Win10远程桌面端口怎么修改？Win10远程桌面默认端口修改教程
很多使用 Win10 远程桌面的小伙伴都知道，系统默认远程端口是 3389，这个端口全网公开，各类扫描工具、黑客会批量扫描 3389，很容易遭遇暴力破解，存在文件泄露、电脑被入侵的风险。
想要提升远程访问安全性，最简单有效的办法就是修改远程桌面默认端口。本篇教程面向电脑小白，全程图文对照，无需第三方软件，只用 Win10 自带功能完成设置，同时搭配防火墙放行配置，修改完成后远程连接更稳定、安全性大幅提升。
适用系统：Win10 家庭版、专业版、企业版
操作原理：修改注册表远程桌面监听端口 → 防火墙放行新端口 → 重启电脑生效
Win10远程桌面端口怎么修改
步骤 1：打开注册表编辑器
1.按下键盘快捷键 Win+R（Win 键就是键盘左下角 Windows 图标按键），弹出【运行】窗口；
2.在输入框内输入：regedit；
3.点击【确定】，或者直接按下回车键；
4.弹出【用户账户控制】弹窗，点击【是】，允许应用更改设备。
步骤 2：定位注册表路径，修改远程桌面端口
1.在注册表左侧目录，依次展开路径：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp
提示：逐级点击文件夹展开，不要一次性复制路径硬找，减少点错概率
2.选中最后一级文件夹 RDP-Tcp，在窗口右侧找到名称：PortNumber；
3.双击【PortNumber】打开编辑窗口；
⚠️重点：基数勾选十进制（很多小白选错十六进制，直接造成远程连接失败！）；
4.删除默认数值 3389，填入你想好的新端口（示例：32899）；
5.点击【确定】保存，关闭注册表编辑器。
补充说明：部分老教程要求修改两处 PortNumber，Win10 主流环境仅修改RDP-Tcp路径即可正常生效。
步骤 3：Windows 防火墙放行新端口（必做！90% 连接失败都是漏掉这一步）
Windows Defender防火墙首页
1.任务栏搜索框输入【防火墙】，打开「Windows Defender 防火墙」；
2.在页面左侧点击【高级设置】，打开高级安全防火墙面板；
3.左侧选中【入站规则】，右侧操作栏点击【新建规则】；
4.规则类型选择【端口】→【下一步】；
5.协议选择【TCP】，勾选【特定本地端口】，填入刚刚设置好的新端口号 →【下一步】；
6.操作选择【允许连接】→【下一步】；
7.配置文件：域、专用、公用全部勾选 →【下一步】；
8.名称自定义填写，例如：远程桌面新端口，点击【完成】；
提示：只需要配置入站规则，出站规则无需额外设置。
步骤 4：重启电脑，配置正式生效
1.保存所有文档、软件，手动重启电脑；
2.重启完成后，远程桌面连接格式发生变化！
旧格式（默认 3389）：192.168.1.100
新格式（修改端口后）：192.168.1.100:32899
IP 地址冒号后面，填写你自定义的端口号，不加端口依旧会访问 3389，无法连通。
常见问题 FAQ
Q1：修改端口之后，远程桌面连接不上电脑怎么办？
A：优先排查三点：①防火墙没有成功放行新端口，重新核对入站规则；②连接地址没有添加：端口号；③端口和电脑内其他软件冲突，更换一个全新端口重试。
Q2：能不能设置 1024 以内的端口？
A：不推荐！0~1023 属于系统、程序预留知名端口，强行使用大概率端口冲突，远程服务无法启动，请严格使用 1024~65535 区间。
Q3：修改注册表会不会把系统弄坏？
A：只修改 PortNumber 数值、不乱改动注册表其他项目，操作十分安全。担心风险，可以修改前右键 RDP-Tcp 文件夹选择【导出】备份注册表，出现异常双击备份文件一键恢复。
Q4：忘记自己修改后的端口号，去哪里查看？
A：重新打开注册表，进入上面相同路径，查看 PortNumber 十进制数值，就是当前远程桌面端口。
Q5：局域网、外网远程访问，都需要加上端口号吗？
A：全部需要！不管内网还是外网访问这台电脑，远程连接地址都必须带上自定义端口，否则系统默认访问 3389 端口。
Q6：想要恢复默认 3389 端口怎么操作？
A：进入注册表 PortNumber 设置，选择十进制，数值改回 3389；然后删除防火墙刚刚新建的端口规则，重启电脑即可恢复默认配置。
修改 Win10 远程桌面端口属于低成本、高收益的电脑安全操作，核心两大步骤：注册表修改端口、防火墙放行端口。小白操作只要避开三个坑：选错进制、忘记放行防火墙、连接不添加端口号，基本都能一次设置成功。修改完成后，可以有效规避大量自动化扫描攻击，远程办公、异地操控电脑更加安全。
