远程桌面之修改默认端口让远程办公更安全

在 Windows 系统中，远程桌面（RDP）默认使用 TCP 协议的 3389 端口，本来有个小主机没什么资料一直办公用，这几天发现一直被俄罗斯地址试图登录还被锁定了。为安全起见修改端口

打开注册表编辑器： 使用 Win + R 快捷键打开运行窗口，输入 regedit 并回车。

修改第一处注册表项： 导航到计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp。 找到 PortNumber，右键点击并选择修改，将默认值 3389 修改为所需端口（例如 1234）注意选择十进制

导航到 计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp。 同样修改 PortNumber 的值为新的端口，将默认值 3389 修改为所需端口（例如 1234）注意选择十进制

修改防火墙规则

在控制面板中，选择系统和安全 > Windows Defender 防火墙 > 高级设置。直接新建入站规则，选择端口

选择tcp对应我们上面修改的是tcp端口号，输入你修改好的端口(如1234)

下一页直至名称 随便取个名字 点完成就好

进入路由器后台，打开端口映射，内网ip选择此电脑局域网ip，端口选择修改后的端口，至此完成

注：为了windows安全性的话用户名建议修改，不要用系统默认的admin或者administrator，密码设置带符号大小写的强密码就可以了

修改用户名教程如下

此电脑右键管理 本地用户和组

选择用户

右上角 更多操作新用户 设置用户名和强密码，点上密码永不过期

点击新创建的用户 这时没有系统权限的

选中先删除user 再点击添加

点击高级——立即查找

选择administrator，确定。

然后重启，用创建的新用户登录，再删除原有的默认用户，完成。