出于安全考虑，许多系统管理员会选择修改这一默认端口，以减少潜在的攻击面

    本文将详细介绍如何通过命令行工具来修改Windows远程桌面的3389端口，并给出相应的操作建议和注意事项

     一、修改Windows防火墙规则 在修改远程桌面端口之前，首先需要确保Windows防火墙允许新的端口进行通信

    这可以通过命令行工具netsh来完成

     1. 打开命令提示符（CMD）或PowerShell，以管理员身份运行

     2. 执行以下命令来查看当前的入站防火墙规则，特别关注与远程桌面相关的规则： netsh advfirewall firewall show rule name=all | findstr Remote Desktop 3. 如果存在默认的远程桌面规则，可以通过以下命令禁用它： - netsh advfirewall firewall delete rule name=Remote Desktop - User Mode (TCP-In) dir=in action=allow protocol=TCP localport=3389 请注意，具体的规则名称可能因Windows版本或配置的不同而有所差异

     4. 接下来，创建新的入站规则以允许新的端口进行通信

    假设新的端口号为XXXX，则执行以下命令： - netsh advfirewall firewall add rule name=Remote Desktop - Custom Port (TCP-In) dir=in action=allow protocol=TCP localport=XXXX 二、修改注册表设置 修改Windows防火墙规则后，还需要通过修改注册表来告诉远程桌面服务使用新的端口

     1. 打开注册表编辑器（regedit），同样以管理员身份运行

     2. 导航到以下路径： HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp 3. 找到名为PortNumber的DWORD值，并双击它

    如果该值不存在，可以右键点击空白处选择“新建”->“DWORD值”，并命名为PortNumber

     4. 将PortNumber的值设置为新的端口号（十进制表示）

    例如，如果新的端口号为XXXX，则输入相应的十进制数值

     5. 关闭注册表编辑器，并重启计算机以使更改生效

     三、测试新的远程桌面连接 完成上述步骤后，远程桌面服务将开始监听新的端口

    为了验证配置是否成功，可以尝试从另一台计算机使用新的端口号进行远程连接

     1. 在远程计算机上，打开远程桌面连接工具（mstsc）

     2. 在连接对话框中，输入目标计算机的IP地址或主机名，并在端口号字段中输入新的端口号（例如：IP地址:XXXX）

     3. 点击“连接”按钮，并输入目标计算机的用户名和密码进行身份验证

     如果一切正常，远程桌面连接应该能够成功建立

     四、注意事项 1. 在修改端口之前，请确保已备份相关配置和注册表信息，以便在出现问题时能够恢复

     2. 修改端口后，请确保所有需要远程访问的用户都知道新的端口号，并更新任何相关的连接配置文件或脚本

     3. 修改端口虽然可以提高安全性，但也可能导致一些用户或应用程序无法找到正确的连接端口

    因此，在修改端口之前，请确保通知所有相关方，并测试所有可能的连接场景

     4. 防火墙和网络安全策略也可能影响远程桌面的连接

    在修改端口后，请确保防火墙和网络策略允许通过新的端口进行通信

     通过遵循上述步骤和注意事项，您可以安全地通过命令行修改Windows远程桌面的3389端口，从而提高系统的安全性并减少潜在的安全风险