win10远程桌面默认使用3389端口，修改需要管理员权限。建议在本机或有备用管理通道时操作：修改后连接可能中断，还要同步放行防火墙；更换端口不能代替账户验证。
打开注册表并备份
按Win+R，输入regedit并回车，按提示批准管理员权限。找到下一节的RDP-Tcp项后，右键该项选择“导出”，保存备份。
修改RDP-Tcp的端口值
定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，双击PortNumber。选择“十进制”，输入未被占用的新端口，例如3390，再点击“确定”。
记录原端口，不要顺带修改其他注册表项。
放行新端口后重启验证
打开Windows防火墙的“高级设置”，在“入站规则→新建规则→端口”中，为新端口建立允许连接的TCP规则；需要UDP时再建对应规则。只选实际使用且可信的网络配置文件，并按需限制远程IP。
重启主机，用“IP:新端口”测试。无法连接时，从本机恢复原端口和原规则，再重启；不要在失去唯一远程通道后反复盲改。
