远程桌面允许通过远程桌面协议 (RDP) 远程连接到运行 Windows 或 Windows Server 的计算机，并且默认情况下侦听端口 3389。 出于安全或配置目的，你可能需要更改此侦听端口。 本文提供使用 PowerShell 或注册表编辑器修改侦听端口的分步说明。
Prerequisites
在开始之前，请确保具有以下项：
要连接到的计算机的管理员访问权限或等效权限。
启用了远程桌面的计算机。 有关详细信息，请参阅启用远程桌面。
用于测试更改的客户端，例如远程桌面连接（
mstsc.exe）或 Windows 应用。
配置远程桌面侦听端口
远程桌面的侦听端口在注册表中指定。 若要更改注册表值，请按照以下方法使用 PowerShell 或注册表编辑器进行更改。 选择喜欢的方法的相关选项卡。
- PowerShell
- 注册表编辑器
若要使用 PowerShell 更改侦听端口，请执行以下步骤：
以管理员身份打开 PowerShell。
通过运行以下 PowerShell 命令检查当前端口：
Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name 'PortNumber'输出类似于以下示例：
PortNumber : 3389 PSPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp PSParentPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations PSChildName : RDP-Tcp PSDrive : HKLM PSProvider : Microsoft.PowerShell.Core\Registry运行以下 PowerShell 命令来更改此端口。 请务必将
<Port Number>替换为新的端口号。$portValue = '<Port Number>' Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name 'PortNumber' -Value $portValue
将新端口添加到 Windows 防火墙中
如果使用 Windows 防火墙，则需要添加新的入站规则以允许新端口上的流量。 有关可用于配置 Windows 防火墙的其他方法的详细信息，请参阅 Windows 防火墙工具。
Important
如果使用任何其他防火墙，请确保你或管理员允许连接到新端口号。
若要创建新的 Windows 防火墙规则以允许新端口，请以管理员身份运行以下 PowerShell 命令。 请务必将 <Port Number> 替换为新的端口号。
$portValue = '<Port Number>'
New-NetFirewallRule -DisplayName 'RDPPORTLatest-TCP-In' -Profile Public -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portValue
New-NetFirewallRule -DisplayName 'RDPPORTLatest-UDP-In' -Profile Public -Direction Inbound -Action Allow -Protocol UDP -LocalPort $portValue
测试新的远程桌面侦听端口
下次使用远程桌面连接或其他客户端连接到此计算机时，请输入主机名和新端口。 例如，如果将端口更改为在计算机 pc1.contoso.com 上使用 3390，则地址为 pc1.contoso.com:3390。