Windows系统默认使用TCP协议的3389端口作为远程桌面服务的端口

    然而，出于安全考虑，许多用户和企业选择修改默认的远程端口号以减少潜在的安全风险

    本文将详细介绍如何在Windows系统中专业地修改远程端口号

     一、理解远程端口 在计算机网络中，端口号用于标识不同应用程序的逻辑地址

    Windows远程端口是基于TCP/IP协议进行通信的，其中TCP协议常用于可靠的数据传输

    默认情况下，Windows远程桌面服务使用3389端口

    虽然这一设置方便易用，但也可能成为安全漏洞的入口点

    因此，修改远程端口号成为提升系统安全性的重要措施之一

     二、前期准备 在修改远程端口之前，务必做好以下准备工作： 1. 了解风险：修改注册表等操作可能影响系统稳定性和远程连接功能，操作前务必备份重要数据和系统状态

     2. 选择新端口：选择一个未被占用且符合策略的端口号，通常在1024-65535之间，但应避开知名软件或服务常用端口

     3. 工具准备：确保有注册表编辑器（regedit）和管理员权限的访问权限

     三、修改远程端口步骤 方法一：通过注册表修改 步骤1：打开注册表编辑器 使用“Win + R”快捷键打开“运行”窗口，输入“regedit”并按回车，打开注册表编辑器

     步骤2：定位并修改RDP端口 1. 修改RDP-Tcp端口： - 导航到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

     - 找到PortNumber项，右键选择“修改”，将其值修改为新的端口号（例如49152，注意为十进制）

     2. 修改WdsrdpwdTdstcp端口（如有必要）： - 导航到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp

     - 同样找到PortNumber项并修改为与RDP-Tcp相同的端口号

     步骤3：更新防火墙规则 修改完注册表后，需要更新Windows Defender防火墙的入站规则，以允许新的远程桌面端口

     - 打开“控制面板”>“系统和安全”>“Windows Defender 防火墙”>“高级设置”

     - 在“入站规则”中，找到与远程桌面相关的规则（如“RemoteDesktop - UserMode - In - Tcp”），右键选择“属性”，将规则中的端口号修改为新的端口号

     方法二：使用PowerShell 对于支持PowerShell的Windows版本，可以使用PowerShell脚本来修改远程端口，步骤如下： 1. 以管理员身份运行PowerShell

     2. 查看当前远程桌面端口： Get-ItemProperty -Path HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp -Name PortNumber 3. 修改端口： $portvalue = 50000 Set-ItemProperty -Path HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp -Name PortNumber -Value $portvalue 4. 创建新的防火墙规则： New-NetFirewallRule -DisplayName RDPPORTLatest-TCP-In -Profile Public -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portvalue New-NetFirewallRule -DisplayName RDPPORTLatest-UDP-In -Profile Public -Direction