3389端口。对于几个小到网管大到CCIE是一个在熟悉不过的端口了。3389端口是Windows 2000(2003) Server远程桌面的服务端口，可以通过这个端口，用"远程桌面"等连接工具来连接到远程的服务器，如果连接上了，输入系统管理员的用户名和密码后，将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值或者关闭。如果不进行修改的话很容易就成为“肉鸡”，入侵者就会很容易的控制了你的电脑甚至是电脑集群。

目录

一、准备动作

二、更改端口

2.1 TCP端口

2.2RDP-Tcp

三、防火墙

首先你的电脑必须开启远程功能、且电脑必须设置了密码。【计算机】——【右键】——【属性】——【左侧的远程设置】——【远程】，然后设置成如下图所示。

打开注册表【WIN+R】快捷键，然后输入【regedit】打开。然后根据路径：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp。在右面找到PortNamber，其默认值是3389，修改成所我们自己的的端口(2000-65535间选择)即可，这里我们以8899为例，注意使用十进制。见下图：

根据路径：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinStations/RDP-Tcp。然后找到PortNumber修改成端口8899，注意一样使用十进制。如下图：

如果在没有启用防火墙的系统当修改完端口号后，重启一下及其就可以使用远程桌面了。如下图所示：

但是计算机有启用防火墙，则必须在防火墙例外中添加所修改的端口号。否则用3389与修改后的端口号都将连不上远程桌面。

防火墙的操作请在下一章节介绍