遠端桌面預設埠 3389 易遭暴力破解,修改為非標準埠可大幅降低攻擊風險。需同步修改登錄兩處機碼。
regedit 開啟登錄編輯器。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp3396,1024-65535 間未被佔用者) → 確定。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp192.168.1.100:3396。注意:需以管理員身分登入修改;防火牆需同步開放新埠號(輸入/輸出規則);路由器若有連接埠轉發亦需同步更新。