修改 Windows XP 遠端桌面預設連接埠 3389：提升伺服器安全性

背景

Terminal Server 預設連接埠 3389 易被掃描攻擊，實務上必須修改。

伺服器端修改 (登錄檔)

修改下列兩處 PortNumber 為自訂連接埠 (如 6666)：

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

步驟：regedit → 定位 → 雙擊 PortNumber → 選「十進位」→ 輸入新連接埠 → 確定 → 重開機。

用戶端修改

Windows 2000

用「用戶端連線管理員」建立連線 → 匯出 .cns → 文字編輯器修改 Server Port=3389 → 匯入覆蓋。

Windows XP

開啟 mstsc.exe → 填寫設定 → 「另存為」.rdp → 文字編輯器開啟，新增一行 server port:i:XXXX (XXXX 為自訂連接埠) → 存檔 → 雙擊 .rdp 連線。

也可直接在 .rdp 中寫 server port:XXXX。