Win7 遠端桌面連線進階技巧：修改連接埠防駭客 + 磁碟重導向安全傳檔

遠端桌面 (RDP) 預設埠 3389 直暴露於網路，極易遭自動掃描暴力破解。修改預設埠隱藏服務、善用磁碟重導向在區域網路加密傳檔不開共享，雙重強化安全與效率。

技巧一：修改 RDP 連接埠躲避攻擊

1. 系統管理員身分 → Win + R regedit 開啟登錄編輯器。
2. 修改兩個路徑的 PortNumber (DWORD) 從 3389 改為自訂值（如 9999，十進位）：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. 重啟電腦或重啟「Remote Desktop Services」服務生效。
4. 客戶端連線：另存 .rdp 檔 → 記事本開啟 → 末尾加入 server port:i:9999 → 存檔 → 雙擊連線。

技巧二：磁碟重導向安全傳檔

1. 開啟「遠端桌面連線」→ 「選項」→ 「本機資源」索引標籤。
2. 「本機裝置和資源」區塊 → 勾選「磁碟機」→ 「更多...」可細選磁碟 → 「確定」→ 「連線」。
3. 遠端工作階段中，「我的電腦」會出現本機磁碟（標示「在 <代號> 上的 <磁碟>」），像操作本機檔案一樣拖曳複製，傳輸加密、不開放共享資料夾、斷線即切斷存取。

補充：群組原則解除並行連線限制（專業版/企業版/旗艦版）

1. gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 遠端桌面服務 → 遠端桌面工作階段主機 → 連線。
2. 「限制連線數量」→ 「已停用」或「未設定」。

安全建議組合拳

• 修改埠 + 強式密碼 + 防火牆限制來源 IP + 啟用網路層級驗證 (NLA) + 群組原則限制失敗嘗試次數。
• 定期稽核遠端登入日誌（事件檢視器 → Windows 記錄 → 安全性，事件 ID 4624/4625）。

修改埠避開 99% 自動掃描，磁碟重導向替代不安全共享，遠端作業兼顧安全與便利。