### 修改Windows Server 2008 R2远程桌面连接端口号
#### 引言
在默认情况下，Windows Server 2008 R2的远程桌面服务使用的端口号为3389。由于这一端口是公开且众所周知的，因此容易成为黑客攻击的目标。为了提高服务器的安全性，建议对远程桌面连接的端口号进行修改。本文将详细介绍如何安全地更改Windows Server 2008 R2的远程桌面端口号，并提供一些重要的注意事项。
#### 修改远程桌面连接端口号步骤
##### 第一步：编辑注册表
1. **打开注册表编辑器**：首先需要打开注册表编辑器，可以通过在“运行”对话框中输入`regedit`来实现。
2. **定位至第一个键**：在注册表编辑器中导航到以下路径：
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
```
在右侧找到名为`PortNumber`的键值，其默认值为3389。右击该键值并选择“修改”，将数值数据更改为期望的新端口号（例如3309）。
3. **定位至第二个键**：再次导航到另一个路径：
```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
```
同样，在右侧找到名为`PortNumber`的键值，将其修改为与第一步相同的端口号。
##### 第二步：重启服务器
修改完成后，需要重启服务器以使更改生效。此外，还需要确保防火墙规则允许新端口的访问。如果服务器上安装了防火墙，则需要创建新的入站规则以允许新的远程桌面端口通信。
#### 验证端口号修改是否成功
1. **使用`tasklist /svc`命令**：打开命令提示符窗口，输入`tasklist /svc`，此命令可以显示每个进程中包含的服务。
2. **查找远程桌面服务进程**：在输出结果中找到包含`termservice`的服务名称，这表明该进程与远程桌面服务相关联。
3. **查看进程PID**：记录下远程桌面服务进程的PID（进程标识号），例如PID为1912。
4. **使用`netstat -ano`命令**：在命令提示符窗口中输入`netstat -ano`，该命令用于显示所有活动网络连接及其状态。
5. **查找对应端口**：在输出结果中查找与远程桌面服务进程PID相对应的端口。例如，对于PID为1912的进程，找到其监听的端口（如3309），以确认远程桌面端口已被成功修改。
#### 注意事项
1. **备份注册表**：在修改任何注册表项之前，请务必先备份整个注册表或至少备份将要修改的部分，以防万一出现问题时能够恢复。
2. **防火墙设置**：确保服务器的防火墙允许新端口的入站流量。如果不调整防火墙规则，可能会导致远程桌面无法连接。
3. **测试连接**：完成所有更改后，务必从另一台计算机尝试连接到服务器以确保一切正常。
4. **安全考虑**：除了更改端口号外，还应考虑采取其他安全措施，比如使用复杂的密码、限制具有远程登录权限的用户等。
5. **更新文档**：在完成所有配置更改后，更新相关的文档和记录，以确保所有相关人员了解新的远程桌面端口号。
通过以上步骤，您可以有效地修改Windows Server 2008 R2的远程桌面端口号，并增强系统的安全性。请确保遵循所有最佳实践和安全指南，以最大程度地保护您的服务器免受潜在威胁。
