
regedit 開啟登錄編輯器。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcpHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-TcpHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules 中 RemoteDesktop-In-TCP 含 3389 的值改為新埠號HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules 同樣修改 RemoteDesktop-In-TCP 埠號:新埠號。修改預設 3389 埠號可降低自動掃描攻擊風險,四處登錄與防火牆規則必須同步修改才能生效。