概述

本文主要介绍如何查看和修改Windows实例远程桌面的默认端口。

详细信息

阿里云提醒您：

•如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。

•如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。

•如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

ECS中Windows实例远程桌面的默认端口为3389。基于安全性考虑，部分用户有修改默认端口的需要，以减少通过远程桌面恶意攻击和扫描ECS实例的次数，因此本文主要介绍如何查看和修改Windows实例远程桌面的默认端口。在操作前，请先阅读如下注意事项。

•修改注册表前，您需要充分了解Windows系统运行机制，避免错误操作。

•为了避免数据丢失，请参考如下文档，在修改注册表前对实例系统盘和数据盘创建快照。

▫创建快照

查看和修改Windows实例远程桌面默认端口参考如下。

查看ECS Windows远程桌面端口

查看ECS Windows远程桌面端口有多种方法，请参考如下3种方法。

方法一

1.请参考如下文档，远程连接并登录到Windows实例。

▫在本地客户端上连接Windows实例

2.选择 开始 > 运行，输入 cmd，打开命令行窗口。

3.执行如下命令，查看进程信息。

tasklist /svc | find "Ter"

系统显示类似如下，本示例中查看到 TermService 的PID是1592。

4.执行如下命令，查看 TermService 使用的端口。

netstat -ano | find "1592"

系统显示类似如下，本示例中的端口号为3389。

方法二

1.请参考如下文档，远程连接并登录到Windows实例。

▫在本地客户端上连接Windows实例

2.选择 开始 > 运行，输入 regedit，打开注册表编辑器。

3.查找 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，然后查找 PortNumber 的子键值，如下图所示。

4.查找 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，查然后找 portnumber 的值，一般情况下与 PortNumber 子键值两个值是相同的，即为远程服务的端口。

方法三

1.请参考如下文档，远程连接并登录到Windows实例。

▫在本地客户端上连接Windows实例

2.选择 开始 > 运行，输入 cmd 打开命令行窗口。

3.执行如下命令，返回注册表的子项下的项和下一层子项的列表。

reg query "hklm\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds" /s

系统显示类似如下，本示例中查看到 PortNumber 的16进制值为0xd3d，相当于10进制的3389。

4.执行如下命令，查看RDP-Tcp的 PortNumber 值。

reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v portnumber

修改ECS Windows远程桌面端口

修改Windows实例远程桌面默认端口的方法如下。

1.请参考如下文档，远程连接并登录到Windows实例。

▫在本地客户端上连接Windows实例

2.选择 开始 > 运行，输入 regedit，打开注册表编辑器。

3.查找 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp，然后查找 PortNumber 的子键值。修改该值为您需要的端口。

4.查找 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp，然后查找 PortNumber 的子键值。修改该值为您需要的端口。

以下是修改ECS Windows实例远程桌面默认端口的后续操作。

•修改ECS Windows实例远程桌面端口后，需要检查防火墙和TCP/IP，确认是否有安全规则限制，可参考如下文档。

▫Windows防火墙限制端口/IP/应用访问的方法以及例外的配置

•确认您的安全组配置已经放行新添加的端口，请参考如下文档。

▫添加安全组规则

•重启ECS实例生效配置。

阿里云代理商  阿里云分销商