Windows系統(tǒng)中的遠(yuǎn)程終端服務(wù)是一項(xiàng)功能非常強(qiáng)大的服務(wù)，其默認(rèn)的端口號(hào)3839很容易成為入侵者長(zhǎng)駐主機(jī)的通道，使用戶(hù)電腦成為通常稱(chēng)為的“肉雞”，受入侵者遠(yuǎn)程操控，盜取用戶(hù)重要資料和隱私信息，是非常嚴(yán)重的網(wǎng)絡(luò)安全隱患。下面是學(xué)習(xí)啦小編收集整理的遠(yuǎn)程桌面防火墻設(shè)置，希望對(duì)大家有幫助~~

　　遠(yuǎn)程桌面防火墻設(shè)置的方法

　　工具/原料

　　電腦

　　windows 7操作系統(tǒng)

　　方法/步驟

　　開(kāi)啟遠(yuǎn)程桌面功能：鼠標(biāo)右擊桌面上的“計(jì)算機(jī)”圖標(biāo)，選擇“屬性”，在彈出的窗口中選擇“遠(yuǎn)程設(shè)置”，在接下來(lái)彈出的窗口中“遠(yuǎn)程桌面”區(qū)域選擇“允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接”或“只允許運(yùn)行帶網(wǎng)絡(luò)級(jí)身份驗(yàn)證的遠(yuǎn)程桌面的計(jì)算機(jī)連接”，這里我們選擇“允許運(yùn)行任意版本遠(yuǎn)程桌面的計(jì)算機(jī)連接”項(xiàng)，如下圖。(注意：要為windows登錄用戶(hù)設(shè)置密碼，否則無(wú)法實(shí)現(xiàn)遠(yuǎn)程登錄)

　　更改遠(yuǎn)程桌面默認(rèn)的端口號(hào)(1)：點(diǎn)擊桌面左下角“開(kāi)始”，在搜索框中輸入“regedit”，回車(chē)打開(kāi)注冊(cè)表，進(jìn)入以下注冊(cè)表項(xiàng)“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp”，在右側(cè)找到PortNamber，可以看見(jiàn)其默認(rèn)值是3389，修改成所希望的端口(2000-65535間選擇)即可，這里我們以34567為例，注意使用十進(jìn)制。見(jiàn)下圖：

　　更改遠(yuǎn)程桌面默認(rèn)的端口號(hào)(2)：再打開(kāi)[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp]，將PortNumber的值修改成端口34567，注意使用十進(jìn)制。

　　到此，端口號(hào)修改完成，重啟電腦 或 右鍵“計(jì)算機(jī)”，點(diǎn)擊“管理”，彈出的窗口左側(cè)選“服務(wù)和應(yīng)用程序”-->"服務(wù)"，找到“Remote Desktop Services”，右擊，選擇“重新啟動(dòng)”，即可使更改后的端口生效。

　　如果用戶(hù)計(jì)算機(jī)的防火墻是關(guān)閉的，那么現(xiàn)在就可以在另外一臺(tái)電腦上通過(guò)遠(yuǎn)程桌面連接電腦了，但是通常為了安全，都會(huì)保留防火墻的開(kāi)啟狀態(tài)。因此還需要修改防火墻的入站規(guī)則。進(jìn)入windows“開(kāi)始”，點(diǎn)擊右側(cè)“控制面板”，右上角查看方式選擇為“小圖標(biāo)”，點(diǎn)擊下面的“windows 防火墻”，此時(shí)防火墻處于開(kāi)啟狀態(tài)。點(diǎn)擊右側(cè)“高級(jí)設(shè)置”-->“入站規(guī)則”，將滾動(dòng)條到底，即可看見(jiàn)名稱(chēng)為“遠(yuǎn)程桌面(TCP-In)”的入站規(guī)則，可以看見(jiàn)其默認(rèn)端口還是“3839”(如下圖)，而沒(méi)有我們剛改過(guò)的“34567”的規(guī)則。需要將“3839”改成“34567”，但是這里無(wú)法直接更改，需要到注冊(cè)表進(jìn)行更改。

　　同樣通過(guò)regedit命令，進(jìn)入注冊(cè)表編輯器，并找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Defaults/FirewallPolicy/FirewallRules項(xiàng)，將RemoteDesktop-In-TCP的值中包含3389的數(shù)據(jù)改成34567。

　　再進(jìn)入HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Parameters/FirewallPolicy/FirewallRules，將RemoteDesktop-In-TCP的值中包含3389的數(shù)據(jù)改成34567。

　　現(xiàn)在再進(jìn)入防火墻的入站規(guī)則(注意：需要把之前的窗口關(guān)閉，重新進(jìn)入控制面板，進(jìn)入防火墻，并進(jìn)入入站規(guī)則)或點(diǎn)擊剛才入站規(guī)則窗口的菜單“操作”-->“刷新”，可以看見(jiàn)“遠(yuǎn)程桌面(TCP-In)”的入站規(guī)則的端口號(hào)已經(jīng)變成34567了。

　　到此理論上應(yīng)該可以使用新的端口進(jìn)行遠(yuǎn)程連接該電腦了，但是還要注意兩個(gè)問(wèn)題：(1)查看剛才的入站規(guī)則“遠(yuǎn)程桌面(TCP-In)”是否為灰色狀態(tài)，若為灰色狀態(tài)，表示該規(guī)則沒(méi)有啟動(dòng)，必須右鍵啟用規(guī)則，此時(shí)變?yōu)椴噬膯?dòng)狀態(tài)。(2)右鍵入站規(guī)則“遠(yuǎn)程桌面(TCP-In)”，點(diǎn)擊“屬性”，選擇“高級(jí)”選項(xiàng)卡，查看下面的配置文件區(qū)域，把“域”、“專(zhuān)用”和“公用”幾個(gè)復(fù)選框都選上，以保證對(duì)所有網(wǎng)絡(luò)連接類(lèi)型都適用。到此遠(yuǎn)程左面端口修改+防火墻設(shè)置已經(jīng)完美解決。在另外一臺(tái)電腦打開(kāi)遠(yuǎn)程桌面軟件，在“計(jì)算機(jī)”一欄輸入“:34567”進(jìn)行連接，其中是指要連接的電腦的IP地址，如下圖。

　　如果你覺(jué)得對(duì)你有用，不要忘了點(diǎn)擊左側(cè)圖標(biāo)支持我哦～～