遠端桌面連線進階技巧：變更連接埠、禁止變更桌布、磁碟重導向傳檔

技巧一：修改預設連接埠（3389）躲避暴力破解

1. 以管理員身分執行 regedit
2. 修改兩處 PortNumber 值（十進位）：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber
3. 建議改為非常用連接埠（如 9999）
4. 用戶端連線時：另存 .rdp 檔 → 記事本開啟 → 加入 serverport:i:9999 → 存檔雙擊連線

技巧二：禁止遠端使用者刪除/變更桌面背景

1. 開啟 regedit，定位 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
2. 新建 DWORD fNoRemoteDesktopWallpaper = 1
3. 重啟電腦生效

技巧三：善用磁碟重導向安全傳輸檔案

1. 開啟「遠端桌面連線」 → 「選項」 → 「本機資源」索引標籤
2. 勾選「磁碟機」 → 連線
3. 遠端會話中開啟「我的電腦」，本機磁碟將出現為「在 電腦名稱 上的 C:」等圖示
4. 可直接拖曳複製/移動檔案，傳輸完成後立即斷開連線

優勢

• 避免開啟檔案共享造成的側向攻擊面
• 傳輸過程加密，資料不落地於遠端共享資料夾
• 適合內網臨時、機密性檔案交換