Win7 遠端桌面進階技巧：修改連接埠防駭客 + 磁碟對映安全傳檔

遠端桌面（RDP）預設使用 TCP 3389 連接埠，直接暴露於網路極易遭自動化掃描與暴力破解。本文教您兩招實用技巧：修改預設連接埠隱藏服務、善用磁碟對映功能在區域網路安全傳輸檔案。

技巧一：修改 RDP 連接埠躲避攻擊

1. 以系統管理員身分登入，Win + R 輸入 regedit 開啟登錄編輯器。
2. 定位至兩個關鍵路徑，將 PortNumber 值從 3389 改為自訂值（如 9999，十進位）：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3. 重啟電腦或重新啟動「Remote Desktop Services」服務生效。
4. 客戶端連線設定：
   開啟「遠端桌面連線」→ 輸入目標 IP → 「另存為」儲存 .rdp 檔 → 用記事本開啟 .rdp 檔 → 在檔案末尾加入 server port:i:9999 → 存檔。
   之後雙擊此 .rdp 檔即可連線，不知新連接埠者無法建立連線。

技巧二：善用磁碟對映進行安全檔案傳輸

傳統檔案共享易被竊覽、遭攻擊。RDP 內建磁碟重導向功能，可將本機磁碟映射到遠端工作階段，像操作本機檔案一樣複製、移動，傳輸加密且不開放共享資料夾。

1. 開啟「遠端桌面連線」→ 「選項」→ 「本機資源」索引標籤。
2. 勾選「磁碟機」→ 「連線」。

3. 連線成功後，遠端「我的電腦」中會出現本機所有磁碟（標示為「在 <代號> 上的 <磁碟>」）。
4. 直接拖曳複製檔案，傳輸完成後立即斷開連線。

補充：群組原則限制連線數

執行 gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 遠端桌面服務 → 遠端桌面工作階段主機 → 連線 → 「限制連線數量」設為「停用」或「未設定」，可移除並行連線限制（專業版/企業版/旗艦版支援）。

修改連接埠雖非絕對安全，但能有效避開絕大多數自動掃描腳本。配合強式密碼、防火牆限制來源 IP、啟用網路層級驗證（NLA），可大幅提升遠端桌面安全性。