远程桌面登录端口设置方法

2025-06-02 阅读 4 评论 0

摘要：一、修改注册表（更改端口号）
1. 打开注册表编辑器
按下 `Win + R`，输入 `regedit`，以管理员身份运行。
2. 定位到远程桌面端口键值
导航路径：
HKEY_LOCAL_

一、修改注册表（更改端口号）

1. 打开注册表编辑器

远程桌面登录端口设置方法

按下 `Win + R`，输入 `regedit`，以管理员身份运行。

2. 定位到远程桌面端口键值

导航路径：

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

在右侧找到 `PortNumber` 键值。

3. 修改端口号

双击 `PortNumber`，选择「十进制」，输入新端口号（例如 `53389`）。

注意：端口范围建议在 `1024-65535`，避免与系统端口冲突。

4. 重启远程桌面服务

重启系统或执行以下命令：

bash

net stop termservice && net start termservice

1. 打开防火墙高级设置

搜索并打开「高级安全 Windows Defender 防火墙」。

2. 新建入站规则

选择「入站规则」→「新建规则」→「端口」→「TCP」，输入新端口号（如 `53389`）。

选择「允许连接」，按向导完成规则命名（例如 `RDP_Custom_Port`）。

1. 登录路由器管理界面，找到「端口转发」功能。

2. 将外网端口（如 `53389`）映射到内网服务器的IP和新端口（`53389`），协议选择 TCP。

使用其他设备连接，格式为 `IP:端口`（例如 `123.123.123.123:53389`）。

1. 备份注册表：修改前导出 `RDP-Tcp` 分支以防意外。

2. 安全性建议：

避免使用常见端口（如 3389、3390）。

建议启用网络级身份验证（NLA）并配置强密码。

3. 故障排查：

检查端口监听状态：`netstat -ano | findstr "53389"`

关闭防火墙测试是否生效。

通过以上步骤，您可以有效降低远程桌面服务被扫描攻击的风险。如需更高安全性，建议结合VPN或双因素认证使用。

标签：端口远程桌面登录