遠端桌面連線進階技巧：變更連接埠防暴力破解、磁碟重導向安全傳檔

遠端桌面 (RDP) 預設 3389 連接埠是暴力破解首選目標，三招強化安全與效率：

一、修改預設連接埠躲避掃描

1. regedit 定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 與 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp。
2. 將兩處 PortNumber 修改為非常用連接埠（如 9999）。
3. 客戶端連線時，另存 .rdp 檔 → 記事本開啟 → 加入 server port:i:9999 → 存檔雙擊連線。

二、禁止遠端變更桌面背景

1. regedit 定位 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services。
2. 新增 DWORD fNoRemoteDesktopWallpaper = 1，重開機生效。

三、善用磁碟重導向傳檔（比共用資料夾安全）

1. 遠端桌面連線對話框 → 「選項」→ 「區域資源」→ 勾選「磁碟機」。
2. 連線後對方「電腦」會出現本機磁碟（如 C on CLIENT），直接拖曳複製，傳輸加密且不開放網路共用。
3. 傳輸完成立即斷線，防止隱私外洩。

這三招讓遠端桌面更安全、更好用，管理者必學。