把公司電腦想成一間辦公室，Chrome 遠端桌面做的事，就是替這間辦公室在外面多開一扇門，而且鑰匙只在你手上。很多人搜尋時打的是「google遠端桌面」，而 Google 替這個服務取的名稱是 Chrome 遠端桌面，兩者說的是同一個免費服務。
需要它的時刻通常很具體，像是報價單的原始檔留在公司電腦，人卻已經在高鐵上，或是在家處理到一半，才發現要用的軟體只裝在辦公室那一台。這時候不必把檔案一份份搬出來，從手機或家裡的電腦直接連回去，就能操作那台電腦本身。
只是連回「公司」的電腦，和連自己家裡的電腦並不一樣。公司的管理員有辦法讓這項功能失效，被連的電腦得設定成隨時在線，手機端還有一套沒有滑鼠的操作方式。這幾件事沒弄清楚就動手，多半是裝完才發現連不上，所以要先搞懂這個服務的兩端各自負責什麼。
Chrome 遠端桌面是什麼？
Chrome 遠端桌面（Chrome Remote Desktop）是 Google 提供的免費遠端存取服務，讓你用電腦或行動裝置，存取另一台電腦上的檔案與應用程式。搜尋時常見的 google遠端、chrome遠端，甚至 Google Remote Desktop，指的都是它。
這個服務其實分成兩條路，用途完全不同：
- 遠端存取：連到「自己的」電腦。事先在那台電腦上完成設定並訂一組 PIN，之後人在外面，就能用手機、平板或另一台電腦連回去。這條是主線。
- 遠端支援：臨時讓別人看到、操作你的電腦，或是你去協助別人。這條路不需要 PIN，靠的是一次性的存取碼，對方會直接操作你的電腦，因此要連同風險一起理解。
兩端的分工也要先分清楚。被連線的那台電腦稱為主機，必須安裝 Google 提供的主機元件，Windows、Mac、Linux 都支援。出門在外、用來連線的那一端，如果是電腦，就用 Chrome 開網頁版；如果是手機或平板，則要安裝 Chrome 遠端桌面應用程式，Android 與 iOS 都有。
使用它的前提只有兩個，一是 Chrome 瀏覽器，二是一個 Google 帳號。Google 的說明頁也指出，所有遠端桌面工作階段都會經過完整的加密處理，所以連線過程本身不需要額外做什麼保護，真正需要花心思的是帳號、PIN 與主機這幾個環節。
動手前先確認公司允許這台電腦被遠端連入
家裡的電腦想怎麼設都是自己的事，公司的電腦就不是了。從外面連進一台公司電腦，等於在公司網路旁多了一個入口，資訊管理者多半有自己的規定，也有辦法把這項功能整個關掉。
所以第一步不是下載，而是先問負責資訊管理的人：這台電腦可不可以開遠端存取、要用哪個帳號註冊、有沒有需要遵守的做法。問清楚再裝，比裝完才發現連不上，或是留下一個沒人知道的入口，省事得多。
管理員可從帳號與網路兩層擋下連線
管理員能控管的有兩層。第一層是帳號，使用 Google Workspace 的公司，管理員可以在管理控制台的 Chrome 遠端桌面服務狀態裡，替所有人啟用，也可以按組織單位或存取權群組分別開關。被關掉的使用者，就不能用該組織的帳號使用 Chrome 遠端桌面。這項設定需要具備服務設定管理員權限，一般員工自己改不了。
第二層是網路。管理員只要封鎖 Chrome 遠端桌面使用的服務位址，整個網路內不論是往外連，還是從外面連進來，都會失效。另外還有一項政策可以停用防火牆穿越，讓這項功能只剩區域網路或 VPN 的使用者能用。
這也代表，設定都照步驟做了卻還是連不上時，原因可能根本不在你的設定。Google 的疑難排解也提醒，使用公司或學校網路時，可能無法授權他人存取這台電腦；使用代管帳戶時，管理員可能控管存取權。遇到這種情況，答案在資訊管理者手上，不必在自己的電腦上反覆重裝。
註冊電腦的 Google 帳號要先想清楚
電腦是綁在「設定當下登入的那個 Google 帳號」底下的。授權遠端存取的就是這個帳號，之後連線的一端也要登入同一個帳號，才會在電腦清單裡看到它。
這就牽涉到一個很現實的問題，也就是該用哪個帳號註冊。舉例來說，王小明用自己的個人 Google 帳號註冊了辦公室的電腦，那麼這台公司電腦的入口，就綁在他的個人帳號上。他換工作或把電腦交接給別人之後，這個入口還在不在、誰握著，都得另外處理。反過來，改用公司的 Workspace 帳號註冊，就會受到管理員政策的約束，能不能用、怎麼用，都由公司統一決定。
兩種做法哪一種比較好，沒有放諸四海皆準的答案，要看公司怎麼規定。比較穩當的順序是，註冊前先跟資訊管理者確認公司採用哪一種，並問清楚離職或換手時，由誰負責移除這台電腦的存取，移除的步驟在文章最後一節。
在公司電腦裝好主機元件並設定 PIN
主機設定要在公司那台電腦前親自操作一次，順序是打開 Chrome、進入遠端存取頁、下載並安裝主機元件，最後替這台電腦取名並設定 PIN。所謂 google遠端連線，起點就是先讓公司這台電腦成為「可以被連的主機」，這個流程在每一台想被連線的電腦上都要各做一次。
安裝入口以 Google 現行說明頁為準，也就是點「下載」圖示後依畫面指示安裝，說明頁並沒有要求先到 Chrome 線上應用程式商店加入擴充功能。
Windows 與 Mac 的安裝與授權提示
動手前，先在公司電腦的 Chrome 登入準備用來註冊的 Google 帳號，接著照 Google 說明頁寫的順序設定：
- 在公司電腦上開啟 Chrome。
- 在網址列輸入
remotedesktop.google.com/access，按下 Enter。 - 在「設定遠端存取功能」底下，點選「下載」圖示。
- 依照畫面上的指示，下載並安裝 Chrome 遠端桌面。
Windows 上下載到的是 Google 發行的安裝程式，Google Cloud 的設定文件裡，這個檔案叫 chromeremotedesktophost.msi。安裝完成後，主機元件會在背景以服務的形式運作。
安裝過程中，系統可能要求輸入電腦密碼，以授予 Chrome 遠端桌面存取權，也可能提示你變更「偏好設定」中的安全性設定。這些提示的意思，是作業系統在確認「這個程式要被允許操控這台電腦」，並不是安裝壞了。照提示核准即可，實際會出現哪些授權項目，以你當下的畫面為準。
公司電腦如果限制員工自行安裝軟體，這一步就會停下來，需要請資訊管理者代為安裝或放行。Linux 的做法不同，Google 說明頁另有 Debian 套件與虛擬桌面工作階段的說明，用 Linux 的話照那份說明設定即可。
電腦名稱與 PIN 的設定原則
安裝完成後，畫面會先請你替這台電腦取名，接著設定 PIN。名稱的作用，是之後在清單裡一眼認出是哪一台，所以公司有多台電腦時，取辨識度高的名字，例如「會計辦公室桌機」，會比隨手填的「電腦 1」好找得多。
PIN 是一組數字，Google Cloud 的 Windows 主機設定文件以 6 位數的 PIN 為例，並說明這組數字會在之後連線時用於進一步的授權。實際的位數要求，以設定時畫面上的提示為準。
這組數字是連線時的第二道門，和 Google 密碼是兩回事。理由很實際，如果 Google 帳號被盜，攻擊者能看到你註冊過的電腦清單，最後擋在前面的就只剩這組數字，設得太簡單，等於把最後一道防線也拆了。設定時避開生日、連號、重複的數字，也不要沿用其他帳號的密碼。
之後從外面連線時都要輸入這組 PIN，建議用公司認可的方式保管，不要只記在腦袋裡。
公司電腦要保持開機連網並調整睡眠設定
最常讓人白跑一趟的，是電腦根本不在線上。Google 的行動版說明寫道，如果電腦名稱呈現暗淡狀態，表示該電腦處於離線狀態或無法存取。人在外面看到公司電腦變暗，原因多半是下班後被關機、網路中斷，或是電腦進入了睡眠。
睡眠這一點，Google 的說明頁並沒有直接寫「睡眠時無法連線」，但睡眠中的電腦等於不在線上，同樣屬於「離線或無法存取」的情況。所以要連回公司電腦，就得調整這台主機的睡眠設定，讓它在你需要連線的時段不會自己睡著。另外要分清楚，螢幕關閉和睡眠是兩個不同的設定，Windows 要調的是睡眠那一項；Mac 則要另外開啟「避免在顯示器關閉時自動進入睡眠」，不然螢幕一關，電腦也可能跟著睡著。
調整路徑依 Microsoft 與 Apple 的說明如下：
- Windows 11：開始 → 設定 → 系統 → 電源 & 電池 → 螢幕、睡眠 & 休眠逾時。其中「以下時間後關閉螢幕」只管螢幕，「在下列時間後讓我的裝置進入睡眠」才是睡眠的設定，插電與使用電池可以各自設定。
- 筆電版 Mac：系統設定 → 電池 → 選項，開啟「在使用電源轉接器時，避免在顯示器關閉時自動進入睡眠」。
- 桌上型 Mac：系統設定 → 能源，開啟「避免在顯示器關閉時自動進入睡眠」。
Windows 的預設值依裝置類型而異。以新式待命的裝置為例，使用電池 3 分鐘、插電 5 分鐘就會進入睡眠，所以沒有調整過的電腦，很容易放著一陣子就睡著了。
這樣設定是有代價的。Apple 的說明提醒，延遲或阻止睡眠可能增加電力消耗。公司電腦還牽涉資安與用電規定，要不要讓它長時間不睡眠、離開座位時要不要鎖定畫面，同樣先問過資訊管理者再決定。
從家裡的電腦開啟網頁版連回公司電腦
連線端用另一台電腦的 Chrome 就行，不需要再裝主機元件，只要登入設定主機時用的同一個 Google 帳號。Google 說明頁的步驟如下：
- 在電腦上開啟 Chrome，於頂端的網址列輸入
remotedesktop.google.com/access，按下 Enter。 - 按一下「存取」，從清單中選取要連的公司電腦。
- 輸入設定主機時訂的 PIN。
- 選取箭頭，開始連線。
這幾步各有用意。登入同一個帳號，是因為電腦清單是跟著帳號走的，Google Cloud 的設定文件也是請你登入設定服務時用的同一個 Google 帳號，主機才會出現在清單裡。清單裡如果公司電腦的名稱呈暗淡狀態，代表它離線了，回頭檢查上一節的睡眠與網路即可。輸入 PIN 則是第二道關卡，帳號登入成功不代表就能進去。
連線成功之後，畫面上就是公司電腦目前的桌面，你的滑鼠與鍵盤操作會送到公司那一台，使用的也是那台電腦裡的軟體與檔案，處理完的檔案同樣存在公司電腦上。
用完要記得結束連線。沒有結束的話，那個工作階段就還開在公司電腦上，人離開了，連線卻沒有關。結束的方法有兩種，一是直接關閉分頁，二是依序選取「選項」→「中斷連線」。
用手機或平板連回公司電腦
用手機操作 google遠端桌面，前提和網頁版一樣，公司電腦必須先照前面的步驟完成主機設定，手機上的應用程式也要登入同一個 Google 帳號，才看得到那台電腦。
手機與電腦最大的差別，是沒有滑鼠。Google 預設的解法是把整個螢幕當成一塊虛擬觸控板，手勢怎麼對應滑鼠動作，是手機操作的主要門檻。
Android 手機從應用程式選單進入遠端存取
Android 版的步驟如下：
- 開啟 Chrome 遠端桌面應用程式，還沒安裝的話，先到 Google Play 下載。
- 從選單進入「遠端存取」頁面。
- 在清單中輕觸要存取的電腦。
- 輸入 PIN。
- 輕觸箭頭圖示繼續。
- 用虛擬觸控板操控電腦。
結束連線的方式，是關閉應用程式或分頁，也可以依序選取「選項」→「中斷連線」。如果某台電腦不再需要出現在清單裡，在清單中找到它，輕觸旁邊的刪除圖示就能移除。
iPhone 與 iPad 可用應用程式或主畫面網頁
iPhone 與 iPad 有兩條路。已經安裝 Chrome 遠端桌面應用程式的話，直接開啟應用程式使用；還沒安裝，就用瀏覽器前往 remotedesktop.google.com/access。之後的流程跟 Android 相同，從選單進入「遠端存取」，輕觸清單中的電腦，輸入 PIN，再輕觸箭頭圖示。
用瀏覽器的話，建議多做一步，把它新增到主畫面。Google 說明頁指出，新增之後就能從主畫面直接開啟並隱藏網址列，這是以全螢幕模式檢視遠端桌面的唯一方法。操作並不複雜，輕觸網址列旁邊的分享圖示，向下捲動，輕觸「新增至主畫面」。
兩條路的差別在於入口，應用程式是裝在手機裡的獨立程式，主畫面網頁則是瀏覽器的捷徑。兩者的連線流程一致，結束時同樣是關閉應用程式或分頁，或是選取「選項」→「中斷連線」。
觸控板手勢與 Windows 主機的觸控輸入模式
Google 預設開啟觸控板模式，也就是把整個螢幕當成一塊觸控板，手指不是直接點在公司電腦的畫面上，而是像在筆電觸控板上一樣移動滑鼠游標。手勢對應如下：
| 手勢 | 對應的滑鼠動作 |
|---|---|
| 在螢幕上任意滑動 | 移動滑鼠 |
| 輕觸螢幕 | 點選 |
| 用 2 指輕觸螢幕 | 按滑鼠右鍵 |
| 用 3 指輕觸螢幕 | 按滑鼠中鍵 |
| 用 2 指向內或向外撥動 | 縮放 |
| 用 2 指向上或向下滑動 | 捲動 |
| 用單指按住，直到顯示灰色圓圈，再拖曳 | 按住並拖曳 |
如果公司電腦是 Windows，還可以切換成觸控輸入模式；遠端電腦是 Mac 或 Linux 時沒有這個選項。切換的方式，是輕觸畫面邊緣的箭頭圖示開啟工作階段選單，再到「輸入控制項」輕觸「設定觸控輸入」。
觸控輸入模式有三種。直接觸控模式下，遠端裝置會偵測所有觸控輸入，桌面保持縮小以配合視窗；以兩指平移及縮放的模式，則由 2 指控制桌面的位置和縮放比例，單指交給遠端裝置處理；以三指平移及縮放的模式也是同樣的概念，改由 3 指控制桌面，單指或 2 指交給遠端裝置處理。
臨時請人協助，改用一次性存取碼
同一個服務還有第二條路，用在「臨時請人看一下我的電腦」或「去協助同事」的情況。這條路不需要事先設定主機，也不需要 PIN，靠的是一次性的存取碼。
被協助的一方（也就是要讓人連進自己電腦的人）這樣做：
- 開啟 Chrome，前往
remotedesktop.google.com/support，點選「下載」並依畫面指示安裝。 - 安裝後選取「產生存取碼」。
- 複製存取碼，傳送給對方。
- 對方輸入存取碼後，畫面會出現一個對話方塊，裡面有對方的電子郵件地址，確認無誤後選取「共用」。
- 協助結束時，按下「停止共用」。
協助的一方則簡單得多，只要開啟 Chrome，前往同一個 remotedesktop.google.com/support，在「提供支援」底下輸入對方給的存取碼，再按「連線」。
這個機制有兩個限制要知道。第一，每個存取碼只能使用一次，用過就失效，要再協助就得重新產生。第二，共用期間，系統每隔 30 分鐘就會請被協助的一方確認是否要繼續共用。
風險也要說在前面。Google 說明頁寫得很清楚，對方在授權期間會擁有應用程式、檔案、電子郵件、文件和歷史記錄的完整存取權。換句話說，一旦按下「共用」，對方看得到的不只是你想給他看的那個視窗。所以存取碼只給認識、而且是你主動找來協助的人，不確定對方是誰的時候，就不要按「共用」。
連不上時，先對照 Google 列出的排查項目
連不上的時候，先確認最基本的兩件事。一是被連的電腦與你手上的裝置都必須連上網際網路，二是清單上的電腦名稱，呈暗淡狀態就代表離線或無法存取，先回頭檢查那台電腦是不是睡著或關機了。
這兩項都沒問題，再依序檢查 Google 疑難排解列出的其他項目，從最容易自己動手的防毒與防火牆，到需要管理者介入的網路與帳戶。
防毒與防火牆要放行的四項流量
Google 提到，防毒軟體可能干擾連線，並列出需要放行的四項：
- 傳出的 UDP 流量。
- 傳入的 UDP 回應。
- TCP 通訊埠 443 的流量。
- 通訊埠 3478 的 TCP 與 UDP 流量。
這四項各有各的角色。Google 把通訊埠 443 標為 HTTPS，也就是一般網頁加密連線使用的埠；通訊埠 3478 則標為 STUN，這個協定的工作是協助電腦查出自己對外的位址，讓兩端能找到彼此、建立連線。至於 UDP 的兩項是一出一回，分別對應從電腦傳出的流量和傳回來的回應。
公司電腦的防毒與防火牆，通常由資訊部門統一管理，自己改不動是常態。這時候不需要硬找繞過的方法，把這四項清楚告訴資訊管理者，請他確認有沒有被擋就好。
排查公司網路、代管帳戶與 Chrome 版本
Google 列出的另外三個排查點，分別是公司或學校網路可能不允許你授權他人存取、代管帳戶的管理員可能控管存取權，以及使用的 Chrome 或 ChromeOS 要是最新版本。前兩項跟動手前要先問的公司規定是同一件事，自己的設定都檢查過還是連不上，就該回頭找管理者。
第三項反而最容易自己處理，Chrome 版本太舊的話，更新到最新版再試一次即可。
Google遠端桌面的安全靠帳號與 PIN 兩道關
google遠端桌面的入口可以想成有兩道門，第一道是 Google 帳號登入，第二道是 PIN。任何一道被攻破，剩下的那一道就是最後防線，所以兩道都不能馬虎。帳號若被盜，清單上的電腦名稱等於攤在對方面前，擋在後面的就只剩 PIN，這也是前面強調 PIN 不能隨便設的原因。
能做的防護有幾項，包括帳號開啟兩步驟驗證、PIN 不沿用其他密碼、主機旁邊有人的時候善用簾幕模式，以及不再使用就移除。另外，不要在公用電腦上登入遠端桌面，萬一不得不用，使用後務必登出。連線過程的加密，Google 已經處理，不用自己再費心。
Google 帳號開啟兩步驟驗證
第一道門是 Google 帳號，兩步驟驗證是替它加鎖最直接的方式。依 Google 說明頁的路徑，先開啟 Google 帳戶，輕觸「安全性與登入」，在「登入 Google 的方式」底下選取「啟用兩步驟驗證功能」，再依照畫面上的步驟操作。
第二個步驟可以選的方式有好幾種，包括手機上的 Google 提示、密碼金鑰、實體安全金鑰，以及驗證碼應用程式。選哪一種，看你平常最順手、也最不容易遺失的是哪個。
如果使用的是公司、學校或其他機構的帳戶，這些步驟可能不適用，Google 的說明請這類使用者向管理員尋求協助。公司 Workspace 帳號有沒有開兩步驟驗證、怎麼開，通常由管理員決定。
簾幕模式避免旁人看到遠端操作畫面
連回公司電腦時，還有一個容易被忽略的場景，就是你在遠端操作，而辦公室裡那台電腦旁邊坐著別人。沒有保護的話，主機旁的人看得到螢幕上的整個操作過程。
Chrome 遠端桌面有「簾幕模式」，可以防止實際在主機旁的使用者，查看遠端連線者的一舉一動。限制要先看清楚，這個功能僅適用於 Windows Professional、Ultimate、Enterprise 或 Windows Server 的裝置，Mac 在 macOS Big Sur 以上版本已不再支援。
而且啟用簾幕模式，需要在主機上設定登錄機碼等管理員層級的項目，不是一般員工在畫面上點一下就能開的。公司電腦動到系統設定，本來就該由資訊管理者處理，所以知道有這個功能、限制在哪、要請管理員設定就夠了，不建議自己照網路上的指令改系統。
不再使用時移除電腦並解除安裝主機元件
離職、換電腦，或是不再需要遠端存取的時候，要做兩件事，一是從 Google 的電腦清單中停用，二是在那台電腦上解除安裝主機元件，少做一件都不算移除乾淨。
第一件是清單移除。在電腦上開啟 remotedesktop.google.com/access，找到要移除的電腦，點選它旁邊的「停用遠端連線」圖示；在手機上，則是輕觸電腦旁邊的刪除圖示。
第二件是解除安裝。Windows 的做法，是到控制台的程式，從新增或移除程式找到「Chrome 遠端桌面」並按下移除；Mac 則要找到「Chrome 遠端桌面主機端解除安裝程式」，開啟後按「解除安裝」。每一台想移除存取權的電腦，都要各自做一次。
把 google遠端桌面設好只是開始，真正容易被忽略的是設完之後的管理，包括睡眠設定有沒有調對、PIN 有沒有夠難猜、換電腦或離職時有沒有把舊的入口清掉。動手前先問過資訊管理者，用不到的時候就移除，這扇門才會只在該開的時候開著。