Windows 2008 R2 远程桌面修改默认3389端口方法

微软默认的服务器远程端口是3389,这是被很多黑客利用的端口,如何修改掉了,下面我们来说方法

很多朋友在使用WINDOWS操作系统的时候,都喜欢修改远程连接的默认端口.但是很多朋友由于修改端口的方法错误,导致自己不能远程操作服务器，给自己带来了麻烦.在这里，我给大家简单谈谈正确修改远程端口的方法

在开始-----运行菜单里,输入regedit,进入注册表编辑,按先面的路径进入修改端口的地方

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

找到下面的 "PortNumber"，用十进制方式显示，默认为3389，改为任意可用端口。

请注意,在这里修改过了以后，还没有修改成功，注册表文件的另外一个位置也必须做相应的修改,路径为

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

找到下面的 "PortNumber"，用十进制方式显示,并做出修改.

到这里,你已经成功修改完注册表.值得提醒一下的是,网卡本地连接的高级属性里，TCP/IP筛选里,你必须打开新的远程端口号,否则你同样不能远程操作.

重新启动计算机,你就可以通过新的远程端口号连接了.

在windows 2008下必须修改防火墙的3389端口，否则还是不能连接。

修改防火墙加入新改的端口进入站规则里:

下面是怎么修改防火墙：

修改完过后重启计算机生效

获取更多更新文章技术，感觉此文章对您有好处，感快动动小手收藏转发+关注吧！！！

首先你要他能上外网吗？ 如果不要他上外网，在防火墙的ACL里添加一条拒绝的就好了。

然后远程桌面的话，你最好修改一下端口号，比如3389改成12345之类的。

具体方法如下：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\

Terminal Server\Wds\Wds\Tds\Tcp

以及HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer \WinStations

下PortNumber键的键值：0xd3d，是16进制，也就是10进制的3389，也就是RDP协议的端口，改成你欲设的端口。

然后你访问的话，用IP：12345的方式访问。

自带防火墙添加入站规则，指定一下允许连接远程桌面的源IP地址，也就是你电脑的IP。

记得在防火墙里允许你新更改的远程桌面端口号。

1.首先定位到控制面板中，在控制面板中找到windows防火墙这个选项，如果找不到请在左侧的菜单中切换到经典视图。

2.双击windows防火墙会弹出新的对话框，对话框默认选中常规标签，通常情况下没必要完全关闭防火墙，确保防火墙已经处于开启状态。

3.这一步切换到例外标签，你可以在这里把程序或端口添加为信任，这样防火墙将不再拦截，还可以编辑或删除已经存在的项。

4.点击添加程序按钮，在弹出的选择框中选择一个程序文件，选中后点击下面的确定按钮，改变会立即生效，防火墙将不再拦截该程序。

5.添加端口需要为其指定一个名字和要放行的端口号码，输入完成后点击确定按钮来使设置生效。

6.在例外项中选中一条点击编辑按钮会弹出编辑对话框，可以对已经存在的例外项进行修改，这里可以是例外的程序或例外的端口，修改完成后点击确定按钮来保存改变。

7.如果要移除某一项例外的条目，可以在选中的情况下点击删除按钮，此时该条目将会重新被防火墙拦截。

---