修改 Windows 7 遠端桌面連接埠 3389：登錄法與 Microsoft Fixit 工具法

修改遠端桌面預設連接埠 3389 可降低自動掃描攻擊風險。Windows 7 提供手動登錄修改與官方 Fixit 自動化工具兩種方式，適用 Vista/XP/2003/2008 等版本。

方法一：手動修改登錄

1. Win+R → regedit。
2. 定位：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
3. 雙擊 → 基數選「十進位」→ 輸入新連接埠號（建議 1024-65535 間未被佔用者）→ 確定。
4. 重開機生效。

方法二：Microsoft Fixit 50595 自動修改

1. 下載：https://go.microsoft.com/?linkid=9759545（656 KB，MSI 格式）。
2. 雙擊執行 → 輸入欲修改的連接埠號 → 依提示重開機完成。

重要後續設定

• 連線時須在 IP 後加冒號指定新連接埠（如 192.168.1.100:54321）。
• 防火牆必須開放新連接埠（輸入/輸出規則）。
• 路由器需設定連接埠轉發對應新連接埠。

修改連接埠屬「隱匿性安全」，非絕對防禦，仍需配合強密碼、NLA 驗證、VPN 等措施。