนมัติและการเขียนสคริปต์ระยะไกลผู้ดูแลระบบที่จัดการเครื่องหลายเครื่องมักจะเปิดใช้งาน RDP ผ่านสคริปต์โดยอัตโนมัติ แทนที่จะคลิกผ่าน Windows

ในการเริ่มต้น สิ่งสำคัญคือต้องย้ำอีกครั้งว่าเดสก์ท็อประยะไกลมีให้บริการในรุ่น Windows 11 Pro, Enterprise และ Education และ Windows 10 เท่านั้น รุ่น Home ไม่สามารถจัดเซสชั่นได้และต้องใช้เครื่องมือของบุคคลที่สาม คุณต้องมีสิทธิ์ของผู้ดูแลระบบและการเข้าถึงเครือข่ายไปยังเครื่องเป้าหมาย ข้อกำหนดเหล่านี้กำหนดส่วนที่เหลือของบทช่วยสอน หากคุณวางแผนที่จะเปิดใช้งานบรรทัดคำสั่ง RDP บนเครื่องหลายเครื่อง ให้ตรวจสอบอีกครั้งว่าแต่ละโฮสต์ตรงตามเงื่อนไขเหล่านี้

ข้อกำหนดของระบบและข้อควรพิจารณาด้านความปลอดภัย

ก่อนที่คุณจะรันคำสั่งเดียวเพื่อเปิดใช้งาน RDP ให้ตรวจสอบข้อกำหนดเบื้องต้นต่อไปนี้ การข้ามขั้นตอนเหล่านี้อาจทำให้การเชื่อมต่อล้มเหลวในภายหลัง

1. สิทธิ์ของผู้ดูแลระบบ: เข้าสู่ระบบด้วยบัญชีที่มีสิทธิ์เต็มในการเปลี่ยนแปลงการตั้งค่าระบบ คุณไม่สามารถแก้ไขรีจิสทรีหรือไฟร์วอลล์ได้หากไม่มีสิทธิ์เหล่านี้
2. การเชื่อมต่อเครือข่ายที่เสถียร: ทั้งคอมพิวเตอร์ระยะไกลและคอมพิวเตอร์ในระบบควรมีการเข้าถึงอินเทอร์เน็ตที่เชื่อถือได้ สายเคเบิลหรือสัญญาณ Wi-Fi ที่แรงจะช่วยลดความล่าช้า
3. การเข้าถึงไฟร์วอลล์: ไฟร์วอลล์ Windows Defender จะต้องอนุญาตการรับส่งข้อมูลขาเข้าบนพอร์ต RDP เราจะปรับเปลี่ยนในภายหลัง แต่หากองค์กรของคุณบล็อกพอร์ตบางพอร์ต คุณควรตรวจสอบก่อน
4. การรับรองความถูกต้องระดับเครือข่ายและ MFA: Network Level Authentication (NLA) ถูกเปิดใช้งานตามค่าเริ่มต้นเพื่อเพิ่มเลเยอร์การเข้าสู่ระบบก่อนที่เซสชันจะเริ่มต้น เพื่อการรักษาความปลอดภัยที่แข็งแกร่งยิ่งขึ้น คุณสามารถเพิ่มการรับรองความถูกต้องแบบหลายปัจจัยให้กับเดสก์ท็อประยะไกลผ่านเครื่องมือเช่น Rublon

การสละเวลาในการตรวจสอบเงื่อนไขเหล่านี้จะช่วยให้คุณหลีกเลี่ยงข้อผิดพลาดในการไล่ตามหลังจากเปิดใช้งานเดสก์ท็อประยะไกลผ่าน CMD ตอนนี้คุณพร้อมที่จะปรับรีจิสทรีแล้ว

ต้องการ Remote Desktop ไหม?

RDP server ที่เชื่อถือได้และมีประสิทธิภาพสูงพร้อม uptime 99.95% นำ desktop ของคุณไปกับเมืองใหญ่ทั่วสหรัฐฯ ยุโรป และเอเชีย

รับ RDP Server

เปิดใช้งานเดสก์ท็อประยะไกลผ่าน CMD: คำแนะนำทีละขั้นตอน

การเปิดใช้งาน RDP ด้วยบรรทัดคำสั่งเกี่ยวข้องกับการแก้ไขค่ารีจิสทรี การเปิดกฎไฟร์วอลล์ การเริ่มบริการ และการยืนยันการเปลี่ยนแปลง กล่าวอีกนัยหนึ่ง คุณกำลังตั้งค่าเดสก์ท็อประยะไกลผ่าน CMD เพื่อให้ยอมรับการเชื่อมต่อขาเข้า แต่ละขั้นตอนจะมีคำอธิบายเพื่อให้คุณทราบว่าคำสั่งกำลังทำอะไรอยู่

1. ตรวจสอบบัญชีของคุณและเปิดพร้อมรับคำสั่ง – ตรวจสอบให้แน่ใจว่าบัญชีปัจจุบันของคุณมีสิทธิ์ของผู้ดูแลระบบ คลิกเริ่มพิมพ์ ซีเอ็มดีจากนั้นคลิกขวา พรอมต์คำสั่ง และเลือก ทำงานในฐานะผู้ดูแลระบบ. เมื่อการควบคุมบัญชีผู้ใช้แจ้งให้คุณคลิก ใช่.
2. สลับคีย์รีจิสทรี – พิมพ์หรือวางคำสั่งต่อไปนี้แล้วกด Enter วิธีนี้จะแก้ไขคีย์ที่ควบคุมการเข้าถึงโฮสต์ RDP และตั้งค่าให้อนุญาตการเชื่อมต่อ:

reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

คำสั่งนี้เขียนค่า DWORD 0 เข้าไปใน fDenyTSConnections ซึ่งบอกให้ Windows อนุญาตการเชื่อมต่อเดสก์ท็อประยะไกล

3. อนุญาต Remote Desktop ผ่านไฟร์วอลล์ – ตามค่าเริ่มต้น ไฟร์วอลล์อาจบล็อกการรับส่งข้อมูล RDP ขาเข้า เรียกใช้คำสั่งนี้เพื่อเปิดใช้งานกฎที่กำหนดไว้ล่วงหน้าสำหรับเดสก์ท็อประยะไกล:

netsh advfirewall firewall set rule group="remote desktop" new enable=Yes

การรันคำสั่งนี้จะเปิดพอร์ต 3389 ในไฟร์วอลล์ Windows Defender สำหรับเครือข่ายส่วนตัวและสาธารณะ

4. เริ่มบริการบริการเดสก์ท็อประยะไกล – หากบริการควบคุม RDP หยุดทำงาน คุณจะไม่สามารถเชื่อมต่อได้ ป้อนคำสั่งต่อไปนี้เพื่อตรวจสอบว่ากำลังทำงานอยู่:

net start termservice

ขั้นตอนนี้จะเริ่มบริการ TermService บน Windows 10 และ Windows 11 หากบริการกำลังทำงานอยู่ คำสั่งจะแจ้งให้คุณทราบ

5. ยืนยันการเปิดใช้งาน – เปิดกล่องโต้ตอบเรียกใช้ด้วย วิน + อาร์ และพิมพ์ sysdm.cpl. ใน คุณสมบัติของระบบ หน้าต่าง ให้เลือก ระยะไกล แท็บและยืนยันสิ่งนั้น อนุญาตการเชื่อมต่อระยะไกลกับคอมพิวเตอร์เครื่องนี้ ได้รับการตรวจสอบแล้ว คุณควรตรวจสอบให้แน่ใจว่ามีเพียงผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่อยู่ในรายการ เลือกผู้ใช้.

เปิดใช้งาน & ตรวจสอบ RDP ผ่าน PowerShell

PowerShell นำเสนอสภาพแวดล้อมที่ยืดหยุ่นยิ่งขึ้นสำหรับการจัดการคุณลักษณะของ Windows และจัดเตรียมเส้นทางอื่นในการเปิดใช้งานบรรทัดคำสั่ง RDP บนระบบที่รองรับ คำสั่งด้านล่างให้ผลลัพธ์เหมือนกับส่วนก่อนหน้าและมีขั้นตอนการตรวจสอบด้วย

อ่าน

วิธีใช้ RDP กับ GNOME: คำแนะนำที่ครอบคลุมเกี่ยวกับเดสก์ท็อประยะไกลของ GNOME

1. เปิดใช้ PowerShell ในฐานะผู้ดูแลระบบ – ค้นหา พาวเวอร์เชลล์คลิกขวาที่ผลลัพธ์แล้วเลือก ทำงานในฐานะผู้ดูแลระบบ. ยอมรับพรอมต์การควบคุมบัญชีผู้ใช้
2. เปิดใช้งานการตั้งค่ารีจิสทรี – รันคำสั่งต่อไปนี้เพื่อแก้ไขสิ่งเดียวกัน fDenyTSConnections ค่าผ่าน CMDlet:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 -Force

3. กำหนดค่าการอนุญาตไฟร์วอลล์ – อนุญาตกฎเดสก์ท็อประยะไกลในไฟร์วอลล์ Windows Defender:

Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

4. เริ่มบริการ – ตรวจสอบให้แน่ใจว่า TermService กำลังทำงานอยู่:

Start-Service -Name 'TermService'
Set-Service -Name 'TermService' -StartupType Automatic

5. ตรวจสอบการเปิดใช้งาน – ยืนยันว่าค่ามีการเปลี่ยนแปลงโดยการรัน:

(Get-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server').fDenyTSConnections

หากคำสั่งกลับมา 0เปิดใช้งานเดสก์ท็อประยะไกลแล้ว ด้วย PowerShell คุณยังสามารถทำตามขั้นตอนเหล่านี้โดยอัตโนมัติในคอมพิวเตอร์หลายเครื่องโดยใช้สคริปต์และฟังก์ชันระยะไกล

ปิดการใช้งานเดสก์ท็อประยะไกลผ่านบรรทัดคำสั่ง

บางครั้งคุณอาจตัดสินใจปิดการใช้งาน Remote Desktop เพื่อลดพื้นที่การโจมตี การปิดคุณสมบัตินี้เป็นภาพสะท้อนของการเปิดใช้งาน

1. สลับค่ารีจิสทรี – ใน Command Prompt ของผู้ดูแลระบบ ให้รัน:

reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 1 /f

การตั้งค่า DWORD เป็น 1 บล็อกการเชื่อมต่อ RDP ใหม่

2. บล็อกกฎไฟร์วอลล์ – ถัดไป ปิดใช้งานกฎไฟร์วอลล์ที่อนุญาตการรับส่งข้อมูลขาเข้า:

netsh advfirewall firewall set rule group="remote desktop" new enable=No

3. หยุดบริการ – สุดท้าย หยุดบริการ TermService:

net stop termservice

หลังจากสามขั้นตอนนี้แล้ว คุณจะเข้าถึงเครื่องผ่าน RDP ไม่ได้อีกต่อไป ใช้คำสั่งเหล่านี้เมื่อคุณไม่ต้องการการเข้าถึงระยะไกลอีกต่อไปหรือก่อนที่จะเลิกใช้งานเซิร์ฟเวอร์

การแก้ไขปัญหาและเคล็ดลับเพิ่มเติม

แม้ว่าคุณจะปฏิบัติตามคำสั่งอย่างสมบูรณ์ แต่คุณอาจประสบปัญหาในการเชื่อมต่อ ตารางด้านล่างแสดงรายการปัญหาทั่วไปและวิธีแก้ไขที่แนะนำ เริ่มต้นด้วยการตรวจสอบในเครื่องทุกครั้งก่อนที่จะถือว่าคำสั่งล้มเหลว

ก่อนที่คุณจะดำเนินการต่อไป โปรดทราบว่าการซ้อนผู้ใช้ระยะไกลหลายรายบนโฮสต์ที่ใช้ร่วมกันอาจทำให้เกิดปัญหาคอขวดของแบนด์วิธได้ บทความของเราเกี่ยวกับ ประเภทของการเข้าถึง RDP อธิบายว่าการเปลี่ยนไปใช้แผนผู้ดูแลระบบจะก้าวข้ามขีดจำกัดเหล่านั้นและให้การควบคุมทรัพยากรเต็มรูปแบบได้อย่างไร

เมื่อเชื่อมต่อเป็นครั้งแรก คุณจะต้องมีที่อยู่ IP และชื่อคอมพิวเตอร์ของโฮสต์คอมพิวเตอร์ หากต้องการค้นหาอย่างรวดเร็วบนเครื่องโฮสต์ ให้เรียกใช้ ซีเอ็มดี และพิมพ์ ไอพีคอนฟิก เพื่อแสดงที่อยู่ IPv4 หากต้องการค้นหาชื่อคอมพิวเตอร์ ให้เปิด การตั้งค่า > ระบบ > เกี่ยวกับ และมองไปข้างใต้ ชื่ออุปกรณ์. จากนั้นบนเครื่องคอมพิวเตอร์ของคุณ ให้กด วิน + อาร์, พิมพ์ ปริญญาโท, และป้อนชื่อโฮสต์หรือ IP ในหน้าต่างการเชื่อมต่อเดสก์ท็อประยะไกล

ความปลอดภัยถือเป็นข้อพิจารณาสำคัญอีกประการหนึ่ง การเปิดเดสก์ท็อประยะไกลทิ้งไว้ด้วยข้อมูลประจำตัวเริ่มต้นสามารถเชิญผู้เยี่ยมชมที่ไม่ต้องการได้ ใช้รหัสผ่านที่รัดกุมเสมอ อัพเดตระบบของคุณ และพิจารณาเพิ่มการตรวจสอบสิทธิ์แบบหลายปัจจัย หากคุณต้องการเข้าถึงเครื่องภายในองค์กรจากอินเทอร์เน็ต การเชื่อมต่อผ่าน VPN สามารถช่วยซ่อนพอร์ตของคุณจากเครื่องสแกนสาธารณะได้

การเลือกโซลูชันเดสก์ท็อประยะไกลที่เหมาะสม

คุณสมบัติ Remote Desktop ในตัวนั้นสะดวกและคุ้มค่า แต่ไม่ใช่ตัวเลือกเดียวเท่านั้น แม้จะมีเดสก์ท็อประยะไกลที่ทำงานผ่าน CMD ผู้ดูแลระบบบางคนยังชอบเครื่องมือที่นำเสนอเซสชันที่มีผู้ใช้หลายรายหรือไคลเอนต์มือถือ หากคุณใช้ Windows Home หรือต้องการคุณสมบัติต่างๆ เช่น การบันทึกเซสชันหรือการสนับสนุนข้ามแพลตฟอร์ม ให้ลองใช้เครื่องมือของบริษัทอื่น โปรแกรมเช่น HelpWire และ DeskIn มีลิงก์การเชื่อมต่อเพียงคลิกเดียว ข้ามข้อจำกัดด้านรุ่นและลดเวลาในการติดตั้ง อย่างไรก็ตาม มักมาพร้อมกับค่าธรรมเนียมการสมัครสมาชิกหรือการพึ่งพาศูนย์ข้อมูล

Cloudzy นำเสนอเซิร์ฟเวอร์ RDP ที่ปรับให้มีความหน่วงต่ำโดยมีความพร้อมใช้งาน 99.95 เปอร์เซ็นต์ การป้องกัน DDoS และการเรียกเก็บเงินที่ยืดหยุ่น เลือกจากศูนย์ข้อมูลที่มีการวางตำแหน่งอย่างมีกลยุทธ์ในนิวยอร์ก ชิคาโก และดัลลาสในอเมริกาเหนือ แฟรงก์เฟิร์ต อัมสเตอร์ดัม และลอนดอนในยุโรป รวมถึงสิงคโปร์ในเอเชียแปซิฟิก เพื่อให้เซสชันของคุณอยู่ใกล้กับผู้ใช้ของคุณเสมอ แต่ละแผนประกอบด้วยพื้นที่จัดเก็บ NVMe SSD, แบนด์วิดธ์ 10Gbps ไม่จำกัด, สิทธิ์การใช้งาน Windows ฟรี, การสำรองข้อมูลสแน็ปช็อต และการปรับขนาดทรัพยากรทันที ทั้งหมดนี้ในราคาที่เอื้อมถึง เมื่อคุณต้องการโฮสต์ที่เชื่อถือได้สำหรับเดสก์ท็อประยะไกล คุณสามารถไว้วางใจ Cloudzy ได้ ซื้อ RDP.

คุณยังสามารถตรวจสอบอื่น ๆ ผู้ให้บริการ RDP ชั้นนำ และเปรียบเทียบกับเราเพื่อดูว่าอันใดเสนอบริการและคุณสมบัติที่ตรงกับความต้องการเฉพาะของคุณ

แนวทางปฏิบัติด้านความปลอดภัยและการจัดการเพิ่มเติม

เมื่อระบบของคุณยอมรับการเชื่อมต่อระยะไกล ให้คิดถึงวิธีจัดการและรักษาความปลอดภัยเซสชันเหล่านั้นเมื่อเวลาผ่านไป สภาพแวดล้อม Windows สมัยใหม่รองรับไคลเอนต์ข้ามแพลตฟอร์มบน macOS, Linux, iOS และ Android ดังนั้นคุณจึงสามารถเชื่อมต่อจากโทรศัพท์หรือแท็บเล็ตได้ แม้ว่าจะเปิดใช้งาน Remote Desktop แล้ว คุณก็ควรอัปเดตเครื่องของคุณเป็นประจำและปิดใช้งานคุณสมบัตินี้เมื่อไม่ต้องการใช้อีกต่อไป

เพื่อให้การดูแลระบบในแต่ละวันง่ายและปลอดภัย ให้มุ่งเน้นไปที่งานเหล่านี้:

• แพทช์ทันทีให้ใช้การอัปเดต Windows และแพตช์ไดรเวอร์ทันทีที่เผยแพร่เพื่อปิดช่องโหว่ที่เพิ่งค้นพบ
• ใช้ผู้ใช้ RDP เฉพาะให้สร้างบัญชีที่มีสิทธิ์จำกัดแทนการเข้าสู่ระบบในฐานะผู้ดูแลระบบเต็มรูปแบบ
• DNS แบบไดนามิกหาก IP สาธารณะของคุณเปลี่ยนแปลง บริการ DNS แบบไดนามิกช่วยให้แน่ใจว่าคุณจะเข้าถึงที่อยู่ที่ถูกต้องเสมอ
• ย้ายพอร์ตการฟังการเปลี่ยน RDP จาก 3389 เป็นพอร์ตสุ่มระดับสูงจะช่วยลดการสแกนอัตโนมัติ (อย่าลืมอัปเดตไฟร์วอลล์และเราเตอร์ของคุณ)
• การจัดการนโยบายกลุ่มพุชการตั้งค่าเดสก์ท็อประยะไกลไปยังเครื่องหลายเครื่องจากคอนโซลเดียว รวมถึงการปิดใช้งานอย่างรวดเร็วเมื่อระดับความเสี่ยงเพิ่มขึ้น
• การเปิดตัวแบบมีสคริปต์. ระยะไกลของ PowerShell หรือ PsExec ช่วยให้คุณสามารถเปิดหรือปิดใช้งาน RDP รีเซ็ตบริการ และการตั้งค่าการตรวจสอบโดยไม่ต้องลงชื่อเข้าใช้แต่ละโฮสต์

แม้ว่า RDP จะมอบประสบการณ์กราฟิกที่ราบรื่น แต่ไม่ใช่โปรโตคอลเดียวเท่านั้น คอมพิวเตอร์เครือข่ายเสมือน (VNC) มักใช้ในสภาพแวดล้อม Linux แต่ไม่มีการเข้ารหัสตามค่าเริ่มต้น และไม่บีบอัดการรับส่งข้อมูลอย่างมีประสิทธิภาพ ในขณะที่ Secure Shell (SSH) มอบเซสชันข้อความอย่างเดียวพร้อมการเข้ารหัสที่รัดกุม เลือกเครื่องมือที่ตรงกับความต้องการด้านประสิทธิภาพและความปลอดภัยของคุณ

บทสรุป

การเปิดใช้งานเดสก์ท็อประยะไกลผ่าน CMD ช่วยให้คุณสามารถควบคุมเซิร์ฟเวอร์และเวิร์กสเตชัน Windows ได้ แม้ว่าอินเทอร์เฟซแบบกราฟิกจะล้มเหลวก็ตาม เมื่อปฏิบัติตามข้อกำหนดของระบบ การแก้ไขรีจิสทรี การเปิดไฟร์วอลล์ และการเริ่มบริการ คุณสามารถกำหนดค่า RDP อย่างสม่ำเสมอในเครื่องหลายเครื่องได้ PowerShell มอบทางเลือกที่สามารถเขียนสคริปต์ได้ และการปิดใช้งาน RDP ก็ทำได้ตรงไปตรงมาเมื่อคุณไม่ต้องการมันอีกต่อไป ในระหว่างนี้ ให้คำนึงถึงความปลอดภัย: ใช้รหัสผ่านที่รัดกุม พิจารณาการตรวจสอบสิทธิ์แบบหลายปัจจัย และจำกัดการเข้าถึงของผู้ใช้

สำหรับทีมที่ต้องการเดสก์ท็อประยะไกลโดยเฉพาะพร้อมประสิทธิภาพที่คาดการณ์ได้ ข้อเสนอของ Cloudzy ให้การเชื่อมต่อที่เชื่อถือได้ทั่วสถานที่ตั้งศูนย์ข้อมูลหลายแห่ง ลองใช้บริการของเราเพื่อให้เซสชันระยะไกลของคุณตอบสนองและปลอดภัย งานของคุณไม่สมควรได้รับอะไรน้อยไปกว่านี้

คำถามที่พบบ่อย