修改远程3389端口让网络连接更安全

自Windows 2000开始，微软就提供一项终端服务(Terminal Server)这项服务可以将远程的桌面传递到本地。通过该服务，可视化的远程管理可以非常方便的实现。继Windows 2000之后，Windows XP也提供这项服务。在Windows XP 中的Terminal Server Client程序比Windows 2000中的那个有了进一步的发展，许多功能都强大了许多。

Terminal Server 的默认端口是3389，所以很多了解Windows的这个特性的人利用一些特殊的软件或者其他方法来扫描该端口。发现该端口开放就可以实施入侵，这是非常危险的。所以，建议大家改变Terminal Server的端口。

修改Terminal Server的默认端口的办法如下：

一、服务器端的修改

将下列两个注册表键中的 PortNumber 均改成自定义的端口即可：

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWdsRepwdTdsTcp

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp

二、客户端的修改

打开mstsc.exe 窗口。按 “选项”按钮扩展窗口，将有 “常规”、“显示”、“本地资源”、“运行”、“高级”五个选项卡。根据需要填写各项后，再按 “常规” 选项卡中的“另存为”按钮。 mstsc.exe 会将自定义连接配置保存为 .rdp 文件。用文本编辑软件并添加如下一行：

server port:i:×××× (××××服务器自定义的端口)。

也可以将中间项省去;直接写成 server port:×××× 即可。

在需要使用时，只需要运行mstsc.exe，打开这个.rdp 文件即可连接这个自定义端口了。