3389是远程桌面的默认端口号，如果将此端口映射出去将极大地增加服务器的风险。

下面介绍下修改的方法。

1.点击 开始-->运行  regedit

2.找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，修改PortNumber值

3.找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp，找到PortNumber，值改成和上面一致

4.开始-->运行-->services.msc

重新启动Remote Desktop Services服务生效

PS：有些文档说需要重启服务器，其实不必，毕竟停机时间对于有些业务来说还是比较难找的。

5.如果防火墙要求开启状态，需要开放13389，禁用3389端口

PS：近期勒 病 疯狂肆虐，像80,8080,445,135,139这些高危默认端口

6.远程桌面访问测试（mstsc）

 转