遠端桌面預設埠 3389 是駭客掃描重點。修改註冊表 **兩處埠號** 為非常用號碼 (如 3396),大幅降低暴力破解風險。
regedit。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TcpPortNumber → 選「十進位」→ 改為 3396 (或 1024-65535 間未被佔用埠) → 確定。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcpPortNumber 為相同值 → 確定。
IP:新埠號 (如 192.168.1.100:3396)。⚠️ 防火牆需同步開放新埠號 (入站規則)。修改前請備份註冊表,錯誤修改可能導致遠端完全無法連線。