win Server 2012 R2& win Server2008 R2&win8&win8.1操作系统，修改远程桌面服务默认端口彻底突破防火墙

实战win Server 2012 R2& win Server2008 R2&win8&win8.1操作系统，修改远程桌面服

务默认端口3389方

法实战：彻底突破防火墙限制！

大家应该知道远程桌面连接默认使用的端口是3389，一旦公司在服务器或路由

器上将3389端口进行了封锁，我们就没有一点办法了。其实远程桌面的使用端口是可以进行修改的，我们可以修改为公司没有禁止的端口，如21或80等。这样就可以再次轻松管理远程计算机了。将3389端口修改为80端口的方法如下：

第一步：在远程计算机（即被访问的计算机）上通过任务栏的“开始->运行->输入regedit”，打开注册表编辑器。

第二步：在注册表中找到Hkey_local_machine\\system\\currentcontrolset\\control\\terminal server\\wds\\repwd\\tds\\tcp，将其下的portnumber值从3389修改为20140，注意10进制和16进制数字的区别。

第三步：还需要在注册表中找到hkey_local_machine\\system\\currentcontrolset\\ control\\terminal server\\WINSTATIONS\\RDP-TCP,将其下的portnumber值从3389修改为20140，同样注意10进制和16进制数字的区别。

完成以上三步，大多数认为都已经放开了远程桌面服务端口。经过实践，打开防火墙后，发现防不能正常连接，经测试，发现20140端口并为开放。

打开防火墙，进行防火墙规则里远程桌面服务默认3389改为20140端口。

第四步：[HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\FirewallRules]

\=6|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28775|Desc=@FirewallAPI.dll,-28756|EmbedCtxt=@FirewallAPI.dll,-28752|\

\n|Protocol=17|Profile=Domain|Profile=Private|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|\

第五步、

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Defaults\\FirewallPolicy\\FirewallRules]

\=6|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28775|Desc=@FirewallAPI.dll,-28756|EmbedCtxt=@FirewallAPI.dll,-28752|\

\=17|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|\

第六步、

[HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\SharedAccess\\Defaults\\FirewallPolicy\\FirewallRules]

\=6|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28775|Desc=@FirewallAPI.dll,-28756|EmbedCtxt=@FirewallAPI.dll,-28752|\

\=17|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|\

第七步、

[HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\FirewallRules]

\=6|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28775|Desc=@FirewallAPI.dll,-28756|EmbedCtxt=@FirewallAPI.dll,-28752|\

\n|Protocol=17|Profile=Domain|Profile=Private|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|\

第八步、

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\FirewallRules]

\=6|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28775|Desc=@FirewallAPI.dll,-28756|EmbedCtxt=@FirewallAPI.dll,-28752|\

\n|Protocol=17|Profile=Domain|Profile=Private|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|\

第九步

[HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet002\\Services\\SharedAccess\\Defaults\\FirewallPolicy\\FirewallRules]

\=6|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28775|Desc=@FirewallAPI.dll,-28756|EmbedCtxt=@FirewallAPI.dll,-28752|\

\=17|LPort=20140|App=%SystemRoot%\\\\system32\\\\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|\

经过以上修改防火墙默认rules规则里3389改为20140端口。开启防火墙后，在防火墙——>高级防火墙->入站规则里 远程桌面-》启用后，端口已修改为20140.通过开启防火墙后能正常连接。

MSTSC远程桌面客户端里输入：IP:20140，测试能正常连接。

经过实践，通过上述方法修改防火墙里默认防火墙rule规则端口，彻底突破防火墙限制。 上述方法适用实战win Server 2012 R2& win Server2008 R2&win8&win8.1操作系统，修

改远程桌面服务默认端口3389方

法实战：彻底突破防火墙限制！

山东菏泽市

本文来源：https://www.bwwdw.com/article/4muh.html