在 Windows 系统服务器中，默认的远程桌面协议 (RDP) 使用 3389 端口。如果你想修改这个端口（通常是为了安全性或规避端口冲突），可以按照以下步骤操作。

一、修改远程桌面端口

1. 修改注册表中的 RDP 端口

1. 打开注册表编辑器：
2. 按下 Win + R，输入 regedit，按回车。
3. 定位到 RDP 端口的注册表键：
   在注册表编辑器中，导航到以下路径：
4. 复制
5. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
6. 找到端口号配置项：
7. 找到右侧的 PortNumber 键。
8. 如果没有 PortNumber，可以右键空白区域选择 新建（DWORD 32位值），并命名为 PortNumber。
9. 修改端口值：
10. 双击 PortNumber 键。
11. 选择“十进制”选项（默认为十六进制）。
12. 输入你想要的端口号（如 5000），然后点击“确定”。
13. 退出注册表编辑器：
14. 关闭注册表编辑器。

2. 修改防火墙规则

修改端口后，必须在服务器的防火墙中允许新的端口通过，否则远程连接会被阻止。

（1）添加新的防火墙规则

1. 打开防火墙设置：
2. 按下 Win + R，输入 wf.msc，按回车。
3. 添加入站规则：
4. 点击左侧的“入站规则”。
5. 在右侧点击“新建规则”。
6. 选择“端口”，点击“下一步”。
7. 选择“TCP”，并在“特定本地端口”中输入你修改后的端口号（如 5000）。
8. 点击“下一步”，选择“允许连接”，继续下一步。
9. 为规则命名（如 RDP New Port），点击“完成”。

（2）删除旧的端口规则（可选）

如果你想禁用默认的 3389 端口，可以找到原来的远程桌面防火墙规则（默认规则名为“远程桌面 - 用户模式(TCP)”），并禁用或删除它。

3. 重启远程桌面服务

为了使新的端口配置生效，需要重启远程桌面服务。

1. 打开命令提示符（以管理员身份运行）：
2. 按下 Win + R，输入 cmd，按 Ctrl + Shift + Enter 以管理员身份运行。
3. 输入以下命令重启服务：
4. bash
5. 复制
6. net stop termservice net start termservice
7. 或者在服务管理器中手动重启服务：
8. 按 Win + R，输入 services.msc，按回车。
9. 找到“Remote Desktop Services”（远程桌面服务），右键点击并选择“重启”。

4. 测试新的远程端口

1. 使用新的端口号连接远程桌面：
2. 在远程桌面客户端（mstsc）中输入：
3. 复制
4. IP地址:端口号
5. 例如：
6. 复制
7. 192.168.1.100:5000
8. 确保连接成功。如果连接失败，请检查：
9. 防火墙是否已放行新端口。
10. 端口是否被其他程序占用。

二、注意事项

1. 端口选择建议：
2. 避免选择常见端口（如 80、443、22 等），以防冲突。
3. 建议选择 1024 到 65535 之间的非保留端口（如 5000、6001 等）。
4. 不要使用端口 3389 的相邻端口（如 3390、3391 等），以免被猜测。
5. 修改后立即测试：
6. 建议在修改完成后快速测试新的端口是否可用，避免因配置错误而锁定服务器。
7. 启用备用连接方式：
8. 在修改远程端口之前，可以启用其他远程管理工具（如 SSH 或 Web 管理面板）以防远程连接失效。
9. 防护措施：
10. 配置防火墙规则限制仅允许可信任的 IP 地址访问远程端口。
11. 考虑搭配 VPN 使用，进一步提高安全性。

三、恢复到默认端口（3389）

如果因为某些原因需要恢复到默认端口，可以按照以下步骤操作：

1. 打开注册表编辑器，导航到：
2. 复制
3. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
4. 将 PortNumber 的值改回 3389。
5. 确保防火墙中允许 3389 端口通过。
6. 重启远程桌面服务：
7. bash
8. 复制
9. net stop termservice net start termservice

通过上述步骤，你可以成功修改 Windows 服务器的远程端口，以提高安全性或解决端口冲突问题。