Windows server 2019远程登录端口3389怎么修改？

问题现象

为了提高windows操作系统的安全性，需要对默认远程登录端口3389进行修改

解决方案

端口修改

1、通过win+r 进入注册表

2、打开注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber 基数选择“十进制”，数值数据填入自定义的端口号，本文以“2389”为例，如图所示：

3、打开注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber 基数选择“十进制”，数值数据填入自定义的端口号，本文以“2389”为例，如图所示：

打开注册表\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules，分别查找：RemoteDesktop-UserMode-In-TCP；RemoteDesktop-UserMode-In-UDP，分别修改Lport=2389。

修改RemoteDesktop-UserMode-In-TCP，如图所示：

修改RemoteDesktop-UserMode-In-UDP，如图所示：

防火墙修改

1、打开控制面板，点击“系统和安全”

2、点击“Windows Defender 防火墙”

3、点击“高级设置”

4、点击“入站规则”

5、在入站规则中找到：远程桌面 – 用户模式(TCP-In)；远程桌面 – 用户模式(UDP-In) 注意：系统是远程登录，删除其中的策略会导致远程连接断开，建议在云控制台VNC操作 分别删除这两项策略，此处演示“UDP-In”删除，选中“远程桌面 – 用户模式(UDP-In)”，点击“删除”。“远程桌面 – 用户模式(TCP-In)”删除同理，如图所示：

6、点击右上角“新建规则”—> 点击“预设定”—> 选择“远程桌面”—> 点击“下一步”如图所示：

7、勾选“远程桌面 – 用户模式(TCP-In)”，“远程桌面 – 用户模式(UDP-In)”策略，如图所示：

8、检查是否是在修改端口修改的端口本文示例为“2389”，点击“下一步”，如图所示：

9、选择“允许连接”—> 点击“完成”