在日常使用Windows系统的过程中，远程桌面功能是一项非常实用的功能，它允许用户通过网络远程访问和控制其他计算机。然而，默认情况下，远程桌面服务使用的端口号是3389，这可能带来一定的安全隐患。为了提升系统的安全性，我们可以通过修改远程桌面的端口号以及配置防火墙规则来增强防护能力。

一、修改远程桌面端口号

1. 打开注册表编辑器

- 按下键盘上的 `Win + R` 组合键，打开运行对话框。

- 输入 `regedit` 并按回车键，启动注册表编辑器。

2. 定位到远程桌面相关项

- 在注册表编辑器中，依次展开以下路径：

```

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

```

3. 修改默认端口号

- 找到右侧窗口中的 `PortNumber` 键值。

- 双击该键值，将其数值数据从默认的 `3389` 修改为你想要的新端口号（例如 `5000`），然后点击确定。

4. 再次定位到另一个相关项

- 接着展开以下路径：

```

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

```

5. 修改对应的端口号

- 同样找到右侧窗口中的 `PortNumber` 键值。

- 再次双击并将其数值数据也改为刚才设置的新端口号（如 `5000`）。

6. 重启计算机

- 完成上述操作后，请确保保存更改，并重启计算机使设置生效。

二、配置防火墙规则

1. 打开Windows防火墙设置

- 点击开始菜单，搜索“高级安全Windows防火墙”，然后打开它。

2. 新建入站规则

- 在左侧菜单栏选择“入站规则”。

- 点击右侧的“新建规则”按钮，弹出向导界面。

- 选择“端口”，然后点击下一步。

3. 指定端口号

- 在接下来的页面中，选择“TCP”协议。

- 勾选“特定本地端口”，并在文本框中输入你刚刚修改后的端口号（如 `5000`）。

- 点击下一步继续。

4. 允许连接

- 保持默认选项“允许连接”，然后点击下一步。

5. 适用范围

- 根据实际需求选择适用的网络类型（域、专用、公用），或者全选以适用于所有网络环境。

- 点击下一步。

6. 命名规则

- 为这条规则命名，比如“Remote Desktop Port 5000”。

- 最后点击完成以创建新的防火墙规则。

三、注意事项

- 修改端口号后，确保客户端设备上的远程桌面软件配置文件同步更新为新端口号。

- 如果有多台服务器需要管理，建议记录每个服务器的端口号以便后续维护。

- 测试修改后的远程桌面连接是否正常工作，避免因配置错误导致无法访问。

通过以上步骤，您可以有效地修改远程桌面的端口号并完善防火墙设置，从而提高系统的安全性。希望本文提供的方法能够帮助您更好地管理和保护您的远程桌面服务！