Windows server 2019如何修改远程桌面登录端口

步骤 1：修改注册表

按 Win + R 输入 regedit 打开注册表编辑器。 导航到路径：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

在右侧找到 PortNumber 键，双击打开。 选择 十进制，将数值从 3389 改为自定义端口（建议在 1024-65535 之间，避免常用端口），例如 53389。 点击 确定 并关闭注册表编辑器。

步骤 2：配置防火墙

打开 Windows Defender 防火墙 → 高级设置。 选择 入站规则 → 找到并启用现有远程桌面规则（端口 3389）。 为新端口添加规则：

• 右键 入站规则 → 新建规则 → 选择 端口 → 点击 下一步。
• 选择 TCP，输入自定义端口号（例如 53389）→ 点击 下一步。
• 选择 允许连接 → 点击 下一步（保持默认配置文件全选）→ 输入规则名称（如 RDP-CustomPort）→ 点击 完成。

禁用或删除旧的 3389 端口规则（可选但建议，以提升安全性）。

步骤 3：重启服务器

• 重启服务器使注册表修改生效：

  Restart-Computer -Force

步骤 4：测试远程连接

• 连接时在 IP 地址后加冒号和自定义端口，例如：

  mstsc /v:服务器IP:53389

注意事项

安全性：避免使用常见端口（如 80、443、8080）。 防火墙验证：确保外部防火墙（如云服务器安全组）也放行自定义端口。 备份注册表：修改前建议备份注册表或创建系统还原点。 多网卡场景：如服务器有多个 IP，需检查防火墙规则是否覆盖所有网络。

故障排查

• 端口占用检查：

  netstat -ano | findstr :53389

• 防火墙规则验证：

  netsh advfirewall firewall show rule name="RDP-CustomPort"

完成以上步骤后，远程桌面将通过新端口提供服务，请确保客户端连接时指定新端口。