windows-server2019修改远程端口3389

一、关闭防火墙

二、修改注册表

1.windows+r 键入regedit进入注册表

2.修改

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

修改PortNumber，十进制，改为预期端口

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

修改PortNumber，十进制，改为预期端口

计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules

依次修改

RemoteDesktop-UserMode-In-TCP

RemoteDesktop-UserMode-In-UDP

目标待修改字符串
v2.31|Action=Allow|Active=FALSE|Dir=In|Protocol=17|LPort=3389|App=%SystemRoot%\system32\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|

调整后的字符串，此处修改LPort=目标端口，默认3389，我们可以改为LPort=13389（端口自定义，与之前的端口调整的保持一致即可）
v2.31|Action=Allow|Active=FALSE|Dir=In|Protocol=17|LPort=13389|App=%SystemRoot%\system32\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|

三、配置入站规则

点击只添加入站规则即可（说加出站规则的我草泥马，你测了么 就BB加出站规则），添加tcp和udp的目标端口

注意在动3389端口前需要重启电脑，禁用或删除3389端口（tcp、udp）

四、重启电脑

请务必重启电脑，或者重启远程服务！！！

五、开启防火墙

六、测试

windows+r 

mstsc 

远程测试 ip:port 账号密码测试修改生效

well done！