預設 Windows 內建的遠端桌面連結埠是常見的 3389,不過目前有太多自動化工具會針對這些預設連結埠進行掃描與攻擊,我們建議您變更為其他連結埠如 25000~27000 之間,也比較能避免被掃瞄的風險。

首先在 Windows 搜尋中輸入『regedit』,並開啟。

接著依序點開目錄HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP–Tcp\
並找到其中的 PortNumber

點開之後,先點十進位,再將數值資料變更為其他數字,請務必記住,建議改 25000~27000 之間。

※端口請勿設定超過 65535,將會導致系統異常無法正常使用。

更改完成後,請依據我們的防火牆說明文件,將防火牆對應的連結埠打開。

Windows 防火牆開啟特定的 Port

如我設定的 25103,您便需要開啟 TCP 25103 的位置。

完成後重新開機,未來在使用 Windows 遠端連線時,除了 IP 之外您還需要輸入 Port 號來連線。