在使用VPS（虚拟专用服务器）时，Windows远程桌面服务（RDP）默认监听3389端口。然而，为了提升服务器安全性，很多用户选择更改默认端口号，避免遭受端口扫描和恶意攻击。本文将详细介绍如何在Windows 10、Windows Server 2016/2019等常见Windows系统中修改远程桌面默认的3389端口，助您保护VPS安全。
为什么要修改远程桌面端口3389？
远程桌面端口3389是Windows系统的默认RDP端口，黑客常通过扫描该端口寻找可攻击目标。修改3389端口可以有效减少被攻击的风险，提升VPS服务器的安全等级。
Windows各版本系统修改3389端口步骤
以下操作均需以管理员身份登录，并且修改注册表前请务必备份系统或注册表，避免误操作导致系统故障。
Windows 10 修改远程桌面端口
-
打开注册表编辑器
按Win + R，输入regedit，回车打开注册表编辑器。 -
定位远程桌面端口注册表路径
跳转到以下路径： -
修改端口号
找到名为PortNumber的键，双击打开，将“十进制”切换为您想使用的新端口号（例如：3390），点击确定。 -
关闭注册表编辑器，重启电脑或重启远程桌面服务。
-
配置防火墙
在“Windows防火墙”中允许新的远程桌面端口通过，添加新的入站规则。
Windows Server 2016/2019 修改3389端口
操作步骤与Windows 10类似：
-
打开注册表编辑器，定位到同样的注册表路径。
-
修改
PortNumber的值为新端口。 -
重启服务器或重启远程桌面服务。
-
修改Windows防火墙规则，开放新端口。
注意事项
-
修改端口后，远程连接时需指定新端口号，例如
192.168.1.100:3390。 -
确认新端口未被其他服务占用。
-
防火墙及安全组规则需同步调整。
-
建议选择不常用且安全的端口号，如 1025-65535 范围内。
总结
修改Windows系统默认远程桌面端口3389是提升VPS服务器安全的有效手段。通过注册表编辑和防火墙配置，您可以轻松完成端口更改，降低被攻击风险。我们建议所有使用Windows VPS的用户根据需求及时调整默认端口，保障远程访问安全。
