windows修改远程桌面的端口 防火墙设置，高效设置与自动配置——Windows远程桌面服务端口更改及防火墙规则自动化批处理教程

本文目录导读：

1. 准备工作
2. 编写批处理文件
3. 运行批处理文件
4. 注意事项

在现代信息化办公环境中，远程桌面服务（Remote Desktop Services，简称RDS）已成为企业内部及远程办公的重要工具，默认的3389端口容易被黑客攻击，因此更改远程桌面服务端口并设置相应的防火墙规则显得尤为重要，本文将为您详细介绍如何在Windows系统中通过批处理文件实现远程桌面服务端口更改与防火墙规则自动添加，以提升系统的安全性。

图片来源于网络，如有侵权联系删除

准备工作

1、准备一台Windows操作系统计算机，确保已安装远程桌面服务。

2、打开记事本或其他文本编辑器，准备编写批处理文件。

编写批处理文件

1、打开文本编辑器，输入以下代码：

@echo off
setlocal
:: 设置新的远程桌面端口，3390
set /a new_port=3390
:: 获取当前远程桌面服务的TCP监听端口
for /f "tokens=2 delims=: " %%a in ('netstat -an | findstr "TCP" | findstr "3389"') do set current_port=%%a
:: 检查端口是否已被占用
netstat -an | findstr "TCP" | findstr "0.0.0.0:%new_port%" >nul
if errorlevel 1 (
    echo Port %new_port% is not in use.
) else (
    echo Port %new_port% is in use. Please choose another port.
    exit /b
)
:: 更改远程桌面服务的TCP监听端口
reg add "HKLMSYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp" /v PortNumber /t REG_DWORD /d %new_port% /f
:: 添加防火墙规则
echo Adding firewall rule for port %new_port%...
netsh advfirewall firewall add rule name="Remote Desktop" dir=in action=allow protocol=TCP localport=%new_port% profile=domain, private, public
:: 检查防火墙规则是否添加成功
netsh advfirewall firewall show rule name="Remote Desktop" >nul
if errorlevel 1 (
    echo Failed to add firewall rule.
    exit /b
)
echo Remote Desktop port changed to %new_port% and firewall rule added successfully.
endlocal

2、将上述代码保存为“change_rdp_port.bat”文件，注意保存类型为“所有文件”。

图片来源于网络，如有侵权联系删除

运行批处理文件

1、双击运行“change_rdp_port.bat”文件。

2、批处理文件将自动更改远程桌面服务端口，并添加相应的防火墙规则。

注意事项

1、在运行批处理文件之前，请确保已备份重要数据。

2、如果需要更改回默认端口3389，请将代码中的new_port变量设置为3389，并重新运行批处理文件。

图片来源于网络，如有侵权联系删除

通过以上步骤，您可以在Windows系统中轻松实现远程桌面服务端口更改与防火墙规则自动添加，从而提高系统的安全性，希望本文对您有所帮助！

标签： #远程桌面服务端口更改与自动添加防火墙规则的批处理文件