Windows 2008 R2 远程桌面修改默认3389端口方法

微软默认的服务器远程端口是3389,这是被很多黑客利用的端口,如何修改掉了,下面我们来说方法

很多朋友在使用WINDOWS操作系统的时候,都喜欢修改远程连接的默认端口.但是很多朋友由于修改端口的方法错误,导致自己不能远程操作服务器，给自己带来了麻烦.在这里，我给大家简单谈谈正确修改远程端口的方法

在开始-----运行菜单里,输入regedit,进入注册表编辑,按先面的路径进入修改端口的地方

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

找到下面的 "PortNumber"，用十进制方式显示，默认为3389，改为任意可用端口。

请注意,在这里修改过了以后，还没有修改成功，注册表文件的另外一个位置也必须做相应的修改,路径为

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

找到下面的 "PortNumber"，用十进制方式显示,并做出修改.

到这里,你已经成功修改完注册表.值得提醒一下的是,网卡本地连接的高级属性里，TCP/IP筛选里,你必须打开新的远程端口号,否则你同样不能远程操作.

重新启动计算机,你就可以通过新的远程端口号连接了.

在windows 2008下必须修改防火墙的3389端口，否则还是不能连接。

修改防火墙加入新改的端口进入站规则里:

下面是怎么修改防火墙：

修改完过后重启计算机生效

获取更多更新文章技术，感觉此文章对您有好处，感快动动小手收藏转发+关注吧！！！

孙辉的网络营销博客观念：windows 2008远程桌面端口默认是用的是3389端口，但是由于安全考虑，经常我们安装好系统后一般都会考虑把原来的3389端口更改为另外的端口。

1、更改过程：

打开注册表：

运行regedit

找到：

1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]

双击右边PortNumber——点十进制——更改值3389为：3399—— 点确定。

然后找到：

1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]

双击右边 PortNumber——点十进制——更改值3389为：3399—— 点确定。

这样就改好了，然后记得要在防火墙设置一下开放刚刚改好的端口。

之后，还需重启 Terminal Services 服务。就可以实现ip:3399远程连接了

注意: 如果开启了防PING功能，需要增加一条规则，增加规则流程如下：

1、计算机配置→Windows 设置→安全设置→高级安全Windows防火墙→高级安全Windows防火墙 - 本地组策略对象→入站规则

2、在右侧新键规则→选择自定义→所有程序→协议类型选择TCP,本地端口选择"特定端口"填上你的远程端口,远程端口选择所有端口→下一步→允许连接→域,专用,公用等全部选中→名称随便填,如:远程端口→最后点完成即可。孙辉的网络营销博客观念：windows 2008远程桌面端口默认是用的是3389端口，但是由于安全考虑，经常我们安装好系统后一般都会考虑把原来的3389端口更改为另外的端口。

1、更改过程：

打开注册表：

运行regedit

找到：

1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]

双击右边PortNumber——点十进制——更改值3389为：3399—— 点确定。

然后找到：

1

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]

双击右边 PortNumber——点十进制——更改值3389为：3399—— 点确定。

这样就改好了，然后记得要在防火墙设置一下开放刚刚改好的端口。

之后，还需重启 Terminal Services 服务。就可以实现ip:3399远程连接了

注意: 如果开启了防PING功能，需要增加一条规则，增加规则流程如下：

1、计算机配置→Windows 设置→安全设置→高级安全Windows防火墙→高级安全Windows防火墙 - 本地组策略对象→入站规则

2、在右侧新键规则→选择自定义→所有程序→协议类型选择TCP,本地端口选择"特定端口"填上你的远程端口,远程端口选择所有端口→下一步→允许连接→域,专用,公用等全部选中→名称随便填,如:远程端口→最后点完成即可。

打开注册表： 运行regedit。

找到：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] 双击右边 PortNumber——点十进制——更改值为：25608 —— 点确定。

然后找到： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] 双击右边 PortNumber——点十进制——更改值为：25608 —— 点确定。

到些就改好了，然后记得要在防火墙设置一下开放刚刚改好的端口。

重启电脑试下，原来的端口是不是不能登陆了，改用新的端口就可以正常远程登陆，远程登陆设置的时候记得要加上端口号哦（比如：原来远程桌面是直接用abc.com,更改端口号后应该是abc.com:25608)。

---