开启远程桌面端口

开启远程桌面端口（通常指Windows的默认RDP端口3389）需要配置系统设置和防火墙规则，同时确保网络安全。以下是具体步骤：

一、启用远程桌面功能（Windows系统）

1. 打开远程桌面设置

2. 检查用户权限

二、配置防火墙规则（允许3389端口）

1. 通过控制面板配置

2. 通过命令行配置（管理员权限运行PowerShell）

powershell

New-NetFirewallRule -DisplayName "允许远程桌面TCP" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Allow

New-NetFirewallRule -DisplayName "允许远程桌面UDP" -Direction Inbound -Protocol UDP -LocalPort 3389 -Action Allow

三、配置路由器端口转发（如需从外网访问）

1. 登录路由器管理界面（通常通过浏览器访问 `192.168.1.1` 或类似地址）。

2. 找到 端口转发（Port Forwarding） 或 虚拟服务器（Virtual Server） 选项。

3. 添加新规则：

四、安全建议

1. 修改默认RDP端口（可选）

1. 按下 `Win + R`，输入 `regedit` 打开注册表。

2. 找到路径：

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

3. 修改 `PortNumber` 的值为自定义端口（如 `3390`）。

2. 使用VPN替代直接暴露端口

3. 启用双重验证

4. 定期检查日志

五、验证端口是否开放

1. 本地验证

powershell

Test-NetConnection -ComputerName localhost -Port 3389

2. 外部验证

注意

开放3389端口可能招致暴力破解攻击，建议仅在安全网络环境下使用，或通过防火墙限制访问IP范围。