修改遠程3389端口讓網絡連接更安全

修改遠程3389端口讓網絡連接更安全

自Windows 2000開始，微軟就提供一項終端服務(Terminal Server)這項服務可以將遠程的桌面傳遞到本地。通過該服務，可視化的遠程管理可以非常方便的實現。繼Windows 2000之后，Windows XP也提供這項服務。在Windows XP 中的Terminal Server Client程序比Windows 2000中的那個有了進一步的發展，許多功能都強大了許多。
Terminal Server 的默認端口是3389，所以很多了解Windows的這個特性的人利用一些特殊的軟件或者其他方法來掃描該端口。發現該端口開放就可以實施入侵，這是非常危險的。所以，建議大家改變Terminal Server的端口。
修改Terminal Server的默認端口的辦法如下：
一、服務器端的修改
將下列兩個注冊表鍵中的 PortNumber 均改成自定義的端口即可：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
二、客戶端的修改
打開mstsc.exe 窗口。按 “選項”按鈕擴展窗口，將有 “常規”、“顯示”、“本地資源”、“運行”、“高級”五個選項卡。根據需要填寫各項后，再按 “常規” 選項卡中的“另存為”按鈕。 mstsc.exe 會將自定義連接配置保存為 .rdp 文件。用文本編輯軟件并添加如下一行：
server port:i:×××× (××××服務器自定義的端口)。
也可以將中間項省去;直接寫成 server port:×××× 即可。
在需要使用時，只需要運行mstsc.exe，打開這個.rdp 文件即可連接這個自定義端口了