Win8 修改遠端桌面預設埠 3389 圖文教學：登錄表雙重修改 + 防火牆例外

遠端桌面預設埠 3389 為駭客掃描首選目標，修改為非標準埠可大幅降低暴力破解風險。本文示範 Win8 透過登錄表修改兩處金鑰值、防火牆開放新埠、驗證連線的完整流程。

修改登錄表兩處埠號

1. Win+R → regedit。
2. 修改第一處：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
   雙擊 PortNumber → 選「十進位」 → 修改為新埠 (例：33899)。
3. 修改第二處：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
   同樣修改 PortNumber 為相同新埠。

防火牆開放新埠 (必要步驟)

1. 控制台 → 「Windows 防火牆」 → 「進階設定」→「輸入規則」→「新增規則」。
2. 規則類型：「連接埠」→ TCP → 特定本機連接埠輸入新埠 (33899)。
3. 動作：「允許連線」→ 套用至「網域/私人/公用」→ 命名「RDP 33899」。

或暫時關閉防火牆測試，確認無誤後再建立規則。

驗證連線

遠端桌面連線客戶端輸入：目標IP:新埠 (例：192.168.1.100:33899)，冒號為半形。

注意事項

• 修改後必須重開機生效。
• 路由器若有連接埠轉發，同步更新對外埠號。
• 建議新埠號選擇 10000~65535 之間未被常用服務佔用的號碼。
• 同樣適用於 Win7/10。