遠端桌面 (RDP) 讓管理員能圖形化管理遠端伺服器/工作站，預設連接埠 3389 易遭自動化掃描攻擊。修改連接埠可大幅降低被暴力破解風險。

修改 RDP 預設連接埠 (登錄表法)

1. 以管理員身分登入本機，Win+R 輸入 regedit 開啟登錄編輯器。
2. 修改兩個登錄機碼的 PortNumber 值（預設 3389），建議改為 1024~65535 間未被佔用的埠號（例：9999）：
    ① HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\PortNumber
    ② HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber
3. 重新開機或重新啟動「Remote Desktop Services」服務生效。

客戶端連線設定

1. 開啟「遠端桌面連線」(mstsc)，輸入目標 IP，點擊「另存為」儲存 .rdp 檔。
2. 用記事本開啟 .rdp 檔，在檔案末尾新增一行：
   server port:i:9999（對應新連接埠）
3. 存檔後雙擊此 .rdp 檔即可透過新連接埠連線。

防火牆/路由器同步設定

• Windows 防火牆需新增輸入規則允許新連接埠 (TCP)。
• 若經由路由器上網，需在路由器設定「連接埠轉發」將對外新連接埠對應至內網目標電腦的新連接埠。

總結：修改連接埠屬「隱蔽性安全」，非絕對防禦，仍需搭配強密碼、NLA (網路層級驗證)、VPN 或 RD Gateway 等多層防護。