怎样修改Windows远程桌面 3389 端口

Windows 云服务器修改远程桌面 3389 端口，需通过修改两处注册表路径 + 配置防火墙 + 重启生效，具体步骤适配各类 Windows Server 系统，操作如下：

1. 备份注册表（防出错）

   按Win+R打开运行窗口，输入regedit回车打开注册表编辑器。选中左侧根节点计算机，点击菜单栏文件-导出，选择保存路径并命名，完成备份，后续出错可通过该文件恢复注册表。

2. 修改两处注册表端口值

   需修改两个路径下的端口，且数值必须一致，建议选 10000 - 65535 之间的高位随机端口（如 56789），避免与常用端口冲突：

   1. 展开路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp；

   2. 在右侧找到PortNumber，双击打开，基数选 “十进制”，输入新端口号，点击确定；

   3. 再展开路径HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp；

   4. 同样找到PortNumber，按相同操作修改为和上一步一致的新端口号。

3. 配置防火墙放行新端口

   修改端口后需让防火墙允许新端口的连接，否则远程连接会失败：

   1. 按Win+R，输入wf.msc回车，打开高级防火墙设置；

   2. 左侧选 “入站规则”，右侧点击 “新建规则”；

   3. 规则类型选 “端口”，点击下一步；

   4. 选择 “TCP”，在 “特定本地端口” 输入新端口号，点击下一步；

   5. 选择 “允许连接”，继续下一步；

   6. 按需勾选适用的网络类型，点击下一步；

   7. 给规则命名（如 “远程桌面新端口”），点击完成。

4. 重启服务器生效

   完成上述操作后，重启云服务器。可通过云服务商控制台的重启功能操作，也可在服务器内通过 “开始” 菜单的重启选项完成。

5. 测试新端口连接

   重启后，远程连接时需输入服务器IP:新端口号（例如123.45.67.89:56789），输入账号密码能成功登录，就说明端口修改完成。

另外，由于是云服务器，还需在云服务商的控制台中找到安全组配置，添加新端口的入站允许规则，和服务器防火墙形成双重保障。