更改计算机上的远程桌面的侦听端口

适用于: ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016, ✅ Windows 11, ✅ Windows 10

远程桌面允许通过远程桌面协议 (RDP) 远程连接到运行 Windows 或 Windows Server 的计算机，并且默认情况下侦听端口 3389。 出于安全或配置目的，你可能需要更改此侦听端口。

本文提供使用 PowerShell 或注册表编辑器修改侦听端口的分步说明。

Prerequisites

在开始之前，请确保具有以下项：

要连接到的计算机的管理员访问权限或等效权限。

启用了远程桌面的计算机。 有关详细信息，请参阅启用远程桌面。

用于测试更改的客户端，例如远程桌面连接（mstsc.exe）或 Windows 应用。

配置远程桌面侦听端口 远程桌面的侦听端口在注册表中指定。 若要更改注册表值，请按照以下方法使用 PowerShell 进行更改。

请执行以下步骤：

1.以管理员身份打开 PowerShell。

2.通过运行以下 PowerShell 命令检查当前端口：

Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name 'PortNumber'

3.输出类似于以下示例：

PortNumber   : 3389
PSPath       : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
PSParentPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations
PSChildName  : RDP-Tcp
PSDrive      : HKLM
PSProvider   : Microsoft.PowerShell.Core\Registry

4.运行以下 PowerShell 命令来更改此端口。 请务必将 <Port Number> 替换为新的端口号。

$portValue = '<Port Number>'

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name 'PortNumber' -Value $portValue

将新端口添加到 Windows 防火墙中（如果是FRP内网穿透，则无需此步骤）

如果使用 Windows 防火墙，则需要添加新的入站规则以允许新端口上的流量。 有关可用于配置 Windows 防火墙的其他方法的详细信息，请参阅 Windows 防火墙工具。

如果使用任何其他防火墙，请确保你或管理员允许连接到新端口号。

若要创建新的 Windows 防火墙规则以允许新端口，请以管理员身份运行以下 PowerShell 命令。 请务必将 <Port Number> 替换为新的端口号。这里只需创建入站规则。

$portValue = '<Port Number>'

New-NetFirewallRule -DisplayName 'RDPPORTLatest-TCP-In' -Profile Public -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portValue
New-NetFirewallRule -DisplayName 'RDPPORTLatest-UDP-In' -Profile Public -Direction Inbound -Action Allow -Protocol UDP -LocalPort $portValue

测试新的远程桌面侦听端口

下次使用远程桌面连接或其他客户端连接到此计算机时，请输入主机名和新端口。 例如，如果将端口更改为在计算机 pc1.contoso.com 上使用 3390，则地址为 pc1.contoso.com:3390。