修改远程桌面默认的端口号:
- 进入以下注册表项
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
,在右侧找到PortNamber
,可以看见其默认值是3389,修改成所希望的端口(2000-65535间选择)即可,这里我们以”9527“为例,注意使用十进制。见下图:
![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2019/4/16/16a240ce0c103be2~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.png)
- 打开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
,将PortNumber的值修改成端口9527,注意使用十进制。
![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2019/4/16/16a240fb8a528bfc~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.png)
-
重启电脑 或 右键“计算机”,点击“管理”,弹出的窗口左侧选“服务和应用程序”-->"服务",找到“Remote Desktop Services”,右击,选择“重新启动”,即可使更改后的端口生效。
-
如果用户计算机的防火墙是关闭的,那么现在就可以在另外一台电脑上通过远程桌面连接电脑了
防火墙设置:
但是通常为了安全,都会保留防火墙的开启状态。因此还需要修改防火墙的入站规则。
- 进入注册表编辑器,并找到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules
项,将RemoteDesktop-UserMode-In-TCP
的值中包含3389的数据改成9527。
![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2019/4/16/16a24138c8bf3b7c~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.png)
- 再进入
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
,将RemoteDesktop-UserMode-In-TCP
的值中包含3389的数据改成9527。
![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2019/4/16/16a2413c31e420f5~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.png)
- 进入防火墙的入站规则或点击刚才入站规则窗口的菜单“操作”-->“刷新”,可以看见“远程桌面(TCP-In)”的入站规则的端口号已经变成9527了。
![](https://p1-jj.byteimg.com/tos-cn-i-t2oaga2asx/gold-user-assets/2019/4/16/16a2413efd7fbea4~tplv-t2oaga2asx-jj-mark:3024:0:0:0:q75.png)
远程桌面
到此理论上应该可以使用新的端口进行远程连接该电脑了,但是还要注意两个问题:
-
查看刚才的入站规则“远程桌面(TCP-In)”是否为灰色状态,若为灰色状态,表示该规则没有启动,必须右键启用规则,此时变为彩色的启动状态。
-
右键入站规则“远程桌面(TCP-In)”,点击“属性”,选择“高级”选项卡,查看下面的配置文件区域,把“域”、“专用”和“公用”几个复选框都选上,以保证对所有网络连接类型都适用。到此远程桌面端口修改+防火墙设置已经完美解决。在另外一台电脑打开远程桌面软件,在“计算机”一栏输入“:9527”进行连接,其中是指要连接的电脑的IP地址。