安全指南：修改Windows远程桌面3389端口

概述

使用Windows服务器，我们不免会需要远程访问服务器操作，我们建议平时对服务器做好安全防护，包括但不限于：及时更新操作系统补丁、使用专业的安全防护软件、合理的配置防火墙等。

在已经做好上述措施的情况下，我们还可以修改默认的3389端口，以减少端口扫描监测到服务器远程端口的情况。

操作步骤

1、服务器上点击“开始-运行”或键盘按下“WIN+R”打开运行窗口，输入“regedit”，点击确定打开注册表编辑器。

2、分别展开以下路径，双击“PortNumber”打开编辑界面，选择“十进制”后，修改数值数据的3389，比如改成8889。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp

3、重启服务器。

4、后续远程桌面时，使用服务器计算机名称或IP加上端口访问，如：192.168.40.10:8889

附录

微软对应文档：更改计算机上的远程桌面的侦听端口