Windows Server 2003 修改遠端桌面 3389 連接埠提升安全性

修改 Windows Server 2003 遠端桌面預設連接埠 3389 可降低自動掃描攻擊風險。需同步修改兩個登錄機碼：

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

兩處的 PortNumber 值 (預設 3389，十進位) 修改為自訂連接埠 (如 56656)，建議使用 10000 以上高位連接埠避免衝突。修改完成重啟伺服器生效，防火牆同步開放新連接埠。

亦可將上述登錄值匯出為 .reg 檔，雙擊匯入快速部署多台伺服器。