網上有很多關於如何正確修改3389端口的方法，但說來說去，都是修改兩個註冊表鍵值，哪兩個就不說了，我按照網上的方法修改了那兩個端口後發現死活連不上，然後又搜索了一番，發現可能是防火牆的原因，於是試着關閉防火牆，果然可以成功連接。看來是防火牆阻止了3389以外的遠程桌面端口，關閉防火牆是可以繞開這個問題，但指標不治本，反而有可能因爲關閉防火牆導致系統的安全性降低。所以防火牆應能不關就不關，這裏就需要我們想辦法去修改防火牆的規則，讓其對我們修改後的端口放行。
那麼如何添加防護牆例外呢？進入控制面板，選擇windows防火牆，再點擊高級設置，選擇入站規則，找到遠程桌面-用戶模式(Tcp-in)，右鍵屬性，切換到協議和端口，但是不幸的是這裏所有的設置都是灰色的！其實在常規選項卡里系統就已經提醒我們說這是一個預定義規則，某些屬性可能無法修改。看來想通過這個途徑添加例外是不可能了，但是困難難不倒我們，別忘了還有終極技能——註冊表！
進入註冊表，依次點開：
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Defaults/FirewallPolicy/FirewallRules]，
將RemoteDesktop-In-TCP的值中包含3389的數據改成之前修改好的端口，然後再點開：
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Parameters/FirewallPolicy/FirewallRules]，同樣將RemoteDesktop-In-TCP的值中包含3389的數據改成上述端口，退出註冊表，重啓系統，再遠程桌面，是不是能成功連接了呢？
