远程办公是一种常见的办公方式了，特别是在当前这种特殊情况下。
目前市面也有很多远程桌面的软件，例如TeamViewer、向日葵等等。
且不说是否在官网或者正规下载站下载的，下载的软件是否有问题，更新不及时造成的老版本的漏洞被利用...
Windows本身就自带了远程桌面功能，只是3389这个端口又被大众所熟知。
其实改一下端口，就能解决很大一部分的问题。
目前Windows已经到了Win11的版本，但是笔者还在使用Win10，应该修改方法也差不多。
言归正传，具体来看看怎么修改：
1、修改远程桌面服务端口
Win10修改远程桌面服务端口，是需要修改注册表的，所以首先使用“
Win+R”快捷键，调出“运行”窗口，输入“
regedit”，打开注册表。
在注册表“
计算机HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTeminal ServerWinStationRDP-Tcp”路径下，找到“
PortNumber”，可以看见这里的值是“
3389”。
点击鼠标右键，选择“编辑”，在弹出的窗口中首先将“基数”选到“
十进制”，然后修改端口号，这里以“
12289”为例。
改完，点击“确定”按钮，
重启系统生效。
2、修改Windows防火墙设置
在“设置”中选择“网络”打开网络设置窗口，点击“Windows防火墙”。
在“防火墙和网络保护”窗口点击“高级设置”。
在“高级安全Windows Defender防火墙”的“
入站规则
”中，实际上本身就默认了有“远程桌面”3389端口的开放规则，只是不能修改。
这个时候可以把默认的TCP 3389和UDP 3389的这两条规则禁掉，点击右侧“新建规则”，选择“
端口”模式。
新建一个
TCP的特定端口“
12289”端口规则。
点击“下一步”选择“
允许连接”。
输入一个你自定义的名字，例如“自定义远程桌面12289”容易辨别。
当然如果使用VPN+远程桌面的方式，
其实可以限定IP或者IP段登陆
的，更加安全些，这里我没有限制。
3、检查远程桌面是否开启
在“设置”中选择“系统”，切换到“远程桌面”，看看服务是否开启。如果没有开启，启用服务。可以点击下“高级设置”窗口，再确认下是不是开启的12289端口。
4、连接测试
首先要知道开启远程桌面的机器的IP地址，很简单，使用“
ipconfig”命令即可，看见IP地址是“192.168.2.35”。
这是个内网地址，需要确定你的机器是否和这个地址可以连接，当然这个是网络层面的东西。是否在同一个内网啊，如果不在，公司网络是否使用VPN啊，是否有公网IP地址做了NAT映射啊，这个可以找网络管理员了解。
我的客户机是Mac操作系统，使用“
Microsoft Remote Desktop”进行连接。这个是微软出的一个Mac远程客户端软件，但是在国内的Appstore没有上架，可以切换Appstore到美国，然后重新注册一个Appstore ID进行下载，免费的。下完了，再切换回来。
新建一个连接，输入目的端IP地址，
要跟端口号，如图所示。
连接上了目的主机，说明刚才的设置有效。
OK，到这里就设置完毕了，其实跟着步骤一步一步来也还比较简单。
#知识创作官五月季#
