使用CMD修改Windows远程桌面端口3389的专业指南 在Windows操作系统中，远程桌面协议（RDP）默认使用的端口是3389

    出于安全考虑，许多管理员会选择修改这一默认端口，以减少潜在的攻击面

    本文将详细介绍如何通过命令提示符（CMD）来修改Windows远程桌面端口3389，以确保远程访问的安全性和灵活性

     一、修改Windows防火墙规则 在修改远程桌面端口之前，首先需要确保Windows防火墙允许新的端口进行通信

    通过CMD修改Windows防火墙规则，可以确保新的远程桌面端口不会被防火墙阻止

     1. 打开CMD窗口

    可以通过在开始菜单中搜索“CMD”或“命令提示符”来找到并打开它

     2. 运行以下命令以允许新的远程桌面端口（假设新端口为XXXXX）通过防火墙： - netsh advfirewall firewall add rule name=Remote Desktop - New Port dir=in action=allow protocol=TCP localport=XXXXX 该命令会在防火墙中添加一条新的规则，允许TCP协议下本地端口XXXXX的入站连接

     二、修改注册表项 Windows远程桌面的端口配置存储在注册表中，因此我们需要通过修改注册表来更改远程桌面端口

     1. 在CMD窗口中，输入以下命令打开注册表编辑器： regedit 2. 在注册表编辑器中，导航到以下路径： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp 3. 在“RDP-Tcp”项下，找到名为“PortNumber”的DWORD值

    如果没有该值，则需要右键单击空白处，选择“新建”->“DWORD（32位）值”，并将其命名为“PortNumber”

     4. 双击“PortNumber”值，将其数值数据修改为新的远程桌面端口号（以十进制表示）

    例如，如果要将端口更改为XXXXX，则输入XXXXX

     5. 点击“确定”保存更改

     三、重启远程桌面服务 修改注册表后，需要重启远程桌面服务以使更改生效

     1. 在CMD窗口中，输入以下命令停止远程桌面服务： net stop termservice 2. 等待服务停止后，输入以下命令启动远程桌面服务： net start termservice 重启服务后，新的远程桌面端口配置将生效

     四、验证端口修改是否成功 为了确保端口修改成功，可以通过以下方法进行验证： 1. 使用另一台计算机尝试通过新的端口号连接到远程桌面

    确保在连接时指定正确的端口号（例如：mstsc /admin /f <目标计算机IP地址>:<新端口号>）

     2. 如果连接成功，则说明端口修改成功

    此外，还可以通过检查Windows防火墙规则和网络监听端口来进一步验证

     五、注意事项 1. 在修改远程桌面端口之前，请确保已备份相关配置和注册表项，以便在出现问题时能够恢复原始设置

     2. 修改远程桌面端口可能会影响现有的远程连接和自动化脚本，因此请在修改前通知相关用户并更新相关配置

     3. 选择一个不易被猜测的端口号作为新的远程桌面端口，以增加安全性

    避免使用常见的端口号或容易被扫描器发现的端口范围

     4. 修改远程桌面端口后，请确保所有需要远程访问的用户都了解新的端口号，并相应地更新他们的连接设置

     通过遵循以上步骤，您可以安全、有效地使用CMD修改Windows远程桌面端口3389，从而提高远程访问的安全性和灵活性