mstsc端口修改方法
mstsc外网远程[新版]
![mstsc外网远程[新版]](https://img.taocdn.com/s3/m/2b56a80f2379168884868762caaedd3383c4b5f7.png)
1：你要远程控制的计算机使用的网络是固定IP的，然后通过路由器访问Internet（当然不是固定IP也可以，需要借助其他软件，例如花生壳，这里不介绍）2：远程访问工具：Windows自带的远程桌面连接（MSTSC）这里先介绍第一种方法：修改被控端端口（默认3389），在路由器映射端口到被控电脑方案1步骤：1：局域网内需要被控制的计算机必须是固定IP（例如192.168.11.100），添加一个用户，然后添加该用户为远程用户：如图：“我的电脑”〉“属性”〉“远程”：然后在“选择远程用户”〉“添加”〉“高级”“立即查找”〉选择用户〉“确定”2. 在修改远程连接的端口（默认3389）打开注册表：运行〉regedit需要修改至少两处：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetxxx\Control\TerminalServer\Wds\rdpwd\Tds\tcp][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetxxx\Control\TerminalServer\WinStations\RDP-Tcp]xxx表示数字一般有001，002有几个改几个，不然会出现远程连接不稳定的现象开始修改端口，首先查看一下当前计算机的TCP端口（运行〉netstat -a），不能有冲突，打开上边两处注册表，在右边找的PortNumber，切换到十进制，如下：修改一个尽量大的数，最好在五位数如33898，否则，杀毒软件或防火墙会屏蔽你的端口3。
这一步很重要，在Windows放火墙里添加例外端口如图：4 。
在路由器端口映射，假如当前计算机ip为192.168.11.100，更改后的端口为33898，现在就在路由器里把33898端口映射到92.168.11.1005。
测试一下远程桌面（“运行”〉mstsc）xxx.xxx.xxx.xxx既可以是你的局域网ip，也可以是你的公网IP，记住后边一定要加：端口这是你发现测试成功，依次，修改其他需要被外网远程的计算机，只要把它们的端口修改一下即可（这些端口不可相同），然后再外网访问的时候，只需要在公网IP地址后使用不同的端口即可访问多台电脑方案2不需要更改受控端远程端口，只需要开启局域网远程桌面既可以，然后再路由器上映射其中一台计算机的远程桌面端口（默认端口3389）然后通过远程控制这台电脑，去访问其他电脑。
更改远程桌面端口
使用XP或2003的客户端，它可以显示多彩，还可以有声音，功能更强大。但终端客户端连接端口的修改方法与WIN2000有一定区别：
按照原来更改2000的客户端的思路，把XP、2003的默认配置另存(在连接界面上单击“另存为”)，和2000不一样的是：XP、2003的配置文件后缀是.rdp，WIN2000的是.cns
对于日志的问题，其实Terminal Service自己是有日志功能的，在管理工具中打开远程控制服务配置(Terminal Service Configration)，点击“连接”，右击你想配置的RDP服务（比如RDP-TCP(Microsoft RDP5.0)），选中书签“权限”，点击左下角的“高级”，看见上面那个“审核”了吗？我们来加入一个Everyone组，这代表所有的用户，然后审核他的“连接”、“断开”、“注销”的成功和“登陆”的功能和失败就足够了，审核太多了反而不好，这个审核试记录在安全日志中的，可以从“管理工具”－>“日志查看器”中查看。
1.在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp下,点击"PortNumber"用10进制查看键值,默认为3389,可根据需要更改键值
同理更改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\下的PortNumber值.
更改远程桌面端口3389为其他的端口号 [ 日期：2008-04-23 ] [ 来自：未明之源 ]
步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：
mstsc远程控制及修改远程端口号
Windows Server 2008 R2修改远程桌面连接数
计算机---属性---远程设置---勾选"允许运行任意版本远程桌面的计算机连接(较不安全)"……
第一步：开启远程桌面:
计算机---属性---远程设置---勾选"允许运行任意版本远程桌面的计算机连接(较不安全)"
第二步：设置远程桌面连接最大数量
控制面板-->管理工具-->远程桌面服务-->远程桌面会话主机设置-->去掉"限制每个用户只能进行一个会话"勾选,最后双击连接中的RDP-Tcp---网络适配器--最大连接数修改为2 此时的同时远程桌面连接的数量即设置为2。
Windows Server 2008 R2修改远程桌面端口号
修改服务器端的端口设置，注册表有2个地方需要修改。
第一:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp]
PortNumber值，默认是3389，修改为自定义的端口。
第二：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\WinStations\RDP-Tcp]
PortNumber值，默认是3389，修改为自定义的端口。
WIN7修改远程桌面的端口
修改远程桌面的端口+防火墙设置（最详细）Windows系统中的远程终端服务是一项功能非常强大的服务，其默认的端口号3839很容易成为入侵者长驻主机的通道，使用户电脑成为通常称为的“肉鸡”，受入侵者远程操控，盗取用户重要资料和隐私信息，是非常严重的网络安全隐患。
因此，在使用远程终端服务时，有必要将默认端口号改成其他值。
网上很多方法只介绍了通过注册表修改端口号，但是如果用户防火墙开启，光修改端口号是不行的。
本人最近按照网上很多方法修改端口号，并不能成功连接。
经过一番研究，原来与防火墙有关。
下面把整个详细过程分享给大家，以windows7为例说明如何通过修改默认端口以及相应的防火墙规则，使用户既能成功远程连接，同时有效的防范黑客的入侵。
工具/原料电脑windows 7操作系统方法/步骤开启远程桌面功能：鼠标右击桌面上的“计算机”图标，选择“属性”，在弹出的窗口中选择“远程设置”，在接下来弹出的窗口中“远程桌面”区域选择“允许运行任意版本远程桌面的计算机连接”或“只允许运行带网络级身份验证的远程桌面的计算机连接”，这里我们选择“允许运行任意版本远程桌面的计算机连接”项，如下图。
(注意：要为windows登录用户设置密码，否则无法实现远程登录)更改远程桌面默认的端口号（1）：点击桌面左下角“开始”，在搜索框中输入“regedit”，回车打开注册表，进入以下注册表项“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Contro l/Terminal Server/Wds/rdpwd/Tds/tcp”，在右侧找到PortNamber，可以看见其默认值是3389，修改成所希望的端口(2000-65535间选择)即可，这里我们以34567为例，注意使用十进制。
见下图：更改远程桌面默认的端口号（2）：再打开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/ Terminal Server/WinStations/RDP-Tcp]，将PortNumber的值修改成端口34567，注意使用十进制。
注册表修改远程端口
注册表修改远程端口
首先，登陆服务器选择系统桌面中的“开始”、“运行”命令，从弹出的系统运行框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地工作站的系统注册表编辑界面；展开HKEY_LOCAL_MACHINE注册表分支，从其后弹出的分支列表中依次选中SYSTEM\CurrentControlSet\Control\Terminal
Server\Wds\rdpwd\Tds\tcp子键
在tcp子键所对应的右侧显示区域中，我们会看到一个名为PortNumber的子键，这个子键其实就是用来定义远程桌面端口号码的，将该子键的数值设置成其他端口号码，例如可以将其数值设置成“9999”
完成数值修改操作后，我们再将鼠标定位于注册表分支
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal
Server\WinStations\RDP-Tcp，在RDP-Tcp子键所对应的右侧显示区域中，我们同样会看到一个名为PortNumber的子键，把该子键的数值也要一并修改过来，例如这里我们也要将它的数值修改成“9999”
完成这两步操作后，我们就可以使用远程桌面通过ip地址加端口好的方式连接。
注：如果您更改了远程登陆的端口请记得在系统或者您自己安装的防火墙上打开这个例外端口。
Windows 远程桌面连接mstsc
教你两招玩转windows系统远程桌面2006-11-20 13:55:16 作者：周青亮责任编辑：SMB 来源:《中小企业IT采购》第45期很多网络管理员都使用过windows系统的远程桌面，通过他可以远程控制一台服务器，就好象在本机操作一样。
不过很多时候使用远程桌面时却在操作上带来一定的不便。
例如服务器上已经用某帐户登录并启动某些服务与应用了，如果在网络中其他计算机通过远程桌面连接该服务器的话，远程桌面程序将不会继续用该帐户登录，而会启用一个新的连接会话。
如何解决此问题呢？今天我们就来讨论下如何让远程桌面更加人性化，让我们的远程桌面访问能够共享控制台。
解决方法一一般来说我们公司服务器使用的操作系统都是windows 2000 server版或者windows 2003，而这两个版本的远程桌面在使用上和windows XP系统有一个很大的区别，那就是在2000和2003中如果服务器自身已经登录到系统桌面并在上面运行一些服务或应用程序时，如果同时网络中其他计算机通过远程桌面连接进入系统桌面时并不会看到这些启用的服务和应用程序，因为2000和2003系统中的远程桌面连接不会使用当前已登录的进程，取而代之的是使用一个新的进程开启会话连接。
这种使用一个新的进程开启会话连接就容易给实际使用带来一定的不方便，例如在服务器上本地登录启动了DOMINO服务邮件系统，那么当需要远程管理时连接上去后无法对其进行设置，在远程桌面上启动DOMINO服务的话，会出现该程序与应用已经启动的提示。
另外对于一些系统内置的服务，诸如IIS，FTP 服务，如果本机已经启动了，那么使用新的会话连接到远程桌面后将无法进行任何操作和设置。
这种非人性化现象还是比较常见的。
反观windows XP系统则不存在此问题，因为在windows XP系统中当有其他用户从网络连接到本地计算机时，当前用户会自动注销退出，而通过网络连接远程桌面的用户将看到刚刚注销前用户显示的桌面信息。
运维安全：微软远程桌面修改默认远程端口
运维安全：微软远程桌面修改默认远程端口远程桌面是网络管理员必备的技能，今天给大家聊聊Windows本身就自带的远程桌面功能，如何修改远程的默认端口（3389），让你的远程服务器更加安全。
下面给大家介绍一下如何修改远程桌面的默认端口，具体步骤如下：1、修改远程桌面服务端口Win10修改远程桌面服务端口，是需要修改注册表的，所以首先使用“Win+R”快捷键，调出“运行”窗口，输入“regedit”，打开注册表。
在注册表界面找到计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\T eminal Server\WinStation\RDP-Tcp路径下找到“PortNumber”项，可以直接看到这里的端口值是“3389”。
然后点击鼠标右键，选择“编辑”，在弹出的窗口中首先将“基数”选项卡中的单选选中“十进制”，然后修改端口号，这里改为“13389”。
修改完成后，点击“确定”按钮，重启计算机生效。
2、配置Windows防火墙规则在任务栏的搜索按钮输入防火墙然后点击高级安全WindowsDefender 防火墙然后打开高级防火墙设置页面配置防火墙入站规则Windows操作系统本身就默认了配置了“远程桌面”3389端口的入站规则，因为属于预定义规则，其某些属性是不支持修改的。
因为我们已经把远程桌面的默认端口改为13389了，我们可以把默认的TCP 3389和UDP 3389的这两条入站规则禁用掉，选中左侧的入站规则，右键属性“新建规则”，选择“端口”模式。
新建一个TCP的特定端口“13389”端口规则。
点击“下一步”选择“允许连接”。
输入一个你自定义入站规则的名称，例如“服务器远程桌面13389”，这样方便后续的运维。
3、检查服务器远程桌面是否开启在“设置”中选择“系统”，切换到“远程桌面”，看看远程桌面服务是否开启。
如果没有开启，启用服务。
可以点击下“高级设置”窗口，最后再确认下是不是开启的13389端口。
修改window 2012远程桌面端口
修改windows 2012/win8、win7远程桌面连接默认端口的方法来源：互联网作者：佚名时间：2014-06-12 13:57远程桌面连接服务基于端口3389，入侵者一般先扫描主机开放端口，一旦发现其开放了3 389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大远程桌面连接服务基于端口3389，入侵者一般先扫描主机开放端口，一旦发现其开放了33 89端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。
修改windows 2012/win8、win7远程桌面连接默认端口一般需要修改四个地方，见下文标注***的地方，详细介绍如下：步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp]，看见PortNamber值了吗?其默认值是3389，修改成所希望的端口即可，例如80 80，注意使用十进制。
见下图：再打开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinS tations/RDP-Tcp]，将PortNumber的值(默认是3389)修改成端口8080，注意使用十进制。
网上很多教程到此就结束了。
的确，如果是XP或2003系统，这样客户端就可以通过80 80端口进行远程桌面连接。
但是，，在Vista和Win 7下，光修改以上两处的端口为8080，客户端是无法进行远程桌面连接的。
究其原因，原来Vista和Win 7加强了自带防火墙的功能。
下面是一张已经将远程桌面的本地端口修改为8080后的截图，原本默认本地端口为3389：从入站规则里的防火墙策略里，如果不手动修改防火墙策略的端口为8080，是不能发现有任何一条防火墙策略的本地端口为8080的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
很多管理Windows平台下服务器的网管朋友知道，维护服务器都需要远程来执行，有的通过pcanywhere，有的用微软提供的3389远程连接器。
但使用修改端口后的远程终端往往画面不流畅，连接速度较慢，甚至百G千G的带宽也是如此。
那到底是什么原因呢？其实是我们在修改端口时没修改彻底，才会导致以上的情况发生。
以往我们在修改服务器远程终端3389端口时，只是修改了HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Control\Terminal Server\WinStations\RDP-Tcp中“PortNumber”的数值，这样也能连接上，但就会造成文章开始说的情况，那怎样才能修改彻底呢？
1、在运行里面输入：”regedit”，进入注册表，然后找到HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp这一项，如图：
2、找到“PortNumber”处，鼠标右键选择“修改”，选择十进制，换成你想修改的端口（范围在1024到65535）而且不能冲突，否则下次就无法正常启动系统了。
具体操作方法如图：
3、然后找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \Terminal Server\WinStations\RDP-Tcp，在右侧找到” PortNumber处”,并修改该值（注意，这次的端口要和上次修改的端口一致），具体位置如图：
4.然后系统重新启动下，就可以用3389连接器远程连接操作了，（3389连接器打开方法：XP/2003下在运行里输入”mstsc”）即可。
连接的时候格式为：IP:修改后的端口,如图：
附：远程端口是写在mstsc.exe和mstscax.dll两个文件中，在运行中输入mstsc即可打开远程桌面的连接。