【修改远程桌面的端口+防火墙设置 最详细】在日常使用Windows系统时，远程桌面连接（RDP）是一个非常实用的功能。默认情况下，远程桌面使用的端口是3389，但为了提升安全性，许多用户会修改这个端口，并相应地调整防火墙规则。以下是对“修改远程桌面的端口+防火墙设置”的全面总结。
一、修改远程桌面端口
步骤说明：
1. 打开注册表编辑器
- 按 `Win + R`，输入 `regedit`，回车。
- 导航到路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp`
2. 修改端口号
- 在右侧窗口中找到 `PortNumber`，双击打开。
- 将数值数据改为自定义端口（如：5000），选择十进制格式。
- 点击确定并关闭注册表。
3. 重启远程桌面服务
- 打开命令提示符（管理员权限），输入：
```
net stop termservice
net start termservice
```
4. 测试新端口
- 使用远程桌面连接工具，输入 `IP地址:新端口`，例如 `192.168.1.100:5000`。
二、配置防火墙规则
步骤说明：
| 操作步骤 | 说明 |
| 1. 打开“高级安全 Windows Defender 防火墙” | 通过控制面板或运行 `wf.msc` 打开 |
| 2. 创建入站规则 | 选择“入站规则” > “新建规则” |
| 3. 选择“端口” | 选择“TCP”或“UDP”，根据需要填写端口范围 |
| 4. 设置允许连接 | 选择“允许连接”并完成向导 |
| 5. 命名规则 | 为规则命名，如“RDP-5000” |
| 6. 应用规则 | 确认后应用并启用该规则 |
> 注意：如果使用的是第三方防火墙，需按照其操作界面进行类似设置。
三、常见问题与注意事项
| 问题 | 解决方法 |
| 无法连接远程桌面 | 检查端口是否开放，确认防火墙规则是否生效 |
| 端口被占用 | 使用 `netstat -ano` 查看端口占用情况 |
| 修改后无法登录 | 确保注册表修改正确，服务已重启 |
| 安全性考虑 | 不建议使用默认端口，避免被扫描攻击 |
四、总结
| 项目 | 内容 |
| 默认端口 | 3389 |
| 建议端口 | 5000~65535（避开常用端口） |
| 修改方式 | 注册表编辑器修改 `PortNumber` |
| 防火墙设置 | 新建入站规则，允许指定端口 |
| 安全建议 | 避免使用默认端口，定期检查防火墙策略 |
通过以上步骤，您可以有效地修改远程桌面的端口并确保防火墙设置正确，从而提高系统的安全性与稳定性。建议在操作前做好系统备份，防止意外发生。
