修改3389端口，如何修改远程桌面连接端口3389？

提醒大家，修改后， 一定要记得在防火墙里打开这个端口 ，不然服务器就链接不了！ 一般Web服务器放在公网上以后，有些为了方便远程操作，所以打开了远程桌面连接。这样是很不安全的，黑客在扫描到服务器开启了3389端口以后很 多都是利用这个端口发起攻击。为了降低风险而又想使用远程桌面连接，一个比较简单的方法就是 修改3389端口 ，修改远程桌面链接的3389端口。 远程桌面终端服务默认端口为3389，为防止他人进行恶意连接，就需要对默认端口进行更改。对此可打开注册表编辑器（运行regedit）， 依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp分支，其下的PortNumber键值所对应的就是端口号，将其修改即可。 上面设置完成后，需要 再依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp分支，同样将其下的PortNumber键值进行更改。 比如我们可以将端口改为9833，或者改为2010或者其他端口。再比如我们可以将端口改为8080，或者改为443或者其他端口，这样可以误导黑客以为这是代理服务器的端口或HTTPS的端口。 　WindowsXP以后的系统，均提供了远程桌面功能，实在是非常方便，因为超级终端并不是一般用户容易使用的。但是，用过远程桌面后，曾经使用过的 机器的IP或名字是无法直接清除的。可以采取以下的方法处理： 在运行菜单用regedit打开注册表，找： 将右边MRU0~MRUN中你不想要的主机地址删掉就可以了。

　　IIS7远程桌面管理是一款专业的远程桌面连接软件，无需安装。操作简单方便。完美的界面设计、强大的监控功能、稳定的系统平台，满足了用户实现远程桌面连接的需求。
　　1、打开cmd命令行，在cmd命令行下输入：tasklist /svc在输出的内容中查找svchost.exe进程下termservice服务对应的PID，在此查看的PID为：1336。
　　2、然后输入命令：netstat -ano找到对应PID就能找到对应远程端口，在此远程端口为3389端口。
　　3、如此方式不可用，可在注册表中查看：
　　在运行框中输入：regedit 打开注册表，找到以下路径中的PortNumber文件，双击选择十进制可查看或修改端口。
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber]
　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber]
　　4、在此将远程端口修改为33899，使用tasklist /svc查看PID，因主机重启过，在此查看对应PID为：1260。
　　5、使用netstat -ano查看对应端口，在此找到对应的端口为修改后的端口33899。

首先打开注册表：运行－－cmd－－regedit：
找到注册表：
1，
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal
Server\Wds\Repwd\Tds\Tcp
2，
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-TCP
这里有一个：PortNumber，双击打开，以十进制显示：3389，修改成55555，保存刷新注册表；

用花生壳内网穿透软件直接远程桌面就行了，操作简单，不复杂，可以好好了解下。