Windows怎么修改远程桌面连接端口防黑客暴力破解-Windows系列-PHP中文网

修改Windows远程桌面默认3389端口可有效防御自动化攻击，需依次启用远程桌面、同步修改注册表两处PortNumber值、备份注册表、配置防火墙放行新端口、重启服务，并通过IP:新端口验证连接。

windows怎么修改远程桌面连接端口防黑客暴力破解

黑客每天都在扫描公网服务器的3389端口，一旦发现就立即发起暴力破解或利用已知漏洞（如BlueKeep）尝试入侵，修改默认端口是阻断这类自动化攻击最直接有效的手段。

确认远程桌面已启用并记录当前状态

右键“此电脑”→“属性”→左侧点击“远程设置”，检查“允许远程连接到此计算机”是否已勾选。若未启用，请先勾选并点击“确定”；若已启用，记下当前允许连接的用户列表——后续重启后需确保这些账户仍保留在远程桌面用户组中。

这一步不能跳过，【未启用远程桌面就修改端口，会导致重启后完全无法连接】。

修改注册表中的两个关键端口值

按 Win + R 输入 regedit → 回车打开注册表编辑器（建议右键“regedit”选择“以管理员身份运行”）。

依次定位并修改以下两个路径中的 PortNumber 值（必须改两处，缺一不可）：

① HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
② HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

双击右侧的 PortNumber → 在弹出窗口中将“基数”设为“十进制” → 输入新端口号（推荐 49152–65535 范围内的高位端口，如 52088），→ 点击“确定”。

Windows 开机自启并隐藏到系统托盘

让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。

下载

【两个路径下的 PortNumber 值必须完全一致，否则远程服务启动失败】。不要用 80、443、21、22 等常见服务端口，避免与 IIS、SSH、FTP 冲突。

导出注册表备份（强制操作）

在 regedit 左上角点击“文件”→“导出”→ 保存类型选“全部”→ 文件名输入“RDP_Port_Backup_20261110”→ 保存到桌面。这一步不是可选项，是防止误操作导致系统无法远程的关键保险。

配置Windows防火墙放行新端口

方法一：禁用旧规则 + 新建规则（推荐）
进入“控制面板”→“Windows Defender 防火墙”→“高级设置”→“入站规则”→ 找到名称含“Remote Desktop (TCP-In)”和“Remote Desktop (UDP-In)”的两条规则 → 右键分别选择“禁用规则”。
接着右键“入站规则”→“新建规则”→ 选择“端口”→ 下一步 → 选“TCP”→ 特定本地端口填你刚设的新端口号（如52088）→ 下一步 → 选“允许连接”→ 下一步 → 勾选所有网络类型（域、专用、公用）→ 下一步 → 名称填“RDP-52088-TCP”，完成。

方法二：直接编辑防火墙规则注册表项（仅限熟悉注册表者）
导航至 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules → 查找值数据中含 3389 且名称为 RemoteDesktop-UserMode-In-TCP 的字符串 → 双击编辑，把其中所有 3389 替换为你的新端口号（注意保留前后逗号和格式）。此操作风险高，不建议新手使用。