修改XP远程3389端口更安全

　自Windows 2000开始，微软就提供一项终端服务（Terminal Server）这项服务可以将远程的桌面传递到本地。通过该服务，可视化的远程管理可以非常方便的实现。继Windows 2000之后，Windows XP也提供这项服务。在Windows XP 中的Terminal Server Client程序比Windows 2000中的那个有了进一步的发展，许多功能都强大了许多。

　　Terminal Server 的默认端口是 3389，所以很多了解Windows的这个特性的人利用一些特殊的软件或者其他方法来扫描该端口。发现该端口开放就可以实施入侵，这是非常危险的。所以，建议大家改变Terminal Server的端口。

　　修改Terminal Server的默认端口的办法如下：

　　一、服务器端的修改

　　将下列两个注册表键中的 PortNumber 均改成自定义的端口即可（图1）：

　　HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Terminal Server＼Wds＼Repwd＼Tds＼Tcp

　　HKEY_LOCAL_MACHINE＼System＼CurrentControlSet＼Control＼Terminal Server＼WinStations＼RDP-Tcp

　　

news.skycn.com__1216-11.jpg (32.61 KB)
2008-12-17 10:41

　　二、客户端的修改

　　打开mstsc.exe 窗口。按 “选项”按钮扩展窗口，将有 “常规”、“显示”、“本地资源”、“运行”、“高级”五个选项卡。根据需要填写各项后，再按 “常规” 选项卡中的“另存为”按钮（图2）。 mstsc.exe 会将自定义连接配置保存为 .rdp 文件。用文本编辑软件并添加如下一行：

　　

news.skycn.com__1216-12.jpg (96.59 KB)
2008-12-17 10:41

　　server port:i:×××× (××××服务器自定义的端口)。

　　也可以将中间项省去；直接写成 server port:×××× 即可。

　　在需要使用时，只需要运行mstsc.exe，打开这个.rdp 文件即可连接这个自定义端口了。