windows 远程桌面默认端口是什么

Windows 远程桌面默认端口是 3389 。这是一个用于 Windows Server 远程桌面服务的标准端口，通过它，用户能够使用远程桌面等连接工具，在输入系统管理员的用户名和密码后，就如同在本地操作般操控远程计算机。不过，由于网络安全的考量，这个默认端口往往是黑客攻击的重点目标，所以在实际应用中，通常会更改或关闭此端口。

一、3389 端口的作用原理
当用户在本地计算机上发起远程桌面连接时，连接请求会通过网络被发送到远程计算机的 3389 端口。远程计算机接收到请求后，会对用户的身份进行验证，验证通过后，建立起远程桌面会话，用户就可以在本地计算机上看到远程计算机的桌面，并进行各种操作，如打开文件、运行程序等。例如，在企业办公场景中，员工可以通过远程桌面连接到公司服务器，获取服务器上的文件和数据，进行工作处理。

二、关闭 3389 端口的步骤
1.设置强密码：在关闭 3389 端口前，务必确保系统的登录密码足够复杂，包含大小写字母、数字和特殊字符，如 “Password@123456!Abc” ，这样可以提高系统的安全性，防止黑客通过简单密码入侵系统。
2.禁用相关服务：
-Windows 7 系统：将 “控制面板” 的 “查看方式” 更改为 “大图标”，以便查找所需选项。在服务列表中，找到并禁用以下三个服务：“Remote Desktop Configuration”“Remote Desktop Services”“Remote Desktop Services UserMode”。具体操作是，按下 Win+R 组合键，输入 “services.msc” 并回车，打开服务窗口，在列表中找到上述服务，右键点击选择 “属性”，在 “常规” 选项卡中，将 “启动类型” 改为 “禁用”，然后点击 “确定”。
-Windows XP / 2003 系统：打开 “开始” 菜单，进入 “设置”，然后选择 “控制面板”。在此界面中，打开 “管理工具”，随后选择 “服务”。在服务列表中，找到并禁用以下四个服务：“NetMeeting Remote Desktop Sharing”“Remote Desktop Help Session Manager”“Terminal Services”“Terminal Services Session Directory”，操作方法与 Windows 7 系统类似。
1.禁用相关功能：进入 “开始” 菜单，选择 “设置”，然后打开 “控制面板”。在此界面中，打开 “系统”。在 “系统属性” 窗口中，选择 “远程” 标签页。取消勾选 “启用远程协助并允许从这台计算机发送邀请” 和 “启用这台计算机上的远程桌面”。
2.重启计算机：完成以上步骤后，重新启动计算机以使更改生效。需要注意的是，如果系统登录密码过于简单，且其他常用端口未被关闭，那么攻击者仍可能通过这些端口重新开启 3389 端口，从而降低系统安全性。

三、修改 3389 端口的方法
若需修改服务器端的端口设置，需要在注册表中进行如下修改：
1.按下 Win+R 组合键，输入 “regedit” 并回车，打开注册表编辑器。找到路径 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp” ，更改名为 “PortNumber” 的值，默认为 3389，将其修改为所需的端口号，例如 6222。
2.同样在注册表中，找到路径 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” ，更改名为 “PortNumber” 的值，也修改为相同的端口号 6222。
3.在完成端口修改后，如果计算机启用了防火墙，为了保持远程桌面的功能，必须在防火墙的例外规则中添加新修改的端口号。否则，无论是原始端口 3389 还是新的端口号都无法正常连接远程桌面。在 Windows 防火墙中添加例外端口的操作如下：打开 “控制面板”，选择 “系统和安全”，点击 “Windows 防火墙”，在左侧点击 “允许应用或功能通过 Windows 防火墙”，点击 “更改设置”，在列表中找到 “远程桌面”，点击 “详细信息”，在 “特定本地端口” 中输入新修改的端口号，然后勾选 “专用” 和 “公用” 网络，点击 “确定” 保存更改。

拓展阅读
-如何判断 3389 端口是否被占用？：在命令提示符中输入 “netstat -ano | findstr :3389”，若有相关信息显示，则说明该端口被占用，可查看对应的进程 ID，通过任务管理器找到占用端口的程序。
-除了 3389 端口，还有哪些端口可用于远程桌面？：一些第三方远程控制软件，如向日葵，使用自定义的端口进行远程连接，具体端口可在软件设置中查看，且这些软件通常会对端口进行加密等安全处理。
-更改 3389 端口后，远程连接时需要注意什么？：连接时需在远程桌面连接工具中输入修改后的端口号，格式为 “IP 地址：端口号”，如 “192.168.1.100:6222” ，同时确保防火墙已开放该端口。