Windows Server 2008 修改遠端桌面連接埠 (RDP Port) 完整教學

預設 RDP 連接埠 3389 為暴力破解首選目標。修改為非常用連接埠（如 25608）可大幅降低自動化掃描攻擊風險。本文提供註冊表修改與防火牆配置完整步驟。

修改註冊表 (兩處必須同步修改)

# 開啟註冊表編輯器 (regedit)
# 位置 1：RDP-Tcp 連接埠
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
PortNumber (DWORD) → 修改為 25608 (十進位)

# 位置 2：Wds\rdpwd\Tds\tcp 連接埠
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
PortNumber (DWORD) → 修改為 25608 (十進位)

防火牆開放新連接埠

「進階安全性 Windows 防火牆」→「輸入規則」→「新增規則」→ 連接埠 → TCP → 特定本機連接埠 25608 → 允許連線 → 所有設定檔 → 命名「RDP Custom Port 25608」。

驗證與連線

1. 重新啟動伺服器 (或重啟 TermService 服務)。
2. 原連接埠 3389 應無法連線。
3. 遠端桌面連線輸入：伺服器IP:25608 或 域名:25608 進行連線。

安全性提醒： 修改連接埠屬「隱蔽性安全」，無法替代強密碼、NLA、帳戶鎖定原則、VPN/RD Gateway 等實質防禦措施。建議作為纵深防禦的一環，而非單一依賴手段。