如何查看和修改Windows实例远程桌面默认端口?

概述 本文主要介绍如何查看和修改Windows实例远程桌面的默认端口。

详细信息 阿里云提醒您：

如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。 ECS中Windows实例远程桌面的默认端口为3389。基于安全性考虑，部分用户有修改默认端口的需要，以减少通过远程桌面恶意攻击和扫描ECS实例的次数，因此本文主要介绍如何查看和修改Windows实例远程桌面的默认端口。在操作前，请先阅读如下注意事项。

修改注册表前，您需要充分了解Windows系统运行机制，避免错误操作。 为了避免数据丢失，请参考如下文档，在修改注册表前对实例系统盘和数据盘创建快照。 创建快照

查看和修改Windows实例远程桌面默认端口参考如下。

查看ECS Windows远程桌面端口 查看ECS Windows远程桌面端口有多种方法，请参考如下3种方法。

方法一 请参考如下文档，远程连接并登录到Windows实例。 在本地客户端上连接Windows实例 选择 开始 > 运行，输入 cmd，打开命令行窗口。 执行如下命令，查看进程信息。 tasklist /svc | find "Ter" 系统显示类似如下，本示例中查看到 TermService 的PID是1592。

执行如下命令，查看 TermService 使用的端口。 netstat -ano | find "1592" 系统显示类似如下，本示例中的端口号为3389。

方法二 请参考如下文档，远程连接并登录到Windows实例。 在本地客户端上连接Windows实例 选择 开始 > 运行，输入 regedit，打开注册表编辑器。 查找 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，然后查找 PortNumber 的子键值，如下图所示。

查找 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，查然后找 portnumber 的值，一般情况下与 PortNumber 子键值两个值是相同的，即为远程服务的端口。

方法三 请参考如下文档，远程连接并登录到Windows实例。 在本地客户端上连接Windows实例 选择 开始 > 运行，输入 cmd 打开命令行窗口。 执行如下命令，返回注册表的子项下的项和下一层子项的列表。 reg query "hklm\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds" /s 系统显示类似如下，本示例中查看到 PortNumber 的16进制值为0xd3d，相当于10进制的3389。

执行如下命令，查看RDP-Tcp的 PortNumber 值。 reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v portnumber

修改ECS Windows远程桌面端口 修改Windows实例远程桌面默认端口的方法如下。

请参考如下文档，远程连接并登录到Windows实例。 在本地客户端上连接Windows实例 选择 开始 > 运行，输入 regedit，打开注册表编辑器。 查找 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp，然后查找 PortNumber 的子键值。修改该值为您需要的端口。

查找 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp，然后查找 PortNumber 的子键值。修改该值为您需要的端口。

以下是修改ECS Windows实例远程桌面默认端口的后续操作。

修改ECS Windows实例远程桌面端口后，需要检查防火墙和TCP/IP，确认是否有安全规则限制，可参考如下文档。 Windows防火墙限制端口/IP/应用访问的方法以及例外的配置 确认您的安全组配置已经放行新添加的端口，请参考如下文档。 添加安全组规则 重启ECS实例生效配置。