在Windows系统服务器上修改远程桌面协议（RDP）所使用的端口，是一项常见的安全措施，旨在增强服务器的访问安全性。默认情况下，RDP使用3389端口，但出于安全考虑，许多管理员会选择更改此端口号以减少潜在的攻击面。
远程端口修改概述
修改Windows服务器RDP端口的过程主要涉及两个关键步骤：配置防火墙以允许新的端口号，并修改RDP服务配置以监听新的端口。
具体操作步骤与命令
1. 修改RDP配置文件
首先，你需要编辑RDP的配置文件（`rdp-tcp.ini`），该文件通常位于`%SystemRoot%System32tsconfig`目录下。使用文本编辑器（如记事本）打开该文件，并找到以下行：
[Settings]
PortNumber = 3389
将`PortNumber`的值更改为你希望使用的新端口号，例如3390：
[Settings]
PortNumber = 3390
保存并关闭文件。
2. 更新Windows防火墙规则
接下来，你需要更新Windows防火墙规则，以允许新的RDP端口。这可以通过Windows防火墙高级安全控制台完成，但也可以使用命令行工具`netsh`来实现。
使用netsh命令行工具：
打开命令提示符（以管理员身份运行）。
输入以下命令以添加新的入站规则，允许新的RDP端口（假设新端口为3390）：
netsh advfirewall firewall add rule name=Open RDP Port 3390 dir=in action=allow protocol=TCP localport=3390
同时，你可能需要删除或禁用旧的3389端口规则（谨慎操作，确保新规则已生效）：
netsh advfirewall firewall delete rule name=Remote Desktop UserMode (TCP-In)
注意：上述删除命令假设默认规则名为“Remote Desktop UserMode (TCP-In)”，实际名称可能有所不同，请根据实际情况调整。
3. 重启RDP服务
最后，重启远程桌面服务以使更改生效。可以通过服务管理器界面完成，或使用以下命令行：
net stop TermService
net start TermService
