Windows XP 內建的遠端桌面連線預設使用 TCP 3389 連接埠，為了降低被惡意掃描攻擊的風險，建議將此預設連接埠修改為較不常見的號碼。修改需同步更新註冊表中的兩個機碼，並調整用戶端連線檔案。

註冊表修改路徑（需全部完成）：

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 下的 PortNumber 值。
2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 下的 PortNumber 值。

將上述兩處的十進位值改為自訂連接埠號（例如 54321），重新啟動電腦生效。

用戶端連線設定：

在本機「遠端桌面連線」程式中輸入目標 IP，點選「另存連線設定」匯出 .rdp 檔（XP 為 .cns 檔）。用記事本開啟，找到 server port:i:3389 或 Server Port =3389，將 3389 改為與伺服器相同的新連接埠，存檔後雙擊即可連線。

修改完成後，原本的 3389 連接埠將不再接受連線，有效提升遠端桌面的安全性。