Windows 2012 / 7 / 8 修改遠端桌面 3389 埠號完整教學：註冊表修改雙路徑 + 防火牆規則同步更新

遠端桌面預設埠 3389 易遭掃描暴力破解。修改埠號需同步更新兩處註冊表鍵值與 Windows 防火牆入站規則，否則 Vista/Win7/Win8/Server 2012 因防火牆阻擋新埠導致連線失敗。本文完整步驟含註冊表雙路徑修改、防火牆規則註冊表同步更新、路由器埠對應、動態 DNS 綁定公網 IP 實現外網遠端連線。

修改 RDP 服務埠號 (註冊表雙路徑)

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber (預設 3389) → 修改為新埠 (如 8080)，基數選「十進位」。
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber → 同樣修改為 8080。

同步更新 Windows 防火牆入站規則 (關鍵步驟)

Vista 以降防火牆預設阻擋非標準埠。需修改防火牆規則註冊表：

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules\RemoteDesktop-In-TCP 值中 3389 → 8080。
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\RemoteDesktop-In-TCP 值中 3389 → 8080。

重新開機生效。連線時格式：IP:新埠號 (如 192.168.100.100:8080)。

外網連線補充：路由器埠對應與動態 DNS

• 路由器設定「虛擬伺服器/埠對應」：外部埠 8080 → 內部 IP 8080。
• 申請動態 DNS (如花生殼 Oray) 綁定公網 IP，以域名替代易變公網 IP 進行遠端連線。

完整執行上述步驟，即可在避開預設埠掃描的前提下，安全實現內外網遠端桌面連線。