遠程桌面是網絡管理員必備的技能，今天給大家聊聊Windows本身就自帶的遠程桌面功能，如何修改遠程的默認端口(3389)，讓你的遠程服務器更加安全。

下面給大家介紹一下如何修改遠程桌面的默認端口，具體步驟如下：

1、修改遠程桌面服務端口

Win10修改遠程桌面服務端口，是需要修改注冊表的，所以首先使用“Win+R”快捷鍵，調出“運行”窗口，輸入“regedit”，打開注冊表。

在注冊表界面找到計算機\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Teminal Server\WinStation\RDP-Tcp路徑下找到“PortNumber”項，可以直接看到這里的端口值是“3389”。

然后點擊鼠標右鍵，選擇“編輯”，在彈出的窗口中首先將“基數”選項卡中單選按鈕選中“十進制”，然后修改端口號，這里改為“13389”。

修改完成后，點擊“確定”按鈕，重啟計算機生效。

2、配置Windows防火墻規則

在任務欄的搜索按鈕輸入防火墻然后點擊高級安全Windows Defender 防火墻。

然后打開高級防火墻設置頁面。

配置防火墻入站規則

Windows操作系統本身就默認了配置了“遠程桌面”3389端口的入站規則。

因為屬于預定義規則，其某些屬性是不支持修改的。

因為我們已經把遠程桌面的默認端口改為13389了，我們可以把默認的TCP 3389和UDP 3389的這兩條入站規則禁用掉。

選中左側的入站規則，右鍵屬性“新建規則”，選擇“端口”模式。

新建一個TCP的特定端口“13389”端口規則。

點擊“下一步”選擇“允許連接”。

輸入一個你自定義入站規則的名稱，例如“服務器遠程桌面13389”，這樣方便后續的運維。

3、檢查服務器遠程桌面是否開啟

在“設置”中選擇“系統”，切換到“遠程桌面”，看看遠程桌面服務是否開啟。如果沒有開啟，啟用服務。可以點擊下“高級設置”窗口，最后再確認下是不是開啟的13389端口。

4、遠程連接功能驗證

最后一步就是根據服務器的IP信息和13389端口，然后輸入用戶名密碼看能否正常遠程登錄成功。