遠端桌面連線進階技巧（一）：修改預設埠號 3389 躲避暴力破解

風險

預設埠 3389 為掃描腳本首選目標。暴露於公網極易遭遇暴力破解、暴力破解、勒索軟體植入。

修改 RDP 埠號雙重註冊表機碼

1. regedit → 定位：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
2. 修改 PortNumber (DWORD) 為自訂埠（如 9999，十進位）。
3. 同步修改第二處：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
   同樣將 PortNumber 改為 9999。
4. 重開機或重啟「Terminal Services」服務生效。

客戶端連線設定

1. 開啟「遠端桌面連線」(mstsc) → 「選項」→ 輸入目標 IP → 「另存為」儲存 .rdp 檔。
2. 用記事本開啟該 .rdp 檔，新增一行：
   server port:i:9999
3. 存檔，以後雙擊此 .rdp 檔即可連線新埠。

防火牆/路由器同步放行

• Windows 防火牆：新增輸入規則允許 TCP 9999。
• 路由器/NAT：將外部埠 9999 映射至內網目標機 9999（或不同外部埠映射內部 9999）。

效果

不知新埠號的掃描腳本連線直接失敗，**大幅降低被自動化攻擊命中機率**。