修改远程桌面的端口号并进行防火墙设置

一、修改远程桌面默认的端口号

进入以下注册表项

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

在右侧找到PortNamber，可以看见其默认值是3389，修改成所希望的端口(2000-65535间选择)即可，这里我们以”xxxx“为例，注意使用十进制。
2. 打开

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

将PortNumber的值修改成端口xxxx，注意使用十进制。
3. 重启电脑或右键“计算机”，点击“管理”，弹出的窗口左侧选“服务和应用程序”–>“服务”，找到“Remote Desktop
Services”，右击，选择“重新启动”，即可使更改后的端口生效。

如果用户计算机的防火墙是关闭的，那么现在就可以在另外一台电脑上通过远程桌面连接电脑了

二、防火墙设置

但是通常为了安全，都会保留防火墙的开启状态。因此还需要修改防火墙的入站规则。

进入注册表编辑器，并找到

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules

将RemoteDesktop-UserMode-In-TCP的值中包含3389的数据改成xxxx。

再进入

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules

将RemoteDesktop-UserMode-In-TCP的值中包含3389的数据改成xxxx。

进入防火墙的入站规则或点击刚才入站规则窗口的菜单“操作”–>“刷新”，可以看见“远程桌面(TCP-In)”的入站规则的端口号已经变成xxxx了。

二、远程桌面

到此理论上应该可以使用新的端口进行远程连接该电脑了，但是还要注意两个问题：

查看刚才的入站规则“远程桌面(TCP-In)”是否为灰色状态，若为灰色状态，表示该规则没有启动，必须右键启用规则，此时变为彩色的启动状态。

右键入站规则“远程桌面(TCP-In)”，点击“属性”，选择“高级”选项卡，查看下面的配置文件区域，把“域”、“专用”和“公用”几个复选框都选上，以保证对所有网络连接类型都适用。到此远程桌面端口修改+防火墙设置已经完美解决。