WinXP 如何修改遠端桌面預設連接埠 3389？登錄表雙重修改增強安全性

遠端桌面預設埠 3389 易遭掃描攻擊，修改埠號可降低風險。需修改登錄表兩處 PortNumber。

修改步驟

1. 執行 regedit，依序展開並修改 PortNumber（十進位）：
   ① HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
   ② HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
2. 重新開機生效。
3. 客戶端連線時：
   • XP：另存 .cns 檔 → 記事本修改 Server Port=3389 為新埠 → 開啟連線。
   • Win7+：另存 .rdp 檔 → 加入 server port:i:新埠號。

修改後原 3389 埠失效，僅新埠可連線。建議選 10000-65535 間未常用埠，並配合防火牆限制來源 IP，安全性更高。