修改遠程桌面默認的端口

修改遠程桌面默認的端口號：

    點擊桌面左下角“開始”，在搜索框中輸入“regedit”，回車打開註冊表，進入以下註冊表項“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”，在右側找到PortNamber，可以看見其默認值是3389，修改成所希望的端口(2000-65535間選擇)即可，

這裏我們以”9527“爲例，注意使用十進制。見下圖：

 

再打開"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"，將PortNumber的值修改成端口9527，注意使用十進制。

到此，端口號修改完成，重啓電腦 或 右鍵“計算機”，點擊“管理”，彈出的窗口左側選“服務和應用程序”-->"服務"，找到“Remote Desktop Services”，右擊，選擇“重新啓動”，即可使更改後的端口生效。

如果用戶計算機的防火牆是關閉的，那麼現在就可以在另外一臺電腦上通過遠程桌面連接電腦了。

防火牆設置：

但是通常爲了安全，都會保留防火牆的開啓狀態。因此還需要修改防火牆的入站規則。右鍵電腦，點擊屬性進入，點擊左上角“控制面板”，找到“windows 防火牆”，此時防火牆處於開啓狀態。點擊右側“高級設置”-->“入站規則”，將滾動條到底，即可看見名稱爲“遠程桌面(TCP-In)”的入站規則，可以看見其默認端口還是“3839”，而沒有我們剛改過的“9527”的規則。需要將“3839”改成“9527”，但是這裏無法直接更改，需要到註冊表進行更改。

同樣通過regedit命令，進入註冊表編輯器，並找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules項，將RemoteDesktop-UserMode-In-TCP的值中包含3389的數據改成9527。

再進入HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules，將RemoteDesktop-UserMode-In-TCP的值中包含3389的數據改成9527。

現在再進入防火牆的入站規則（注意：需要把之前的窗口關閉，重新進入控制面板，進入防火牆，並進入入站規則）或點擊剛纔入站規則窗口的菜單“操作”-->“刷新”，可以看見“遠程桌面(TCP-In)”的入站規則的端口號已經變成9527了。

到此理論上應該可以使用新的端口進行遠程連接該電腦了，但是還要注意兩個問題：

（1）查看剛纔的入站規則“遠程桌面(TCP-In)”是否爲灰色狀態，若爲灰色狀態，表示該規則沒有啓動，必須右鍵啓用規則，此時變爲彩色的啓動狀態。

（2）右鍵入站規則“遠程桌面(TCP-In)”，點擊“屬性”，選擇“高級”選項卡，查看下面的配置文件區域，把“域”、“專用”和“公用”幾個複選框都選上，以保證對所有網絡連接類型都適用。到此遠程桌面端口修改+防火牆設置已經完美解決。在另外一臺電腦打開遠程桌面軟件，在“計算機”一欄輸入“<IP>:9527”進行連接，其中<IP>是指要連接的電腦的IP地址。