最近微软的系统接连爆出RDP漏洞，每一个都是致命的，一个不小心就可能被抓。但是，在企业局域网中，远程桌面是打开的，以便连接到服务器。远程桌面开启后使用的默认端口3389已知是远程连接的默认端口，所以很危险。建议打开远程桌面后将默认端口3389改为另一个端口，并在端口修改范围(2000-65535)内选择一个喜欢的端口，并确保不是本机使用的端口，以免端口重复造成业务阻塞。建议选择一个数值较大但不超过65535的端口号。端口的修改包括修改远程桌面默认端口和防火墙默认策略端口。

0x01修改远程桌面的默认端口(3389)

Windows的默认端口只能通过注册表修改，远程桌面的默认端口(3389)需要在注册表的两个地方修改。(为了清楚地看到两个注册表的路径是不同的)第一个路径如下:

“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”

找到右边的端口号，可以看到它的默认值是3389，双击编辑端口号选择十进制，然后把默认端口号3389改成自己喜欢的端口；

第二条路径如下:

"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"

首先，找到右边的端口号，可以看到它的默认值是3389，双击编辑端口号选择十进制，然后把默认端口号3389改成自己喜欢的端口；

此时，端口号已被修改，重启电脑或右键“电脑”，点击“管理”，在弹出的窗口左侧选择“服务和应用”。

端口 默认 端口号 远程桌面 修改