修改 Windows XP 遠程桌面預設連接埠 3389，提升遠程管理安全性

背景

Terminal Server（終端機服務）預設監聽 TCP 3389 埠，常被自動化掃描工具作為入侵目標。修改為非標準埠可大幅降低被攻擊風險。

一、 伺服器端（被控端）修改註冊表

需修改兩個機碼中的 PortNumber（DWORD）為自訂埠號（如 54321）：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

修改完成後重新開機或重新啟動「Terminal Services」服務。

二、 用戶端連線設定

Windows 2000 用戶端

1. 執行「用戶端連線管理員」建立新連線，匯出為 .cns 檔。
2. 用文字編輯器開啟 .cns，找到 Server Port=3389 修改為新埠號。
3. 匯回「用戶端連線管理員」，覆蓋原連線設定。

Windows XP 用戶端（mstsc.exe / .rdp 檔）

1. 開啟「遠程桌面連線」(mstsc.exe) → 「選項」展開 → 填寫各項設定。
2. 「一般」索引標籤 → 「另存為」儲存為 Custom.rdp。
3. 用文字編輯器開啟 Custom.rdp，在檔案中新增一行：

   server port:i:54321
   

   或簡寫 server port:54321。
4. 雙擊該 .rdp 檔即可連線至自訂埠號。

三、 注意事項

• 防火牆/路由器需開放新埠號並做連接埠轉向。
• 若使用遠程桌面 Web 連線，IIS 端亦需對應調整。