如何更改服务器远程桌面的端口？

服务器远程桌面改端口

背景介绍

在现代网络管理和安全实践中，远程桌面协议（RDP）的默认端口3389经常成为黑客攻击的目标，为了增强服务器的安全性，修改远程桌面的默认端口是一项常见且有效的措施，本文将详细介绍如何在Windows Server上更改远程桌面的默认端口，包括修改注册表和配置防火墙规则。

一、修改远程桌面服务端口

打开注册表编辑器

按Win+R键，调出“运行”窗口，输入regedit，打开注册表编辑器。

修改注册表中的端口号

导航到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp。

在右侧找到名为PortNumber的项，双击打开。

在弹出的编辑窗口中，将基数从“十六进制”改为“十进制”。

修改数值为你想要的新端口号，例如12345。

确认修改

点击“确定”保存修改。

二、配置Windows防火墙规则

打开高级安全Windows防火墙

在任务栏搜索框中输入“防火墙”，然后选择“Windows Defender 防火墙”并点击“高级设置”。

新建入站规则

在左侧选择“入站规则”，然后在右侧点击“新建规则”。

选择“端口”，点击“下一步”。

选择“TCP”，点击“特定本地端口”，输入你修改后的端口号（如12345），点击“下一步”。

允许连接

选择“允许连接”，点击“下一步”。

根据需要选择应用该规则的网络类型（域、专用、公用），然后点击“下一步”。

命名规则

给这条规则命名，远程桌面12345”，然后点击“完成”。

三、重启服务或计算机

完成上述步骤后，你需要重启计算机或者仅重启远程桌面服务以使更改生效，可以通过以下步骤重启远程桌面服务：

按Win+R键，输入services.msc，打开服务管理器。

找到“Remote Desktop Services”服务，右键点击并选择“重启”。

四、验证新端口设置

打开“远程桌面连接”（mstsc）。

在“计算机”字段中输入服务器IP地址:端口号（192.168.1.100:12345）。

输入用户名和密码进行登录，验证是否可以通过新端口成功连接。

五、常见问题与解答

Q1：如何更改TCP动态TCP端口数？

A1：TCP动态TCP端口数用于负载均衡和高可用性场景，要更改TCP动态TCP端口数，可以按照以下步骤操作：

打开注册表编辑器：按Win+R键，输入regedit，打开注册表编辑器。

导航到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\TCPDynamic。

修改TCP动态TCP端口数：在右侧找到名为PortNumber的项，将其值改为你希望的TCP动态TCP端口数，例如4个（0-3）。

保存修改：点击“确定”保存修改，并重启远程桌面服务或计算机。

Q2：如何更改TCP动态TCP数最大值？

A2：TCP动态TCP数最大值决定了同时可以通过TCP动态TCP连接的最大客户端数量，要更改TCP动态TCP数最大值，可以按照以下步骤操作：

打开注册表编辑器：按Win+R键，输入regedit，打开注册表编辑器。

导航到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp。

修改TCP动态TCP数最大值：在右侧找到名为MaxConnections的项，将其值改为你希望的最大连接数，例如200。

保存修改：点击“确定”保存修改，并重启远程桌面服务或计算机。

通过以上步骤，你可以成功地更改服务器远程桌面的默认端口，从而提高服务器的安全性，记得在完成所有配置后，验证新的端口设置以确保一切正常运行。

小伙伴们，上文介绍了“服务器远程桌面改端口”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。