连接远程桌面需要开启什么端口？

连接远程桌面需要开启3389号端口。\x0d\x0a\x0d\x0a一般Web服务器放在公网上以后，有些为了方便远程操作，所以打开了远程桌面连接。这样是很不安全的，黑客在扫描到服务器开启了3389端口以后很多都是利用这个端口发起攻击。为了降低风险而又想使用远程桌面连接，一个比较简单的方法就是修改远程桌面链接的3389端口。\x0d\x0a\x0d\x0a远程桌面终端服务默认端口为"3389"，为防止他人进行恶意连接，就需要对默认端口进行更改。对此可打开注册表编辑器（运行regedit），依次展开"HKEY_LOCAL_MACHINE\SYSTEM\\x0d\x0aCurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp"分支，其下的"PortNumber"键值所对应的就是端口号，将其修改即可。上面设置完成后，需要再依次展开"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\x0d\x0a\Terminal Server\WinStations\RDP-Tcp"分支，同样将其下的"PortNumber"键值进行更改。\x0d\x0a比如可以将端口改为8080，或者改为443或者其他端口，这样可以误导黑客以为这是代理服务器的端口或HTTPS的端口。\x0d\x0a那么修改了端口后怎么连接到远程桌面啦？其实很简单，在IP后面跟一个冒号再跟端口好就可以了。比如：192.168.2.131:443

首先打开注册表：运行－regedit：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp键项的 PortNumber的数值数据就是使用的端口,默认值为3389(十进制),可以修改成其他端口如3111,以便提高安全性能。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-TCP 在右边找到PortNumber值，默认是3389，选择十进制，改成你所希望的端口号（范围在1024到65535，不能与已经被占用的端口冲突，否则下次就无法启动系统了。查看本机已经在用的端口可使用命令netstat -a)，这里要注意的是两处修改的端口号要一致。

修改端口后，登陆远程桌面时，在输入IP地址后，需要指定新的端口，如：

1、先在计算机右键“属性”，远程设置-——》允许任意版本远程桌面的计算机连接——》确定。

2、服务——》windows Firewall——》已启用。

3、控制面板——》windows防火墙——》 高级设置——》入站规则——》远程桌面与远程协助——》都打开。

4、 路由器配置界面——》转发规则——》虚拟服务器——》映射单个服务端口。

5、 路由器配置界面——》转发规则——》DMZ主机——》需要让局域网中的一台计算机完全暴露给广域网，以实现双向通信，此时可以把该计算机设置为DMZ主机。

远程桌面出现：.

                你的凭据不工作，之前用于连接到（服务器IP）的凭据无法工作，请输入新的凭据

第一步：允许远程

在计算机属性窗口中，点击“远程设置”选项，

打开远程系统属性后，可以在远程桌面中可以看到【允许运行任意版本远程桌面的计算机连接】和【仅允许运行使用网络级别身份验证的远程桌面的计算机连接】两个选项，根据自己的需要勾选这两个选项中的一个：

第二步：关闭Windows防火墙

控制面板\系统和安全\Windows 防火墙\启用或关闭Windows防火墙\关闭Windows防火墙

第三步 运行Win+R，输入secpol.msc或是gpedit.msc:

图片.png

https://blog.csdn.net/sun15732621550/article/details/50444398

---