資安規範與稽核標準建議將 「密碼最長使用期限」 設定為 90 天（約 3 個月換一次密碼）。

在《行政院資通安全防護基準》及 ISO 27001 實務中，一般機關系統的密碼更換週期標準為 90 天～180 天（也就是 3 到 6 個月）。目前你的系統設定是 120 天（約 4 個月），雖然也符合規範，但修改為 90 天 是各大稽核單位最喜愛的標準黃金值。

如何在 PowerShell (管理員) 修改？

請開啟 PowerShell (以系統管理員身分執行)，執行以下指令：

1. 設定為 90 天（推薦）：

PowerShell

net accounts /MAXPWAGE:90

2. 驗證修改結果：

執行以下指令確認是否生效：

PowerShell

net accounts

觀察輸出中的這行：

密碼最長使用期限 (天): 90

補充說明（完整密碼原則組合建議）

修改完成後，你的 Windows Server 2019 密碼原則組合將會非常完美且完全符合資安稽核：

這是因為繁體中文版 Windows 的 net accounts 指令參數名稱是 /UNIQUEPW:3（英文版才是 /UNIQUEPW 或 /UNIQUENESS）。

請在 PowerShell (系統管理員) 中直接執行以下這行指令：

net accounts /UNIQUEPW:3

執行後驗證

執行完畢後，再次輸入：

net accounts

確認結果顯示為：

密碼維護的歷程記錄長度： 3

這樣就順利修改完成，可以直接在表單的「密碼變更時，至少不可以與前3次使用過之密碼相同」勾選 「是」 了！

如何在 Windows Server 設定與確認？

如果你需要確保系統確實設定為「不能與前 3 次相同」，請依照以下步驟調整：

1.開啟本機資安原則：

按下 Win + R 開啟「執行」視窗，輸入 secpol.msc 並按下 Enter。

2.找到密碼歷史紀錄設定：

在左側選單點擊：帳戶原則（Account Policies） ➔ 密碼原則（Password Policy）。

3.修改強制保留密碼歷史記錄：

雙擊右側的 「強制保留密碼歷史記錄」（Enforce password history），將數值改為 3（或更大，例如標準常設為 3 或 5），點擊 確定。

4.強制更新資安原則：

開啟 PowerShell（管理員身分），輸入 gpupdate /force 讓設定立即生效。

說明, 使用 net accounts 看到, 修改前是最少10碼, 修改之後最少 13碼。

要在 Windows Server 2019 設定密碼長度至少 13 個字元，你需要修改群組原則中的「密碼最短長度」。

依照以下步驟調整即可：

方法一：使用圖形介面 (GUI) 修改

1.開啟本機資安原則：

按下快捷鍵 Win + R 開起「執行」視窗，輸入 secpol.msc 並按下 Enter。

2.找到密碼原則：

在左側選單依序展開：

機關資安設定（或 安全性設定） ➔ 帳戶原則（Account Policies） ➔ 密碼原則（Password Policy）。

3.修改密碼最短長度：

在右側視窗點擊兩下開啟 「密碼最短長度」（Minimum password length）。

將原本的 10 改為 13（或更多字元），然後點擊 確定。

4.強制更新原則：

開啟 PowerShell 或 CMD（管理員權限），輸入 gpupdate /force 讓新原則立即生效。

方法二：使用 PowerShell 快速修改

如果你習慣用 command line 操作，可以開啟 PowerShell (以系統管理員身分執行)，複製並執行以下指令：

# 1. 將目前的安全性原則匯出至暫存檔
secedit /export /cfg C:\secpol.cfg

# 2. 將密碼最短長度從原本的數值改為 13
(Get-Content C:\secpol.cfg) -replace 'MinimumPasswordLength = \d+', 'MinimumPasswordLength = 13' | Set-Content C:\secpol.cfg

# 3. 重新套用設定檔
secedit /configure /db $env:windir\security\local.sdb /cfg C:\secpol.cfg /areas SECURITYPOLICY

# 4. 清除暫存檔
Remove-Item C:\secpol.cfg

驗證是否修改成功

執行以下 PowerShell 指令確認設定是否成功生效：

net accounts

觀察輸出結果中的 「密碼最短長度」 (Minimum password length) 是否已經變更為 13。

補充說明（AD 網域環境）：

如果你的 Windows Server 有加入 Active Directory (AD) 網域，且密碼原則是由網域控制站 (DC) 統一管理的，請前往網域控制站開啟 gpmc.msc (群組原則管理)，並在 Default Domain Policy 中修改相同的項目。

別擔心，我們在 PowerShell 裡手動強制開啟 TLS 1.2 ，就可以輕鬆搞定。

絕招一：強制開啟 TLS 1.2 下載法

請複製以下這段程式碼，整段直接貼進你的 PowerShell 視窗裡面執行：

PowerShell

# 1. 強制讓 PowerShell 使用 TLS 1.2 加密協定
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

# 2. 重新嘗試下載安裝檔
Invoke-WebRequest -Uri "https://github.com/microsoft/go-sqlcmd/releases/latest/download/sqlcmd-windows-amd64.msi" -OutFile "$env:USERPROFILE\Downloads\sqlcmd.msi"

# 3. 執行安裝
Start-Process msiexec.exe -ArgumentList "/i `"$env:USERPROFILE\Downloads\sqlcmd.msi`"" -Wait

執行之後，畫面上應該會彈出上面的截圖。

絕招二：繞過 IE 增強式安全性封鎖

如果用了第一招還是失敗，甚至跳出討人厭的 Internet Explorer 紅色警告，那就代表你抓到幕後黑手了！這是 Windows Server 惡名昭彰的「 IE 增強式安全性設定（ IE ESC ）」在作怪。

因為 PowerShell 在下載檔案的時候，背後會偷偷調用 Internet Explorer 的核心元件，而 Server 的安全機制預設會把外面所有的網站（ 包括 GitHub ）通通鎖死，當成大魔王在防防禦。

既然系統的安全性指令一直擋路，我們就改用「 全指令、不調用 IE 網頁核心 」的方法來下載，直接繞過這個煩人的限制。

請在 PowerShell 中執行這段全新的指令：

PowerShell

# 1. 強制開啟 TLS 1.2
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

# 2. 使用微軟官方下載中心（保證存在的 x64 穩定版網址）
$webClient = New-Object System.Net.WebClient
$url = "https://go.microsoft.com/fwlink/?linkid=2142258"
$output = "$env:USERPROFILE\Downloads\MsSqlCmdLnUtils.msi"
$webClient.DownloadFile($url, $output)

# 3. 執行安裝
Start-Process msiexec.exe -ArgumentList "/i `"$output`"" -Wait

這次執行完之後，畫面就不會再跳出那些紅色的警告。它會非常低調、靜悄悄地下載完成，接著直接彈出 sqlcmd 的安裝視窗。你同樣只要動動手指，跟著點下一步完成安裝即可。

最後再次提醒，安裝完畢後，一樣要關掉並重新打開一個新的 PowerShell 或 cmd 視窗，系統的環境變數才會生效。

在 Windows 執行 ssh 顯示錯誤訊息

C:\Users\max>ssh 4.216.213.123
Bad permissions. Try removing permissions for user: BUILTIN\\Users (S-1-5-32-545) on file C:/Users/max/.ssh/vm-max-pc-key.pem.
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions for 'C:\\Users\\max/.ssh/vm-max-pc-key.pem' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Load key "C:\\Users\\max/.ssh/vm-max-pc-key.pem": bad permissions
azureuser@4.216.213.123: Permission denied (publickey).

在使用 Windows 系統連線到遠端伺服器的時候，是不是常常遇到 SSH 跟你鬧脾氣？

畫面跳出一大串警告，寫著 WARNING UNPROTECTED PRIVATE KEY FILE ，然後無情地拒絕連線。這其實不是你的伺服器壞掉，而是 SSH 的安全機制太過傲嬌。它覺得你的金鑰檔案太過公開，像是把家裡鑰匙直接貼在大門口一樣危險，所以故意裝作不認識你。

這個問題通常是因為金鑰檔案的權限開太大，導致系統內的其他使用者也能讀取。要解決這個尷尬的狀況，有兩種快速的方法可以馴服它。

第一種方法是使用命令提示字元。

請開啟命令提示字元，並依序輸入以下指令。記得將路徑換成自己的金鑰檔案路徑。

第一步是取消繼承權限，指令為

icacls C:\Users\your_username\.ssh\my_key.pem /inheritance:r

第二步是重新給予自己完整的控制權限，指令為

icacls C:\Users\your_username\.ssh\my_key.pem /grant:r your_username:F 

第二種方法是使用圖形介面，適合喜歡用滑鼠點擊的人。

請打開檔案總管，找到金鑰檔案。在檔案上按右鍵選擇內容，切換到安全性標籤，接著點擊進階。

在進階安全性設定視窗中，點擊停用繼承，並選擇將繼承的權限轉換為此物件的明確權限。

最後在權限項目清單中，找到 Users 這個群組並將它移除，只留下自己的使用者帳號擁有存取權限。點擊套用並確定就完成了。

設定完成之後，再次嘗試原本的連線指令，應該就能順利連上伺服器。如果還是失敗，可以嘗試在指令中明確加上減 i 參數，例如

ssh -i C:\Users\your_username.ssh\my_key.pem user@1.2.3.4 

這樣就能成功登入了。

要解決這個問題，最有效的方法不是硬去解鎖那些隨時在變動的暫存檔，而是在複製時排除它們，或者利用磁碟陰影複製技術。

以下是幾種最推薦的解決方案，您可以依據目前的實際操作環境選擇：

方案一：使用 Robocopy 指令（最推薦，內建免安裝）

Windows 內建的 Robocopy（Robust File Copy）比一般的複製貼上強大太多。它不僅支援斷點續傳，還能讓您排除特定副檔名或資料夾，遇到被鎖定的檔案時也可以設定跳過，不會讓整個複製程序卡死。

打開 Windows Server 的 Command Prompt (CMD) 或 PowerShell，執行以下指令：

DOS

robocopy "C:\您的源網頁目錄" "D:\備份或目的路徑" /E /R:1 /W:1 /XF *.tmp zend_* /XD "C:\您的源網頁目錄\tmp"

參數說明：

• /E：複製所有子目錄（包括空目錄）。
• /R:1：遇到被鎖定的檔案時，重試次數為 1 次（預設是 100 萬次，卡死的主因就是這個）。
• /W:1：每次重試的等待時間為 1 秒。
• /XF *.tmp zend_*：排除（Exclude） 所有 .tmp 檔案以及以 zend_ 開頭的暫存檔。
• /XD ".../tmp"：排除整個 tmp 資料夾（如果不需要備份暫存檔的話）。

方案二：暫時停止 Apache 服務（最徹底，適合離線備份）

如果您需要確保資料的絕對完整性，且允許網站有幾分鐘的維護時間，最徹底的方法是先關閉 Web 服務，釋放所有檔案鎖。

1. 開啟 CMD（以系統管理員身分）。
2. 停止 Apache 服務（假設您的服務名稱叫 Apache2.4）：DOSnet stop Apache2.4
3. 執行您的複製動作（這時絕對不會有 Zend 或 tmp 檔案鎖定問題）。
4. 複製完成後，重新啟動 Apache：DOSnet start Apache2.4

方案三：使用 Volume Shadow Copy (VSS) 技術（適合不能停機的環境）

如果您完全不能停機，又必須複製被鎖定的檔案，可以使用 Windows 的「磁碟陰影複製」功能。這就類似對磁碟拍一張快照，您可以直接複製快照裡的檔案，完全不會被 Zend 或 Apache 的鎖定影響。

做法 A：使用 7-Zip（圖形化介面，最簡單）

1. 在伺服器上安裝 7-Zip。
2. 以系統管理員身分開啟 7-Zip File Manager。
3. 點選選單的 工具 -> 選項 -> 系統。
4. 勾選 「使用 VSS (Volume Shadow Copy)」。
5. 接著直接在 7-Zip 裡把網頁目錄壓縮起來，再把壓縮檔傳回您目前的電腦。

做法 B：使用 ShadowCopy 命令列工具

您也可以下載微軟官方的 vshadow.exe 或第三方的 ShadowCopy 工具，透過指令直接複製正在被使用的檔案。

方案四：調整 PHP 設定（治本，減少垃圾暫存檔）

PHP 7.2 的 Zend Opcache 如果產生大量無法釋放的檔案，或是 session.save_path 堆積太多垃圾，可以透過調整 php.ini 來改善：

1. 找到 php.ini。
2. 檢查 opcache.file_cache 設定。如果有用檔案快取，可以指定到網頁目錄以外的獨立資料夾（例如 C:\php_opcache\）。
3. 檢查 session.save_path，同樣建議指向獨立的外部資料夾（例如 C:\php_sessions\），不要放在網頁根目錄下。

總結建議

• 如果您只是要趕快把專案程式碼扣出來：用 方案一 (Robocopy)，直接把 .tmp 和整個 tmp 目錄排掉，省時又省心。
• 如果您是固定要做排程備份：建議用 方案三 (7-Zip + VSS) 壓成壓縮檔再傳輸。

面對 400GB 這麼大的資料量，而且隨時有使用者在寫入新附件（Attachment），絕對不能每次都重新複製。

最完美的解決方案是採用「增量複製」（Incremental Copy）。也就是說，每次執行時，系統會自動比對來源端與目的端，只複製新上傳的檔案或修改過的檔案，已經存在且沒變動的 400GB 舊檔案會直接跳過。

以下是針對 Windows Server 最推薦的兩種自動化實作方式：

方法一：使用 Robocopy 的增量同步功能（最推薦、免安裝）

Windows 內建的 Robocopy 天生就是為了這種大檔案同步而設計的。它預設就是「增量複製」，只會搬移新檔案或有異動的檔案。

請在 Windows Server 上建立一個批次檔（例如 sync_attachments.bat），內容如下：

DOS

robocopy "C:\您的網頁上傳目錄" "D:\備份或目的路徑" /E /Z /FFT /XO /R:1 /W:1 /XF *.tmp zend_* /XD tmp

關鍵參數解析（針對 400GB 與附件優化）：

• /E：複製所有子目錄（包含空目錄）。
• /Z：啟用斷點續傳模式。萬一 400GB 複製到一半網路斷線，下次執行會從斷點繼續，不用重頭來過。
• /FFT：假設您是複製到網路磁碟機（如 NAS / Samba），這個參數能容許 2 秒的時間戳誤差，防止因為檔案系統不同而重覆複製。
• /XO：排除較舊的檔案（Exclude Older）。如果目的端的檔案比較新或一樣新，就絕對不覆蓋，這是只複製新檔案的核心。
• /XF *.tmp zend_* 與 /XD tmp：延續上一個問題，直接排除那些干擾複製的暫存檔與暫存目錄。

第一次執行會花比較多時間（因為要建立 400GB 的基準），第二次以後執行，因為只抓新上傳的附件，通常幾秒鐘或幾分鐘就結束了。

方法二：使用 GUI 工具 FreeFileSync（適合喜歡視覺化介面的朋友）

如果您不想寫指令，想看著進度條和檔案比對清單，FreeFileSync 是一款開源、免費且極度強大的同步軟體，非常適合處理數百 GB 的資料。

1. 下載與安裝：在伺服器上下載並安裝 FreeFileSync。
2. 設定同步路徑：左邊選您的「400GB 網頁上傳目錄」，右邊選「目前的電腦或備份目的路徑」。
3. 設定比較方式：點選綠色齒輪（比較設定），選擇 「檔案時間與大小」。
4. 設定同步變更（核心）：
   • 點選綠色雙向箭頭（同步設定）。
   • 務必選擇 「鏡像 (Mirror)」 或 「更新 (Update)」。
   • 更新 (Update)：左邊有新檔案或新附件時，才複製到右邊；右邊多出來的檔案不會被刪除。
   • 鏡像 (Mirror)：讓右邊變得跟左邊完全一模一樣（如果左邊 user 刪除了舊附件，右邊也會跟著刪除）。
5. 排除暫存檔：在中間的「過濾器」功能中，加入 *.tmp 或 \tmp\，排除 Zend 與系統暫存檔。

自動化進階技巧：如何讓它定時自己跑？

既然 user 會一直上傳附件，您總不可能每次都手動去點。您可以透過 Windows 內建的「工作排程器 (Task Scheduler)」來讓它自動化：

1. 打開 Windows 的 工作排程器。
2. 建立一個「基本工作」，設定觸發程序為 「每天」、「每小時」 或是 「每半小時」（視 user 上傳頻率而定）。
3. 操作選擇「啟動程式」，然後瀏覽選取您在【方法一】寫好的 sync_attachments.bat 批次檔。
4. 在一般設定中，勾選 「不論使用者登入與否均執行」 並給予 「最高權限」。

這樣一來，系統每隔一段時間就會自動去撈「這段期間 user 新上傳的附件」並複製過去，再也不用擔心 400GB 要搬很久的問題了！

不論你是用 RDP（遠端桌面連線）、AnyDesk 還是 TeamViewer 登入，你都擁有該台 Windows Server 的操作主導權。

但在「只能 RDP 登入」的前提下，要把 400GB 的檔案複製到你「目前的電腦」，主要的關鍵在於「路徑怎麼寫」。以下提供兩種最常見的實作情境與指令寫法：

情境一：透過 RDP 內建的「本機資源共享」（最簡單）

如果你在登入 RDP 之前，有開啟磁碟機共享，你可以直接在遠端伺服器上看到你本機的硬碟（通常會顯示為 C 上的 \\tsclient 這種路徑）。

1. 登入前確認設定（在你的本機電腦）：

1. 開啟「遠端桌面連線 (Mstsc)」。
2. 展開 「顯示選項」 -> 切換到 「本機資源」 頁籤。
3. 點選底下的 「詳細資料」。
4. 勾選 「磁碟機」（例如勾選你想存放備份的 D: 槽），然後點擊連線登入。

2. 在遠端伺服器上執行 Robocopy：

登入 Windows Server 後，打開 CMD（命令提示字元），輸入以下指令（假設你剛剛共享的是 D 槽）：

DOS

robocopy "C:\網頁上傳目錄" "\\tsclient\D\備份目的路徑" /E /Z /FFT /XO /R:1 /W:1 /XF *.tmp zend_* /XD tmp

注意： 透過 \\tsclient（RDP 虛擬通道）傳輸 400GB，速度會受限於你和伺服器之間的網路頻寬（尤其是上傳/下載速度）。如果網速不夠快，這 400GB 第一次同步會跑很久，但因為有加 /Z（斷點續傳）和 /XO（增量），後面幾次同步就會非常快。

情境二：透過網路芳鄰 / 網路共用（速度最快）

如果你的「目前電腦」和「Windows Server」在同一個區域網路（LAN）或有建立 VPN 連線，那麼直接使用網芳共用路徑，傳輸效率會比 RDP 的 \\tsclient 好非常多。

1. 在你目前的電腦上，將某個資料夾設定為「共用」（例如共用名稱叫 BackupFolder），並確認開權限給你的帳號。
2. 透過 RDP 登入 Windows Server。
3. 打開 CMD，執行 Robocopy 執行增量複製（假設你目前電腦的 IP 是 192.168.1.100）：

DOS

robocopy "C:\網頁上傳目錄" "\\192.168.1.100\BackupFolder" /E /Z /FFT /XO /R:1 /W:1 /XF *.tmp zend_* /XD tmp

RDP 操作小貼士

1. 小心 RDP 斷線：因為有 400GB，第一次跑可能需要好幾個小時。如果你直接關閉 RDP 視窗，有些伺服器設定會自動把閒置的使用者「登出（Log off）」，這會導致複製中斷。
   • 解法： 讓 RDP 視窗保持縮小，不要關閉；或者確認伺服器的群組原則（Group Policy）沒有設定強制登出閒置工作階段。
2. 如果你需要輸入密碼才能存取網路路徑：在執行 Robocopy 之前，先在 CMD 輸入以下指令建立連線，就不用怕 Robocopy 找不到路徑了：DOSnet use "\\192.168.1.100\BackupFolder" "你的密碼" /user:"你的帳號"

要在 Windows Server 上啟用遠端桌面（RDP）的檔案複製與貼上功能，通常需要從 「伺服器端設定」 以及 「客戶端連線設定」 兩個地方下手。

以下是詳細的設定步驟：

1. 檢查遠端桌面連線 (RDP) 客戶端設定

在你的本機電腦（Host Client）連線前，必須先勾選分享剪貼簿與磁碟機。

1. 在開始選單搜尋並開啟 「遠端桌面連線」 (Remote Desktop Connection)。
2. 點擊左下角的 「顯示選項」 (Show Options)。
3. 切換到 「本機資源」 (Local Resources) 頁籤。
4. 在「本機裝置和資源」區塊中：
   • 勾選 「剪貼簿」 (Clipboard)。
   • 點擊 「詳細資料」 (More…)，勾選 「磁碟機」 (Drives)（這能讓你直接在遠端視窗內看到本機硬碟，方便拖拉大檔案）。
5. 返回「一般」頁籤，點擊「連線」。

2. 檢查 Windows Server 的群組原則 (Group Policy)

如果客戶端設定好了卻還是無法複製，可能是伺服器端禁用了此功能。

1. 在 Windows Server 上，按下 Win + R，輸入 gpedit.msc 並按 Enter。
2. 導覽至以下路徑：電腦設定 > 系統管理範本 > Windows 元件 > 遠端桌面服務 > 遠端桌面工作階段主機 > 裝置和資源重新導向
3. 找到以下兩個項目並確保它們不是「已啟用」：
   • 不允許剪貼簿重新導向：設定為 「未設定」 或 「已停用」。
   • 不允許磁碟機重新導向：設定為 「未設定」 或 「已停用」。
4. 設定完成後，開啟命令提示字元 (CMD) 輸入 gpupdate /force 立即生效。

3. 重啟遠端剪貼簿服務 (rdpclip.exe)

如果原本可以但突然失效，通常是伺服器上的 rdpclip.exe 程序當掉了。

1. 在 Windows Server 上打開 工作管理員。
2. 切換到 「詳細資料」 (Details) 頁籤。
3. 找到 rdpclip.exe，點擊右鍵選擇 「結束工作」。
4. 點擊工作管理員左上角的 「檔案」 > 「執行新工作」。
5. 輸入 rdpclip 並按 Enter 重新啟動該程序。

小撇步：使用磁碟機對應

如果你需要傳輸的是 「大檔案」（例如數 GB 的 ISO 或安裝檔），強烈建議在客戶端的「本機資源」中勾選磁碟機，直接在伺服器的「檔案總管」裡看到本機硬碟後進行複製。這比單純用剪貼簿「複製/貼上」要穩定得多且不容易斷線。

1. 使用「剪取工具」（適合錄製螢幕 + 聲音）

Windows 11 內建的剪取工具現在支援螢幕錄影，且能直接擷取系統音效。

• 快捷鍵： 按下 Windows 標誌鍵 + Shift + R。
• 步驟：
  1. 點擊工具列上的 「錄影」 圖示（攝錄影機形狀）。
  2. 點擊 「新增」，然後用滑鼠拖曳選取你要錄製的螢幕範圍。
  3. 在開始錄製前的工具列中，確認 「系統音效」 圖示（喇叭）已開啟。
  4. 按下 「開始」 即可。

2. 使用「錄音機」App（適合只錄聲音）

如果你不需要畫面，只想存成音訊檔（如 MP3 或 AAC），可以使用內建的錄音機。

• 步驟：
  1. 在開始功能表搜尋並開啟 「錄音機」。
  2. 點擊左下角的 「設定」。
  3. 在 「錄音設定」 下，確認輸入裝置設定為具備「回音消除」或「系統音訊」功能的選項。
  4. 注意： 如果沒看到系統音訊選項，請參考下方的「開啟立體聲混音」步驟。

3. 開啟隱藏的「立體聲混音 (Stereo Mix)」

許多錄音軟體需要透過這個虛擬裝置才能「聽見」電腦內部聲音。

• 步驟：
  1. 進入 「設定」 > 「系統」 > 「音效」。
  2. 向下捲動並點擊 「更多音效設定」。
  3. 在彈出的視窗切換到 「錄製」 索引標籤。
  4. 在空白處點擊右鍵，勾選 「顯示已停用的裝置」。
  5. 對著出現的 「立體聲混音 (Stereo Mix)」 點擊右鍵，選擇 「啟用」，並將其設為 「預設裝置」。

before

after

4. 進階專業工具

如果你需要更高音質或更多控制權，推薦以下免費軟體：

• Audacity (開源音訊編輯器)：
  • 將「音訊主機」設為 Windows WASAPI。
  • 錄影裝置選擇你的喇叭（通常標註為 loopback）。這樣可以達到無損錄音。
• OBS Studio：
  • 在「來源」面板新增 「音訊輸出擷取」。
  • 這非常適合直播主或需要同時錄製遊戲聲與麥克風聲音的使用者。

小提示： 錄音前請確認電腦的系統音量不是靜音狀態，否則部分錄音模式可能會錄不到任何聲音。

遇到遠端桌面（RDP）顯示「您的認證無效」通常很令人沮喪，特別是當你確定密碼沒錯時。這通常與帳號格式、系統安全設定或舊的憑證衝突有關。

針對你的情況（IP 為 x.x.x.238，帳號為 admin），請嘗試以下步驟排除問題：

1. 修正帳號登入格式

有時候 Windows 會混淆本機帳號與網域帳號。請嘗試在使用者名稱處改用以下格式：

• 本機帳號強制指定： .\admin （代表這台電腦的本機 admin 帳號）
• 完整電腦名稱： 電腦名稱\admin

2. 清除舊的認證記錄

Windows 可能儲存了錯誤的舊密碼。

1. 在你的電腦搜尋「憑證管理員」(Credential Manager)。
2. 點選「Windows 憑證」。
3. 尋找與 x.x.x.238 相關的項目並點選「移除」。
4. 重新啟動遠端桌面連線再次嘗試。

3. 檢查「網路層級驗證」(NLA)

如果你的電腦與遠端電腦的版本落差較大，NLA 可能會導致驗證失敗。

• 暫時排除： 在連線視窗點選「顯示選項」>「進階」，確認是否可以勾選或取消「僅允許執行帶有網路層級驗證的遠端桌面的電腦進行連線」。
• 注意：如果遠端主機強制要求 NLA，你可能需要從遠端主機端的「系統內容」中關閉此設定才能測試。

4. 檢查遠端電腦的權限設定

如果這台機器是剛設定好的，請確認 admin 帳號是否具備遠端連線權限：

1. 在遠端電腦上，對「本機」按右鍵 > 屬性 > 遠端桌面。
2. 點選「選取可以遠端存取此電腦的使用者」。
3. 確認 admin 在清單中（即使是管理員，有時也需要手動加入該群組以觸發權限）。

5. 群組原則限制（常見於公司或學校電腦）

如果連線被拒绝，可能是「本機安全性原則」限制了管理員登入：

• 遠端電腦上執行 secpol.msc。
• 前往：本機原則 > 使用者權利指派 > 允許透過遠端桌面服務登入。
• 確保 Administrators 群組在名單中。

小提醒： 如果該 IP 是實驗室主機，請確認是否有 防火牆 (Hardware Firewall) 擋住了你的連線來源 IP，或是校園 VPN 是否需要先連通。

執行單行指令

如果你只想執行一個簡單的 PowerShell 指令，可以使用 -Command 參數（或縮寫為 -c）。

DOS

powershell -Command "Get-Process"

如果指令中有空格或需要引號，建議用單引號包起來，或者在 CMD 中使用雙引號並小心處理。例如查看當前時間：

DOS

powershell -Command "Get-Date"

執行腳本檔案

如果你已經寫好了一個 .ps1 檔案，可以用 -File 參數來啟動它。

DOS

powershell -ExecutionPolicy Bypass -File "C:\Scripts\MyScript.ps1"

這裡加上 -ExecutionPolicy Bypass 是為了避免 Windows 預設的安全性限制導致腳本無法跑起來。

進入互動模式

如果你想直接把當前的 CMD 視窗變成 PowerShell 環境，直接輸入指令：

DOS

powershell

你會發現左邊的提示字元多了 PS 字樣，這代表你已經切換成功。想回 CMD 時，輸入 exit 即可。

注意事項

• 指令長度：CMD 對指令長度有限制，如果你的 PowerShell 代碼太長，建議寫成檔案。
• 管理員權限：如果你的指令涉及系統修改，記得要以管理員身分開啟 CMD。
• 特殊符號：在 CMD 傳遞參數給 PowerShell 時，有些特殊符號（如 & 或 |）可能會被 CMD 先誤判，必要時要用引號完整包覆。

在 CMD 裡面要用一條字串執行多行 PowerShell 指令，最簡單的方法是使用分號將指令隔開。PowerShell 會把分號視為換行符號，依序執行每個動作。

使用分號連接指令

你可以把切換目錄和執行檔案寫在一起。在 PowerShell 語法中，切換目錄是 cd 或 Set-Location，執行批次檔或程式則建議加上路徑符號。

DOS

powershell -Command "cd 'C:\target\path'; .\your-script.bat"

如果路徑中有空格，記得用單引號把路徑包起來，避免 CMD 解析錯誤。

確保路徑正確執行

有時候直接寫檔名可能跑不動，建議在檔案名稱前面加上 .\ 代表目前目錄。如果你要執行的不是批次檔而是另一個 PowerShell 腳本，做法也一樣。

DOS

powershell -Command "cd 'D:\Work Space'; .\build.bat"

如果你希望執行完畢後不要立刻關閉視窗，可以改用 -NoExit 參數，這樣你就能看到執行結果。

DOS

powershell -NoExit -Command "cd 'C:\temp'; .\test.bat"

另一種邏輯連接符號

除了分號之外，你也可以使用 && 符號。這代表前面的指令成功執行後，才會跑後面的指令。這在確保「一定要進入資料夾才能執行」的情況下很實用。

DOS

powershell -Command "cd 'C:\target' -and .\start.bat"

不過在大多數簡單場景下，用分號（;）是最直覺且不容易出錯的做法。