修改Win7遠(yuǎn)程桌面端口

1、修改Win7遠(yuǎn)程桌面端口 Windows 7/Vista/XP/2003等系統(tǒng)中的遠(yuǎn)程終端服務(wù)是一項(xiàng)功能非常強(qiáng)大的服務(wù)，同時(shí)也成了入侵者長駐主機(jī)的通道，入侵者可以利用一些手段得到管理員賬號(hào)和密碼并入侵主機(jī)。下面，我們來看看如何通過修改默認(rèn)端口，防范黑客入侵。 遠(yuǎn)程終端服務(wù)基于端口3389。入侵者一般先掃描主機(jī)開放端口，一旦發(fā)現(xiàn)其開放了3389端口，就會(huì)進(jìn)行下一步的入侵，所以我們只需要修改該務(wù)默認(rèn)端口就可以避開大多數(shù)入侵者的耳目。 步驟：打開“開始運(yùn)行”，輸入“regedit”，打開注冊(cè)表，進(jìn)入以下路徑：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetContr

2、olTerminal ServerWdsrdpwdTdstcp，看見PortNamber值了嗎？其默認(rèn)值是3389，修改成所希望的端口即可，例如8080，注意使用十進(jìn)制。見下列圖：再打開HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp，將PortNumber的值默認(rèn)是3389修改成端口8080，注意使用十進(jìn)制。網(wǎng)上很多教程到此就結(jié)束了。確實(shí)，如果是XP或2003系統(tǒng)，這樣客戶端就可以通過8080端口進(jìn)行遠(yuǎn)程桌面連接。但是，在Vista和Win 7下，光修改以上兩處的端口為8080，

3、客戶端是無法進(jìn)行遠(yuǎn)程桌面連接的。究其原因，原來Vista和Win 7加強(qiáng)了自帶防火墻的功能。下面是一張已經(jīng)將遠(yuǎn)程桌面的本地端口修改為8080后的截圖，原本默認(rèn)本地端口為3389：從入站規(guī)則里的防火墻策略里，如果不手動(dòng)修改防火墻策略的端口為8080，是不能發(fā)現(xiàn)有任何一條防火墻策略的本地端口為8080的。也就是說，在入站規(guī)則里，如果不開啟對(duì)8080端口的放行，防火墻會(huì)默認(rèn)拒絕外界訪問8080端口，這也是客戶端不能成功進(jìn)行遠(yuǎn)程桌面連接的原因。入站規(guī)則里的遠(yuǎn)程桌面策略默認(rèn)是不能修改的，所以只有通過修改注冊(cè)表的方式來修改防火墻策略。注冊(cè)表內(nèi)容如下：Windows Registry Editor Vers

4、ion 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcpPortNumber=dword:000062aaHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber=dword:000062aaWindows Registry Editor Version 5.00HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservice

5、sSharedAccessDefaultsFirewallPolicyFirewallRulesRemoteDesktop-In-TCP=v2.10|Action=Allow|Active=FALSE|Dir=In|Protocol=6|LPort=8080|App=System|Name=FirewallAPI.dll,-28753|Desc=FirewallAPI.dll,-28756|EmbedCtxt=FirewallAPI.dll,-28752|HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesSharedAccessParameter

6、sFirewallPolicyFirewallRulesRemoteDesktop-In-TCP=v2.10|Action=Allow|Active=FALSE|Dir=In|Protocol=6|Profile=Public|LPort=8080|App=System|Name=FirewallAPI.dll,-28753|Desc=FirewallAPI.dll,-28756|EmbedCtxt=FirewallAPI.dll,-28752|25FB9AEA-281B-4DA0-BD57-9C7B3B05F65D=v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Domain|Profile=Private|LPort=8080|App=System|Name=FirewallAPI.dll,-28753|Desc=Firew