在Windows服務器上修改遠程登錄的端口(即修改RDP端口)以及配置防火墻的步驟如下:
打開注冊表編輯器:
按 Win + R 鍵,輸入 regedit,然后按 Enter。
定位到RDP端口的注冊表項:
導航到以下路徑:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
修改端口號:
找到 PortNumber 項,雙擊打開。
將其值從默認的 3389 修改為你希望的端口號(使用十進制格式)。
點擊確定。
關閉注冊表編輯器。
重啟服務器:
修改完注冊表后,需要重啟服務器以使更改生效。
打開Windows防火墻:
按 Win + R 鍵,輸入 wf.msc,然后按 Enter,打開Windows防火墻高級安全設置。
創建新的入站規則:
在左側面板中,選擇“入站規則”。
在右側面板中,選擇“新建規則…”。
選擇“端口”,然后點擊“下一步”。
選擇“TCP”,并在“特定本地端口”中輸入你剛才設置的新端口號,點擊“下一步”。
選擇“允許連接”,點擊“下一步”。
根據需要選擇適當的配置文件(域、私有、公用),然后點擊“下一步”。
輸入規則的名稱,例如“RDP新端口”,然后點擊“完成”。
刪除舊的RDP規則(可選):
如果你希望阻止通過默認端口3389的RDP連接,可以在“入站規則”中找到默認的RDP規則并禁用或刪除。
從遠程計算機連接到服務器時,使用新的端口號。例如:
mstsc /v:服務器IP地址:新端口號
確保選擇的端口號不與其他服務沖突。
在進行任何注冊表修改之前,建議備份注冊表。
如果服務器在云環境中,還需要確保云提供商的安全組規則也允許新的RDP端口的流量。
按照以上步驟,你應該能夠成功修改Windows服務器的遠程登錄端口并配置相應的防火墻規則。