本文目录导读：
在当今数字化时代,网络安全和系统管理变得越来越重要，为了确保系统的安全性和稳定性，管理员经常需要调整网络设置和配置防火墙规则，本文将详细介绍如何使用批处理文件来更改远程桌面服务的端口号以及自动添加相应的防火墙规则。
随着企业对远程工作的需求不断增加,远程桌面连接（RDP）成为了一种常用的解决方案，默认情况下，远程桌面服务通常运行在TCP端口3389上，这可能导致潜在的安全风险，通过更改端口号并配置防火墙规则，可以显著提高系统的安全性，本文将介绍如何使用批处理文件来实现这一过程。
图片来源于网络，如有侵权联系删除
准备工作
在进行任何操作之前,请确保您拥有足够的权限来修改系统和防火墙设置，以下步骤假设您已经具备这些权限。
更改远程桌面服务端口号
要更改远程桌面服务的端口号,我们需要编辑注册表或使用命令行工具，这里我们将使用Windows PowerShell来完成这项任务。
a. 使用Windows PowerShell更改端口号
-
打开PowerShell作为管理员：
powershell.exe -NoProfile -Command "& {Start-Process pwsh -Verb RunAs -ArgumentList '-NoLogo -NonInteractive'}" -
输入以下命令以更改端口号为自定义值（例如1234）：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "PortNumber" -Value "1234"
-
重启远程桌面服务以使更改生效：
Restart-Service TermService
b. 使用注册表编辑器更改端口号
- 打开注册表编辑器（regedit.exe）作为管理员。
- 导航到
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp。 - 在右侧窗口中找到
PortNumber键，并将其值更改为所需的端口号（如1234）。 - 重启远程桌面服务以使更改生效。
自动添加防火墙规则
一旦更改了端口号,就需要在防火墙上创建新的规则以确保新端口能够被正确地访问。
图片来源于网络，如有侵权联系删除
a. 使用NetSh命令行工具添加防火墙规则
@echo off netsh advfirewall firewall add rule name="Allow RDP on Custom Port" dir=in action=allow protocol=TCP localport=1234 profile=public
这个批处理脚本会在公共模式下允许来自任意来源的TCP流量通过指定的新端口（1234），您可以根据需要进行调整，例如改变端口编号或者选择不同的防火墙策略。
b. 使用Windows Defender Firewall with Advanced Security图形界面添加防火墙规则
- 打开“Windows Defender 防火墙高级安全”控制面板。
- 点击左侧菜单中的“Inbound Rules”选项卡。
- 点击右上角的“New Rule…”按钮。
- 选择“Port”，然后点击下一步。
- 勾选“TCP”并输入自定义端口号（如1234），然后点击下一步。
- 选择“Allow the connection”，再点击下一步。
- 为此规则命名（Allow RDP on Custom Port”）并保存设置。
测试和验证
完成上述步骤后,应进行测试以确保远程桌面连接正常工作且新端口已成功添加到防火墙规则中，尝试从外部网络访问您的服务器，确认是否可以通过新端口建立连接。
通过本文介绍的步骤,您可以轻松地在Windows系统中更改远程桌面服务的端口号并相应地更新防火墙规则，这不仅有助于提升系统的安全性，还可以防止未经授权的用户利用默认端口发起攻击，使用批处理文件自动化这些任务可以节省时间和精力，使得日常的系统管理和维护更加高效便捷。
包含了更改远程桌面服务端口号、自动添加防火墙规则的详细步骤，并且尽量避免了重复内容的出现，希望这篇文章能帮助到有相关需求的读者，如果您有任何疑问或需要进一步的帮助，欢迎随时提问。
评论列表