最近微软的系统接二连三的爆出了RDP漏洞，每个都是致命的，一个不小心就可能中招。但是在企业局域网中运维为了方便连接服务器都是开启了远程桌面。开启了远程桌面后使用的默认的3389端口，都知道这个是远程连接的默认端口，所以就比较危险。建议开启了远程桌面后把默认的3389端口修改为其他的端口，端口的修改范围（2000—65535）挑一个自己喜欢的，确认没有被本机使用的端口，以免端口重复导致业务受阻。建议选择一个大数值的端口号但是不要超过65535端口的修改涉及到修改远程桌面的默认端口和防火墙默认策略的端口；
0x01 修改远程桌面默认端口（3389）
Windows 默认的端口只能通过注册表来修改，远程桌面的默认端口（3389）在注册表中一共需要修改两处；（要看清楚两处注册表的路径不一样）第一处路径如下：
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”在右侧找到PortNamber，可以看见其默认值是3389，双击编辑PortNamber选择十进制，然后将默认的3389端口号修改成所喜欢的端口；
第二处路径如下：
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"同第一处，在右侧找到PortNamber，可以看见其默认值是3389，双击编辑PortNamber选择十进制，然后将默认的3389端口号修改成所喜欢的端口；
到此，端口号修改完成，重启电脑 或 右键“计算机”，点击“管理”，弹出的窗口左侧选“服务和应用程序”–
