Win8 修改遠端桌面 3389 埠號，提高系統安全性

遠端桌面預設使用 TCP 3389 埠，直接暴露在網路上極易遭受暴力破解攻擊。修改為非預設埠號可大幅降低被掃描攻擊風險。Win8 透過登錄編輯器即可完成修改。

修改步驟

1. 按 Win+R 開啟「執行」，輸入 regedit 開啟登錄編輯器。

2. 瀏覽至路徑：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. 在右側窗格找到 PortNumber 鍵值，雙擊開啟。

4. 選擇「十進位」，輸入想要的新埠號（建議 1024~65535 之間，避開常用埠），按確定。

5. 重新啟動電腦或重新啟動「Remote Desktop Services」服務使設定生效。

重要提醒：修改埠號後，遠端連線時需在 IP 後加上冒號與新埠號（如 192.168.1.100:54321）。同時請在防火牆/路由器開放新埠號，並關閉原 3389 埠對外存取。