修改 Vista/Win 7 遠端桌面連接埠提升安全性

風險

預設遠端桌面 (RDP) 使用 TCP 3389 連接埠，易遭自動化掃描與暴力破解攻擊。殺毒軟體難以攔截合法的終端服務連線。

修改連接埠步驟

1. Win+R 輸入 regedit 開啟登錄編輯器。
2. 瀏覽至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. 右側找到 PortNumber (REG_DWORD)，雙擊修改為 1024~65535 之間未被佔用的連接埠（如 2007、2038）。
   建議避開 1~1024 系統保留埠。
4. 重新開機生效。

連線時注意

用戶端連線時需在 IP 後加冒號指定新埠，例：192.168.1.100:2007。防火牆亦需同步開放新埠。