远程桌面默认端口是 3389,改端口只能降低被扫描概率,不能替代强密码、nla 和防火墙限制。操作前先记下原值,改完要同步防火墙规则,否则客户端会连不上。
先备份原端口
按 Win + R 输入 regedit 打开注册表,进入 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp。修改前先导出这个键,出问题可以双击导入恢复。

修改 PortNumber
双击 PortNumber,切到十进制后输入新的端口号,例如 3390。不要使用已经被其他服务占用的端口,也不要忘记把新端口告诉需要连接的人。

重启服务并放行
保存后重启电脑,或在服务里重启 Remote Desktop Services。随后在高级防火墙里新建 TCP 入站规则放行新端口;如果测试失败,先把端口改回 3389 并导入备份。



















