0x01 修改远程桌面默认端口（3389）

Windows的默认端口只能通过注册表修改。远程桌面的默认端口（3389）需要在注册表中的两个地方进行修改； （一定要清楚的看到两个registry的路径是不同的）第一个路径如下：

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”在右侧找到PortName。可以看到它的默认值为3389。双击编辑PortNamber并选择十进制，然后将默认的3389端口号更改为所需的值。最喜欢的港口；

第二条路径如下：

'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' 与第一个位置相同。找到右侧的PortName。可以看到它的默认值为3389，双击编辑PortNamber，选择十进制，然后更改默认的3389端口号。修改为你喜欢的端口；

至此，端口号修改完成。重新启动计算机或右键单击“计算机”，单击“管理”，在弹出窗口左侧选择“服务和应用程序”-“服务”，找到“远程桌面服务”，右键单击，选择“重启”，使更改的端口生效。

如果用户计算机的防火墙关闭，您现在可以通过另一台计算机上的远程桌面连接到该计算机。如果防火墙开启，继续阅读修改防火墙远程桌面默认策略（3389）；

0x02 修改防火墙远程桌面（3389）的默认策略

在服务器上，出于安全原因，防火墙通常保持打开状态。因此，还需要修改防火墙的入站规则。找到“Windows防火墙”，防火墙已打开。点击右侧“高级设置”-“入站规则”，滚动到最后，您将看到名为“远程桌面（TCP-In）”的入站规则。可以看到它的默认端口是“3839”，但是这里不能直接更改，需要在注册表中更改。

同样，防火墙远程桌面（3389）的默认策略也需要在注册表中的两个地方进行修改； （一定要清楚的看到两个registry的路径是不同的）

第一条路径如下：

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules”在右侧找到RemoteDesktop-UserMode-In-TCP，双击编辑RemoteDesktop-UserMode-In-TCP，然后更改LPort=3389端口号码到您喜欢的端口；

第二条路径如下：

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules”与第一处相同。右侧找到RemoteDesktop-UserMode-In-TCP，双击编辑RemoteDesktop-UserMode-In-TCP，然后将LPort=3389端口号改为自己喜欢的端口；