3389默认端口修改

    通过屏蔽3389端口的方法，可以有效地保证服务器的安全，可这么一来就会影响到网络管理人员对服务器的远程连接和远程管理了；那么有没有办法既能保证服务器的帐号不被轻易窃取，又能保证网络管理人员可以正常对服务器进行远程管理和远程维护呢？答案是肯定的，只要你想办法将终端服务器缺省的3389端口号码，修改成其他非法用户不知道的端口号码，就能防止普通用户随意与服务器建立非法连接了。

在修改缺省的3389端口号码时，你可以依次单击“开始”/“运行”命令，在打开的系统运行对话框中，执行注册表编辑命令“Regedit”，在随后出现的注册表编辑界面中，用鼠标逐一展开注册表分支HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWds dpwdTds cp

 

在对应“tcp”分支的右边子窗口中，选中“PortNumber”双字节值，并用鼠标双击之，在随后打开的数值设置窗口中，选中“十进制”选项，这样你将看到缺省的终端服务端口号码为“3389”，此时你可以在“数值数据”文本框中输入其他的端口号码，不过该号码千万不能与系统中已经存在的号码相同，否则的话就容易造成端口号码发生冲突现象，从而影响服务器系统的正常运行。比方说，你要将服务器的终端服务端口号码修改为“98765”，那么只要先选中“十进制”选项，再在“数值数据”文本框中输入数字“98765”，如图4所示；接着将鼠标再定位于注册表分支HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp上，再在对应“RDP-Tcp”分支的右边子窗口中，双击“PortNumber”双字节值，然后在对应的数值设置窗口中，输入新的数字“98765”，再单击“确定”按钮，最后把服务器系统重新启动一下，这样服务器的终端服务端口号码就成了“98765”了。