Windows 8 修改遠端桌面連接埠並正確設定防火牆規則

修改 Windows 遠端桌面預設連接埠 (3389) 可提高安全性，但許多教學僅說明修改登錄機碼，卻忽略防火牆阻擋新連接埠的問題。本文完整說明修改連接埠、登錄機碼、並正確新增防火牆例外規則的步驟，避免關閉防火牆造成安全風險。

步驟一：修改登錄機碼中的連接埠號

1. 按 Win + R，輸入 regedit 開啟登錄編輯器。
2. 定位至以下兩個路徑，將 PortNumber 的值從 3389 改為欲使用的連接埠 (例如 3390)：
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
3. 重新開機使變更生效。

步驟二：新增防火牆輸入規則 (關鍵步驟)

預設的「遠端桌面 - 使用者模式 (TCP-In)」為預定義規則，無法直接修改連接埠。需在登錄機碼中修改防火牆規則資料：

1. 在登錄編輯器中依序展開：

   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules

2. 在右側尋找名為 RemoteDesktop-In-TCP 的值，其資料內含 3389 字串。
3. 將該值資料中的 3389 替換為新連接埠號 (如 3390)，兩個路徑皆需修改。
4. 重新開機或重新啟動「Windows Firewall」服務。

步驟三：驗證連線

• 在用戶端使用「遠端桌面連線」，輸入 IP:新連接埠 (如 192.168.1.100:3390) 進行測試。
• 若仍無法連線，檢查路由器連接埠轉發設定，以及防毒軟體是否攔截。

為何不建議直接關閉防火牆？

關閉防火牆雖能暫時繞過連線問題，但會暴露系統於網路攻擊風險。修改防火牆規則資料雖較繁瑣，但能精準放行特定連接埠，維持系統防護完整性。

完成上述步驟，即可安全地使用非預設連接埠進行遠端桌面連線。