开启3389端口通常是为了远程桌面连接（Remote Desktop Connection）服务，该服务在Windows系统中默认使用3389端口。为了确保系统的安全性，通常在需要时才打开此端口，并在使用完毕后及时关闭。
以下是如何在Windows防火墙中打开3389端口的步骤：
1. 使用管理员权限打开命令提示符：
t 在Windows搜索栏中输入“cmd”。
t 右键点击“命令提示符”，选择“以管理员身份运行”。
2. 查看当前防火墙规则（可选，但有助于了解当前配置）：
```bash
netsh advfirewall firewall show rule dir=in | findstr 3389
```
3. 添加新的入站规则以打开3389端口：
```bash
netsh advfirewall firewall add rule name=Open Port 3389 dir=in action=allow protocol=TCP localport=3389
```
4. （可选）如果需要，还可以为出站连接添加规则：
```bash
netsh advfirewall firewall add rule name=Open Port 3389 Outbound dir=out action=allow protocol=TCP localport=3389
```
5. 验证规则是否已添加：
再次运行第2步中的命令，您应该能够看到新添加的规则。
6. 重启远程桌面服务（如果需要）：
```bash
net stop TermService
net start TermService
```
安全提示：
仅在必要时打开3389端口，并确保您的系统已采取适当的安全措施，如使用强密码、定期更新、使用防火墙等。
尽量避免在互联网上直接公开3389端口，除非您完全了解相关的安全风险并采取了适当的防护措施。在开启3389端口（通常用于远程桌面连接）之前，请确保您了解相关的安全风险。开放此端口可能会使您的系统面临潜在的网络攻击。确保您已采取适当的安全措施，如使用强密码、防火墙规则等。
要开启3389端口，您需要在Windows防火墙中添加一个入站规则。以下是使用Windows防火墙命令行工具（netsh）来开启3389端口的步骤：
1. 打开命令提示符（cmd）作为管理员。您可以按下Win + R键，输入`cmd`，然后按Ctrl + Shift + Enter键以管理员身份运行命令提示符。
2. 输入以下命令以添加一个新的入站规则，允许TCP流量通过3389端口：
```bash
netsh advfirewall firewall add rule name=Allow Remote Desktop dir=in action=allow protocol=TCP localport=3389
```
这将创建一个名为Allow Remote Desktop的新规则，允许通过TCP协议在本地3389端口上的入站流量。
3. 确认规则已成功添加。您可以输入以下命令来查看防火墙规则列表：
```
netsh advfirewall firewall show rule name=Allow Remote Desktop dir=in
```
如果规则已成功添加，您应该能够看到与上述命令匹配的规则信息。
请注意，这些命令假设您正在使用Windows防火墙来管理端口规则。如果您的系统使用其他防火墙软件，您可能需要查阅该软件的文档或使用其提供的工具来添加相应的规则。
另外，开启3389端口后，请确保您已启用远程桌面连接功能，并且已设置适当的用户权限以允许远程访问。您可以通过远程桌面连接设置来配置这些选项。
最后，请记住，在开放任何端口之前，务必了解相关的安全风险，并采取适当的安全措施来保护您的系统。
