网站平台建设技术报告培训心得体会感悟
在Windows服务器上修改远程桌面协议（RDP）的默认端口（3389）可以增强服务器的安全性，减少被恶意扫描和攻击的风险。以下是修改远程端口的详细步骤：
---
### **步骤 1：通过注册表修改远程端口**
1. **打开注册表编辑器**：
- 按 `Win + R` 打开运行窗口，输入 `regedit`，然后按回车。
2. **导航到远程桌面端口设置项**：
- 在注册表编辑器中，依次展开以下路径：
```
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
```
3. **修改端口号**：
- 在右侧窗口中找到 `PortNumber`，双击打开。
- 将“基数”改为“十进制”，然后在“数值数据”中输入新的端口号（例如 `3390`）。
- 点击“确定”保存更改。
4. **重启服务器**：
- 修改完成后，重启服务器以使更改生效。
---
### **步骤 2：配置防火墙允许新端口**
1. **打开防火墙设置**：
- 按 `Win + R`，输入 `wf.msc`，然后按回车。
2. **添加入站规则**：
- 在左侧菜单中选择“入站规则”，然后在右侧点击“新建规则”。
- 选择“端口”，点击“下一步”。
- 选择“TCP”，并在“特定本地端口”中输入新端口号（例如 `3390`）。
- 点击“下一步”，选择“允许连接”。
- 继续点击“下一步”，根据需要选择适用的网络类型（域、专用、公用）。
- 最后为规则命名（例如 `RDP-NewPort`），点击“完成”。
3. **禁用旧端口的规则（可选）**：
- 如果不再使用默认端口（3389），可以在防火墙中禁用或删除对应的入站规则。
---
### **步骤 3：测试远程连接**
1. **使用新端口连接**：
- 在远程桌面客户端中，输入服务器的IP地址和新端口号，格式为：`IP地址:新端口`（例如 `192.168.1.100:3390`）。
- 点击“连接”，测试是否能成功登录。
2. **确认连接成功**：
- 如果连接成功，说明端口修改已完成。
---
### **注意事项**
1. **端口范围**：
- 选择端口号时，避免使用常见的端口（如80、443等），建议使用1024到65535之间的端口。
2. **防火墙配置**：
- 确保服务器和本地网络的防火墙都允许新端口的通信。
3. **备份注册表**：
- 在修改注册表之前，建议先备份注册表，以防操作失误导致系统问题。
4. **记录新端口**：
- 修改端口后，务必记录新端口号，避免忘记导致无法远程连接。
---
通过以上步骤，你可以成功修改Windows服务器的远程桌面端口，提升服务器的安全性。