windows 2003如何手动修改远程端口3389？---金万维

使用过windows远程桌面的人都清楚，3389是远程桌面的默认端口号，如果将这个端口在路由器中映射出去，将极大的增加服务器的风险。

那么能不能修改3389端口呢？下面我就讲下修改的方法。（以win10系统为例）

1.点击“开始”-“运行”，输入regedit，进入命令提示符

2.找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，修改PortNumber值

3.HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp，找到PortNumber，值改成和上面一致

4.点击”开始”-“运行”，输入 services.msc ，打开服务，找到Remote Desktop Services，将此服务重启

5.局域网找电脑访问测试

改端口虽然能很大程度避免服务器被攻击，但是在路由器里映射端口还是增加了安全风险

对安全性要求高的客户可使用 快解析NAT移动版 ，将端口在软件里做映射即可。

外网通过域名+虚拟端口访问即可，无需在路由器里映射端口。

1、打开注册表

2、把右边PortNamber的值修改为9998（此值随便多少），注意是十进制的

3、再打开注册表

4、把右边PortNumber的值修改为9998（此值随便多少），注意是十进制的

5、修改完后需要重启生效，注意防火墙的问题！

web服务器的安全问题一直困扰着很多网管，特别是端口安全尤其重要。修改一些默认的端口，对web服务器的安全大有裨益。如何修改默认的windows server2003远程登录端口呢？以下方法让您轻松实现，需要注意的是，在修改端口之前请确认您的防火墙及其它针对端口的策略已经对新欲开的.端口放行。

运行cmd，修改以下两个注册表项的10进制值为想要的端口，注意尽量在1000以上，60000以下。修改以下位置的默认值为您想要更改为的最终端口号值，要注意转换为16进制。

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcpPortNumber

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber

---