众所周知,Windows Server 2012默认的远程桌面端口是3389,因此成为攻击者尝试入侵的目标。为了减少这种风险,就需要对远程桌面端口进行修改。本教程将介绍如何修改Windows Server 2012远程桌面端口的步骤。
一、修改注册表
1、打开注册表编辑器
- 在Windows操作系统中,按下Win+R键以打开“运行”窗口;
- 输入”regedit”并按Enter键以打开注册表编辑器。
2、更改第一个注册表路径:
在注册表编辑器中,依次展开以下路径:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp
找到名为PortNamber的值,其默认值为3389。右键点击PortNamber,选择“修改”,将其值更改为所需端口,例如8080(注意使用十进制)。
3、更改第二个注册表路径:
接着,依次展开以下路径:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp
找到名为PortNumber的值,其默认值为3389。将PortNumber的值更改为所需端口,例如8080(同样需要使用十进制)。
4、重新启动计算机
完成所有更改后,重新启动计算机以使更改生效。现在,可以使用新的端口号(例如8080)进行远程登录了。请确保在远程连接时使用正确的端口号,以便成功建立连接。
二、配置Windows防火墙例外
如果Windows防火墙处于启用状态,需要为新的远程桌面端口添加例外规则:
1、 打开防火墙高级设置
通过控制面板进入“系统和安全” > “Windows 防火墙” > “高级设置”。
2、 创建入站规则。在“入站规则”部分,点击“新建规则”。
3、选择“端口”,然后点击“下一步”。
4、选择“TCP”,并在“特定本地端口”中输入新端口号(例如:12345),然后继续点击“下一步”。
5、选择“允许连接”。
6、在“配置文件”中,保持默认选择,点击“下一步”。
7、输入规则的名称和描述,完成入站规则的创建。
8、重复上述入站规则的步骤,创建一个适用于相同端口号的出站规则。
完成以上步骤后,远程桌面连接已成功更改为新的端口号,并且配置了必要的防火墙例外。这样,就可以使用新的端口号来远程访问Windows系统了。请确保在尝试远程连接时使用更新后的端口号。
-
广告合作
-
QQ群号:707632017