利用注册表更改3389端口

一、利用注册表更改3389端口
1、   登陆服务器，利用regedit命令打开注册表；

2、   找到如下分支：

hklm\system\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp，在右侧的窗格中找到

名为“PortNumber”的dword值，双击在弹出的对话框中点击“十进制”，会发现默认的是3389，将其修

改为合适的端口，这里我们假设改为3390；

3、   与2类似，找到

hklm\system\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，在右侧的窗格中找

到名为“portnumber”，做与上完全相同的修改；

4、修改客户端的终端连接程序。因为客户端默认是用3389连接远程主机的，现在服务器端的端口改了，

故客户端也就没有了用武之地，必须作出同样的修改。打开客户端连接程序，按通常方法建立一个客户端

连接，点击菜单栏的“文件-导出”，将当前配置导出成一个以cns为后缀名的文件。接着用记事本打开该

配置文件，找到“server Port=3389”这样的一行，将3389改成3390，保存一下，最后点击菜单栏的“文

件-〉导入”，将修改后的配置文件重新导入即可。

现在这样就可以了。重启系统吧。
注意：事实上，只修改第二处也是可以的。另外，第二处的标准联结应该是
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal

Server\WinStations\<connection>
<connection>表示具体的某个RDP-TCP连结。
重启过后，看看端口有没有改。
小技巧：修改注册表键值时，先选择10进制，输入你希望的端口数值，再选择16进制，系统会自动转换。

二、3389端口修改
Windows 2000开始， 微软就提供一项终端服务（Terminal Server）这项服务可以将远程的桌面传递到本

地。通过该服务，可视化的远程管理可以非常方便的实现。继Windows 2000之后，Windows XP也提供这项

服务。在Windows XP 中的Terminal Server Client程序比Windows 2000中的那个有了进一步的发展，许

多功能都强大了许多。

　　Windows XP 中的Terminal Server Client程序主要的新特性有：

　　1）可以将目标机器上的声音带回本机。

　　2）支持真彩色并可以全屏使用。

　　3）而且不用安装，只需两个文件 mstsc.exe 和 mstscax.dll 就可以使用了，非常方便。

　　Terminal Server 的默认端口是 3389，所以很多了解Windows的这个特性的人利用一些特殊的软件或

者其他方法来扫描该端口。发现该端口开放就可以实施入侵，这是非常危险的。所以，在实践中需要改变

Terminal Server的端口。

　　修改Terminal Server的默认端口的办法如下：

　　1． 服务器端的修改

　　将下列两个注册表键中的 PortNumber 均改成自定义的端口即可：

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

　　2． 客户端的修改

　　Windows 2000

　　运行 Client Connection Manager 创建一个对刚才修改过的服务器的新连接，然后将其导出到

server.cns 文件，.cns 文件是存储此连接各选项的 ASCII 码文件，用 文本编辑软件 打开这个文件，

找到 Server Port=3389 这一行将 3389 改成自定义的端口，保存后再将其导入 Client Connection

Manager 它会提示“已经有一个连接使用此配置，是否将其覆盖”， 选择是。 现在我们就可以用

Client Connection Manager 中的这个连接配置连到自定义端口的服务器了。

　　Windows XP

　　打开 mstsc.exe 窗口。按 “选项”按钮扩展窗口，将有 “常规”、“显示”、“本地资源”、“

运行”、“高级”五个选项卡。根据需要填写各项后，再按 “常规” 选项卡中的“另存为”按钮。

mstsc.exe 会将自定义连接配置保存为 .rdp 文件。用文本编辑软件将其打开可以看到其格式如下：

　　screen mode id:i:1
　　desktopwidth:i:800
　　desktopheight:i:600
　　session bpp:i:8
　　winposstr:s:2，3，195，73，843，580
　　auto connect:i:0

　　full address:s:192.168.0.9
　　compression:i:1
　　bitmapcachepersistenable:i:1
　　keyboardhook:i:2
　　audiomode:i:2
　　redirectdrives:i:1
　　redirectprinters:i:1
　　redirectcomports:i:1
　　displayconnectionbar:i:1

　　username:s:tsinternetuser
　　domain:s:JOB
　　alternate shell:s:
　　shell working directory:s:

　　非常明显，可以看出这个文件的格式为：选项:数据类型（i-整数/s-字符串）：该选项的数据值。

　　其中没有连接到服务器的某个端口的这样的选项。所以需要手工添加，在其中添加一行。

　　server port:i:×××× (××××服务器自定义的端口)。

　　也可以将中间项省去；直接写成 server port:×××× 即可。

　　运行mstsc.exe，打开这个.rdp 文件即可连接这个自定义端口了