如何查看和修改 Windows 系统远程桌面的3389端口

Windows 系统远程桌面连接的默认端口为3389，基于安全性考虑，有些小伙伴有修改默认端口的需要，以减少通过远程桌面恶意攻击和扫描主机的次数。

下面，我们一起来看看如何查看和修改 Windows 系统远程桌面连接的默认端口。

查看远程桌面端口

1、在电脑上同时按键盘上的 [Win+R] 组合键打开运行窗口，如下图。

2、在运行界面上输入 cmd 命令按回车打开命令行窗口，如下图。

3、打开命令行窗口后，先执行查看远程桌面服务 TermService 进程 PID 命令：tasklist /svc | find "Ter"，再根据进程 PID 去获取远程桌面使用的端口，命令：netstat -ano | find "1320"，如下图，系统显示远程桌面端口号为3389。

tasklist /svc | find "Ter"
netstat -ano | find "1320"

PS：若执行查看 TermService 进程PID命令，您的回显看不到PID，那就直接执行 tasklist /svc 命令找到TermService进程PID再获取端口即可，如下图。

tasklist /svc

4、如果你觉得上面的通过命令的方式查看端口太麻烦，也可以进入系统 [设置] 进行查看当前远程桌面端口，如下图。 

修改远程桌面端口

1、在电脑上同时按键盘上的 [Win+R] 组合键打开运行窗口，如下图。

2、在运行对话框里输入 regedit 命令按回车打开注册表编辑器，如下图。

regedit

3、在注册表中导航到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，如下图，然后双击打开右侧的 PortNumber，选择十进制，此时可以将默认的3389端口号修改为其它值（如 8989）。

4、继续在注册表中导航到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStaions\RDP-Tcp，如下图，然后双击打开右侧的 PortNumber，选择十进制，再将默认的3389端口号修改为其它值（如 8989，此值需跟第3步的值保持一致）。

5、以上两处修改完毕，需重启电脑方可生效。

防火墙设置

然而，事情远远没有结束，如果你急于做测试的话，会发现连接不上，问题出在 Windows 系统下的防火墙。如果你把防火墙关掉，你会发现远程桌面连接恢复了正常，但你也不能因为要用远程桌面连接，就把系统的防火墙关掉。要想开着防火墙的时候还能正常使用远程桌面连接，还必须在防火墙中进行一番设置。步骤如下：

1、点击：控制面板 -> Windows Defender防火墙，点击左侧的“高级设置”，如下图。

2、弹出高级安全防火墙窗口，点击左侧的“入站规则”，然后再点击右侧的：新建规则，如下图。　

3、出现向导界面，勾选“端口”，点击“下一步”，如下图。　

4、勾选：TCP，再勾选：特定本地端口，输入上面修改后的远程桌面新端口（如 8989），再点击“下一步”，如下图。　

5、勾选“允许连接”，再点击“下一步”，如下图。　

6、默认的都选上，如下图，点击“下一步”，如下图。　

7、在名称里输入名字，如：8989，再点击“完成”。

8、同理，用同样的方法，完成出站规则的设置，端口依然是：8989，此处省略。

PS：当然，我们也可以通过下面这些第三方工具来修改远程桌面端口。