修改 Windows 远程桌面端口：三种方案详解（注册表 / PowerShell / 脚本）

# 查看某个端口是否被占用（示例检查 3390）
Get-NetTCPConnection -LocalPort 3390 -ErrorAction SilentlyContinue
# 或使用 netstat
netstat -ano | findstr :3390

# 备份 RDP-Tcp 注册表项到 D 盘
reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" D:\RDP-Tcp-backup.reg

Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name PortNumber

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp

Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name PortNumber

# 定义新端口（按需修改）
$portValue = 3390

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'PortNumber' -Value $portValue

# （可选）同步修改 Wds 路径，保证兼容性
Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp' -Name 'PortNumber' -Value $portValue

# 放行 TCP（-Profile 可按需调整为 Any / Domain,Private / Public）
New-NetFirewallRule -DisplayName 'RDPPORT-TCP-In' -Profile Public -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portValue

# 放行 UDP
New-NetFirewallRule -DisplayName 'RDPPORT-UDP-In' -Profile Public -Direction Inbound -Action Allow -Protocol UDP -LocalPort $portValue

netsh advfirewall firewall add rule name="RDP-NewPort" dir=in action=allow protocol=TCP localport=3390

# 重启 TermService 服务使其立即生效
Restart-Service TermService -Force

Restart-Computer -Force

# 再次查询，确认端口已变更
Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name PortNumber

# 确认服务正在监听新端口
netstat -ano | findstr "LISTENING" | findstr ":3390"

<#
.SYNOPSIS
    一键修改 Windows 远程桌面（RDP）端口，并自动放行防火墙。
.DESCRIPTION
    1. 校验端口合法性
    2. 修改注册表 PortNumber（含 Wds 兼容路径）
    3. 添加防火墙入站规则（TCP/UDP）
    4. 重启 TermService 服务
.PARAMETER Port
    要设置的新端口号，默认 3390。
.EXAMPLE
    .\Set-RdpPort.ps1 -Port 51324
#>
[CmdletBinding()]
param(
    [Parameter(Mandatory = $false)]
    [ValidateRange(1024, 65535)]
    [int]$Port = 3390
)

# 需管理员权限
if (-NOT ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Error "请以管理员身份运行此脚本！" -ErrorAction Stop
}

$ErrorActionPreference = 'Stop'
$RdpTcpPath = 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp'
$WdsPath    = 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp'

# 1. 记录原端口并备份
$oldPort = (Get-ItemProperty -Path $RdpTcpPath -Name PortNumber).PortNumber
Write-Host "当前 RDP 端口: $oldPort -> 新端口: $Port" -ForegroundColor Cyan

try {
    reg export "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" "$env:TEMP\RDP-Tcp-backup.reg" | Out-Null
    Write-Host "注册表已备份至: $env:TEMP\RDP-Tcp-backup.reg" -ForegroundColor Green
} catch {
    Write-Warning "注册表备份失败，继续执行..."
}

# 2. 检查端口是否被占用
if (Get-NetTCPConnection -LocalPort $Port -ErrorAction SilentlyContinue) {
    Write-Error "端口 $Port 已被占用，请更换端口！" -ErrorAction Stop
}

# 3. 修改注册表
Set-ItemProperty -Path $RdpTcpPath -Name 'PortNumber' -Value $Port
Write-Host "已修改 RDP-Tcp 端口: $Port" -ForegroundColor Green

# Wds 兼容路径（若存在则一并修改）
if (Test-Path $WdsPath) {
    Set-ItemProperty -Path $WdsPath -Name 'PortNumber' -Value $Port
    Write-Host "已同步修改 Wds 路径端口" -ForegroundColor Green
}

# 4. 防火墙规则（避免重复添加）
$tcpRuleName = "RDP-Port-$Port-TCP-In"
$udpRuleName = "RDP-Port-$Port-UDP-In"

if (-not (Get-NetFirewallRule -DisplayName $tcpRuleName -ErrorAction SilentlyContinue)) {
    New-NetFirewallRule -DisplayName $tcpRuleName -Profile Any -Direction Inbound -Action Allow -Protocol TCP -LocalPort $Port | Out-Null
    Write-Host "已添加 TCP 防火墙规则" -ForegroundColor Green
}
if (-not (Get-NetFirewallRule -DisplayName $udpRuleName -ErrorAction SilentlyContinue)) {
    New-NetFirewallRule -DisplayName $udpRuleName -Profile Any -Direction Inbound -Action Allow -Protocol UDP -LocalPort $Port | Out-Null
    Write-Host "已添加 UDP 防火墙规则" -ForegroundColor Green
}

# 5. 重启服务
Write-Host "正在重启 Remote Desktop Services..." -ForegroundColor Yellow
Restart-Service TermService -Force
Start-Sleep -Seconds 3

# 6. 验证
$newPort = (Get-ItemProperty -Path $RdpTcpPath -Name PortNumber).PortNumber
if ($newPort -eq $Port) {
    Write-Host "✅ 修改成功！请使用 `主机名或IP:$Port` 连接。" -ForegroundColor Green
} else {
    Write-Warning "端口校验失败，当前值为 $newPort，请手动检查。"
}

@echo off
setlocal enabledelayedexpansion
:: 设置新端口（按需修改）
set NEWPORT=3390

:: 检查管理员权限
net session >nul 2>&1
if %errorlevel% neq 0 (
    echo 请右键"以管理员身份运行"此脚本！
    pause & exit /b 1
)

echo [1/4] 修改注册表...
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d %NEWPORT% /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp" /v PortNumber /t REG_DWORD /d %NEWPORT% /f

echo [2/4] 配置防火墙...
netsh advfirewall firewall add rule name="RDP-NewPort-%NEWPORT%" dir=in action=allow protocol=TCP localport=%NEWPORT%

echo [3/4] 重启远程桌面服务...
net stop TermService /y
net start TermService

echo [4/4] 完成！请使用  主机名或IP:%NEWPORT%  连接远程桌面。
pause