windows 2003如何手动修改远程端口3389？---金万维

使用过windows远程桌面的人都清楚，3389是远程桌面的默认端口号，如果将这个端口在路由器中映射出去，将极大的增加服务器的风险。

那么能不能修改3389端口呢？下面我就讲下修改的方法。（以win10系统为例）

1.点击“开始”-“运行”，输入regedit，进入命令提示符

2.找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，修改PortNumber值

3.HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp，找到PortNumber，值改成和上面一致

4.点击”开始”-“运行”，输入 services.msc ，打开服务，找到Remote Desktop Services，将此服务重启

5.局域网找电脑访问测试

改端口虽然能很大程度避免服务器被攻击，但是在路由器里映射端口还是增加了安全风险

对安全性要求高的客户可使用 快解析NAT移动版 ，将端口在软件里做映射即可。

外网通过域名+虚拟端口访问即可，无需在路由器里映射端口。

一、工具：windows2003

二、操作步骤：

【1】通过修改注册表修改远程端口:

修改:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\TenninalServer\WinStations\RDP-Tcp，PortNumber的值 修改的时候一定要点十进制:

【2】通过软件修改远程端口，橙云主机桌面-常用软件下载-windows系统防护-护卫神远程端口修改软件.zip，下载后解压，运行如下图，默认的是3389 新端口填写需要修改的端口，点击确定修改，就可以正常修改了：

【3】如果开启了windows防火墙或TCP/IP筛选，您还需要将修改的端口添加到例外里面，下面分别讲解：开启了windows防火墙，您需要将新端口添加到例外里面，步骤：开始—设置—控制面板---windows防火墙（如果防火墙没有开启，此步忽略），如图：

【4】如果在tcp/ip筛选里面设置了，需要在里面排除这个端口，步骤：右击 网上邻居 属性-----右击 本地连接tuiq.net 属性---internet协议(tcp/ip) 属性---高级-----选项----TCP/IP 筛选—属性,如果是下图的样子就不需要设置：

【5】如果勾选了“只允许”，需要将新修改的端口添加进去，如图所示：

【6】所有的均结束后，需要重启windows服务器才能生效。

---