Windows 遠端桌面預設使用 TCP 3389 端口，長期暴露於公網極易遭受暴力破解與掃描攻擊。修改預設端口是基礎且有效的防護措施。本文提供註冊表修改完整步驟與連線設定說明。

⚠ 操作前準備

• 需具備本機管理員權限。
• 建議先備份註冊表（Win+R → regedit → 檔案 → 匯出）。
• 新端口建議選擇 1024–65535 之間未被佔用的號碼（本文以 9999 為例）。

修改註冊表雙重鍵值

1. 按 Win+R 輸入 regedit 開啟註冊表編輯器。
2. 依序展開至兩個關鍵路徑並修改 PortNumber 為十進位 9999：
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. 重新啟動電腦使設定生效。

客戶端連線設定（.rdp 檔案法）

1. 在遠端桌面連線視窗輸入目標 IP，點擊「另存為」儲存 .rdp 檔案。
2. 用記事本開啟該檔案，新增一行：serverport:i:9999。
3. 存檔後雙擊該 .rdp 檔即可連線。

進階防護建議

• 防火牆僅開放新端口給信任 IP。
• 啟用網路層級驗證（NLA）。
• 搭配 VPN 或 RD Gateway 進一步隱藏服務。
• 定期審核遠端登入日誌（事件檢視器 → 安全性）。

注意：修改端口後，原有捷徑、腳本、自動化工具均需同步更新端口號。