首页/系统/Windows 运维速查/修改 RDP 端口与注意事项
本包目录(413 条)

修改 RDP 端口与注意事项

改端口只是降噪不是安全:改注册表两处 PortNumber + 防火墙放行新端口;安全依赖还是 NLA/MFA/网关。

Windows 运维速查系统更新于 2026-10-12
用途更换 RDP 监听端口
注册表RDP-Tcp 与 Wds\rdpwd\Tds\tcp 两处 PortNumber 都改
生效重启 TermService;客户端 mstsc /v:host:port

常用示例

常用示例
$p = 33890
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name PortNumber -Value $p
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp' -Name PortNumber -Value $p
New-NetFirewallRule -DisplayName 'RDP-33890' -Direction Inbound -Protocol TCP -LocalPort $p -Action Allow
Restart-Service TermService -Force
只改一处端口会导致 RDP 完全不可达(两处注册表项都要改);远程操作时先确认带外访问可用。

易错点

  • 改端口前确保另一条管理通道(IPMI/带外)可用,否则一步锁死
  • 改端口不隐藏服务:扫描工具照样发现,别当安全措施

数据来源与参考

  • Microsoft Learn:更改 RDP 侦听端口
  • Microsoft Learn:TermService

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌