Windows Server 2003 修改預設 3389 遠端桌面連接埠

為提高伺服器安全性，應修改遠端桌面預設連接埠 3389。需同步修改登錄兩處鍵值並開啟防火牆例外。

修改登錄

1. 開啟 regedit，定位並修改以下兩處 PortNumber (REG_DWORD，十進位) 為自訂連接埠（1-65535，避開常用埠）：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
PortNumber = 新連接埠

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
PortNumber = 新連接埠

防火牆設定（關鍵）

• 在「Windows 防火牆」→ 「例外」→ 「新增連接埠」，輸入名稱（如 RDP 新埠）、連接埠號碼、選擇 TCP，確定。
• 若使用第三方防火牆/硬體防火牆，同樣需開放該 TCP 連接埠。

連線方式

遠端桌面連線客戶端「電腦」欄輸入：伺服器IP:新連接埠（例：192.168.1.100:54321）。

注意

• 修改後需重新開機生效。
• 兩處登錄必須一致，否則服務啟動失敗。
• 防火牆例外常被忽略，導致修改後無法連線，務必確認。