Windows 10下修改远程桌面端口及服务器关闭445端口的操作指南
一、修改Windows 10远程桌面端口
在Windows 10系统中，远程桌面连接默认使用3389端口。为了安全起见，建议修改此端口以减少潜在的安全风险。以下是修改远程桌面端口的步骤：
- 打开注册表编辑器：
按下WIN+R组合键，输入regedit并回车，打开注册表编辑器。
- 导航至远程桌面端口设置项：
在注册表编辑器中，定位到以下路径：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWdsrdpwdTdstcp
在tcp文件夹中，找到名为PortNumber的项，该项的值即为远程桌面连接的端口号。
- 修改端口号：
双击PortNumber项，将其值修改为你想要的新端口号（确保该端口未被其他服务占用）。
- 重启远程桌面服务：
修改端口后，需要重启远程桌面服务以使更改生效。可以通过运行services.msc命令打开服务管理器，找到Remote Desktop Services服务并重启它。
- 配置防火墙：
确保你的防火墙设置允许通过新端口进行远程桌面连接。
- 更新远程桌面连接配置：
使用新的端口号配置远程桌面连接客户端，以便能够成功连接到修改后的远程桌面。
二、服务器关闭445端口
445端口通常用于SMB（Server Message Block）协议，该协议是Windows系统中用于文件共享和打印服务的协议。然而，由于该端口也经常被恶意攻击者利用，因此关闭它可以提高服务器的安全性。以下是关闭445端口的步骤：
- 使用Windows Defender防火墙：
进入控制面板，点击"Windows Defender 防火墙"。在左侧菜单中选择"高级设置"，然后在新窗口中选择"入站规则"。
- 新建规则以关闭445端口：
点击"新建规则..."，选择"端口"作为规则类型。在"协议和端口"设置中，选择"TCP"，并在"特定本地端口"框中输入"445"。在"操作"设置中，选择"阻止连接"。
- 配置规则应用范围和名称：
在"配置文件"设置中，选择默认的"域"、"专用"和"公用"配置文件。在"名称"框中输入规则的名称，例如"Block_445_TCP"。
- 完成规则创建：
点击"完成"以创建新的入站规则。同样地，你也可以创建一个出站规则来阻止通过445端口的出站连接。
- 验证端口状态：
使用命令行工具（如netstat -an）来验证445端口是否已成功关闭。
请注意，关闭445端口可能会影响服务器的文件共享和打印服务功能。因此，在关闭该端口之前，请确保你的服务器不需要使用这些功能或已经配置了其他替代方案。