需将远程桌面默认端口3389更改为非标准端口以提升安全性，方法包括：一、注册表图形化修改两处PortNumber值并重启；二、PowerShell命令修改+重启TermService服务；三、同步更新防火墙入站规则；四、验证端口未被占用及排除；五、客户端连接时须用IP:Port格式。
如果您已启用 Windows 11 远程桌面功能，但希望提升连接安全性，避免攻击者针对默认端口3389的扫描与爆破，则需将远程桌面服务监听端口更改为非标准端口。以下是多种可行的操作方法：
一、注册表图形化修改法
该方法通过手动编辑注册表中两个关键路径下的 PortNumber 值，直接变更 RDP 协议的监听端口。必须同步修改两处注册表项，否则远程连接将失败。
1、按 Win + R 打开运行对话框，输入 regedit 并回车，以管理员身份运行注册表编辑器。
2、依次展开路径：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，在右侧双击 PortNumber。
3、在弹出窗口中，勾选 十进制，将数值数据修改为选定端口（如 28901），点击确定。
4、再次展开路径：计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，同样双击修改 PortNumber 为相同端口号（28901）。
5、关闭注册表编辑器，重启计算机 使更改生效。
二、PowerShell命令行修改法
该方法利用 PowerShell 直接读取并写入注册表值，支持一键查询当前端口、设置新端口及重启服务，无需重启整机，操作效率更高且可脚本化复用。
1、以管理员身份启动 PowerShell。
2、执行以下命令查看当前端口：Get-ItemProperty -Path ‘HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp’ -Name ‘PortNumber’。
3、执行以下命令设置新端口（示例端口为 15678）：$newPort = 15678; Set-ItemProperty -Path ‘HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp’ -Name ‘PortNumber’ -Value $newPort。
4、立即重启远程桌面服务：Restart-Service TermService -Force。
三、防火墙入站规则同步更新法
仅修改注册表无法确保新端口对外可达，Windows 防火墙默认仅放行3389端口的入站连接。若不更新防火墙规则，外部连接将被拦截。
1、按 Win + R 输入 wf.msc，打开高级安全 Windows Defender 防火墙。
