# 變更 Windows 遠端桌面的連接埠 (Port)

---

modifying-the-windows-remote-desktop-port

### 緣由

我本身所在公司大部分都是政府專案，他們對於遠端桌面有個很不好的迷思，他們覺得遠端桌面這麼流行，那 3389 port 肯定也是廣為流傳，那麼最好改個隨機 port 比較不會受攻擊

當然這根本是**錯誤的思想**，畢竟現在到處都是掃描工具，隨便掃一下就可以知道遠端 port 是多少

可惜在這產業，客戶永遠是對的，只好在這邊記錄一下如何修改遠端桌面 port

### 方法

遠端桌面所使用的 port 預設為 3389，其設定寫在登錄檔裡，因此要修改就要編輯登錄檔

1. 開啟登錄檔編輯器

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1776070029860/0c12cb25-0a9e-4f8a-8228-7e5f00eb1c2d.png)

開啟登錄檔編輯器

2. 尋找登錄檔所在位置

根據以下資料夾結構即可找到正確登錄檔所在位置

> HKEY\_LOCAL\_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\**RDP**[**–**](http://briian.com/?p=7129)**Tcp**\**PortNumber**

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1776070031798/a44d48a2-31c6-4b0d-8a1f-9accc77b19af.png)

3. 修改 Port 號

點擊兩下即可編輯，要注意編輯時是十進位還是十六進位，通常點選十進位即可

修改成想要的 port 號即可，舉例來說這邊改成 9938，完成後按下 OK

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1776070033772/aead3c6b-e9dc-45b3-b7dd-838a3ba5290b.png)

4. 重新開機

這設定需要重開機才會生效，重開機完畢後即大功告成