思科報錯「remote user is disabled」怎麼辦

點 Connect 之後不出現輸入帳號密碼的視窗，而是接連跳出兩條提示。第一條是真正的原因，第二條只是它帶出來的結果。

• VPN establishment capability for a remote user is disabled. A VPN connection will not be established.（已禁止遠端使用者建立 VPN，連線不會建立）
• Cisco Secure Client was not able to establish a connection to the specified secure gateway. Please try connecting again.（無法連線到指定的安全閘道，請重試）

思科用戶端在連線前會先看：現在操作這台電腦的人，是坐在電腦前登入的，還是從別處遠端登入進來的。如果是後者，它預設不允許建立連線。這是用戶端內建的安全規則，用意是防止別人遠端登進你的電腦後借你的身分接入網路。

所以同一台電腦、同一個帳號，坐在電腦前能連，遠端登入進去就連不上。重試多少次、換哪個地區都一樣。

想確認目前是不是遠端工作階段：按 Win + R，輸入 cmd 按 Enter，在黑色視窗裡執行下面這條指令。清單裡帶 > 號的那一行是你現在的工作階段，名稱以 rdp-tcp 開頭就是遠端工作階段，是 console 才是本機登入：query session

• 你正在用 Windows 內建的「遠端桌面連線」控制這台電腦——從另一台電腦、手機或平板連過來都算。這是最常見的情況。
• 這台電腦是雲端電腦、雲端桌面或遠端辦公機：它們大多就是透過遠端桌面給你畫面的。
• 之前用遠端桌面登入過，之後沒有登出。那個工作階段還掛著，回到電腦前操作也可能仍被當成遠端使用者。
• 電腦裡裝了會在背景開遠端工作階段的軟體：遠端控制、遠端協助、上網行為監控、公司統一安裝的管理軟體，以及 360 這類帶遠端協助和網路防護功能的安全套件。它們不一定都會觸發，但遇到這個報錯又確定沒用遠端桌面時，值得逐個排查。

1. 正在用遠端桌面：中斷遠端桌面，到電腦前用鍵盤滑鼠登入，再點 Connect。
2. 之前遠端登入過：把 Windows 登出或重新開機一次，在電腦前重新登入，再連線。
3. 必須遠端操作這台電腦：改用 RustDesk、VNC 這類直接操控本機桌面的遠端軟體，不要用 Windows 遠端桌面。它們不會被當成遠端使用者。
4. 沒用遠端桌面卻仍然報錯：到「設定」→「應用程式」→「已安裝的應用程式」裡，把遠端控制、監控和 360 這類安全套件解除安裝，重新開機後再試。能連上了，就表示是其中某一個造成的；需要的軟體可以再一個個裝回來，看是哪一個。
5. 雲端電腦、雲端桌面改不了登入方式：換用專網（OpenVPN）或代理這兩種接入方式，它們沒有這條限制，同一個帳號直接能用。