修改Windows远程桌面端口3389
本帖最后由 fannifu 于 2019-5-16 23:05 编辑修改Windows远程桌面端口3389
[背景]
远程桌面是网络管理员最常用的工具之一，尤其是外网访问时非常的方便；但是其默认的3389端口容易受到攻击，笔者一个客户的服务器就曾因为没有更改默认端口而遭到勒索病毒的攻击，幸亏提前在其它设备做了备份，只是重装服务器损失了一些时间。所以更改远程桌面的默认端口是一项常规却相对有效的手段。
[更改Windows远程桌面端口步骤]1、打开注册表：开始—运行—regedit——如下图操作找到路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcphttps://ss0.baidu.com/6ONWsjip0QIZ8tyhnq/it/u=1625383404,3415824596&fm=173&s=64E2BC1A095F60CC12D881DA00009033&w=402&h=350&img.JPEG
2、双击或右键修改portnumber，默认是十六位进制，点击十进制就可以看到端口是3389https://ss2.baidu.com/6ONYsjip0QIZ8tyhnq/it/u=1577234402,1559521028&fm=173&s=7154EC339307494B567CF8CE010010B3&w=640&h=368&img.JPEG
https://ss0.baidu.com/6ONWsjip0QIZ8tyhnq/it/u=250082451,2942908763&fm=173&s=4C80EC1B839F75CA56CD90C9000050B3&w=394&h=249&img.JPEG
3、这时我们可以更改为任意端口，比如：12345（注意端口不能超过65536，而且要避开常用的端口），那么16进制显示的就是3039https://ss2.baidu.com/6ONYsjip0QIZ8tyhnq/it/u=2076002876,3999627539&fm=173&s=4CCAEC120B8F614B544900C0000090B3&w=387&h=251&img.JPEG
https://ss2.baidu.com/6ONYsjip0QIZ8tyhnq/it/u=807608756,3183793571&fm=173&s=6CDAEC120B8A754B5A5D90C40000D0B1&w=392&h=253&img.JPEG
4、如下图，还需要更改另一处注册表项https://ss0.baidu.com/6ONWsjip0QIZ8tyhnq/it/u=3903346548,3161439532&fm=173&s=6E54EC1A8BA048031CF1D1CE0300C033&w=640&h=228&img.JPEG
5、更改完成后，需重启电脑方可生效6、生效后再连接远程桌面，需要在IP地址后加 冒号+端口号，比如：192.168.1.254:12345https://ss0.baidu.com/6ONWsjip0QIZ8tyhnq/it/u=2574307152,958105879&fm=173&s=4842B518430E454B4274BCD80100D0B2&w=475&h=319&img.JPEG
页:
[1]