# 獲取Windows遠端桌面埠

Windows的預設遠端桌面使用的埠是3389，如果管理員更改了預設埠，此時想獲取預設埠就需要查詢登錄檔。

我最近在3A伺服器購買了雲伺服器。

遠端桌面埠所在的位置為：

```
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
```

開啟regedit登錄檔，可以直接編輯鍵的位置進行定位：

![圖片](https://f.pz.al/pzal/2022/09/08/d69f8ed23bca8.png)

同樣也可以使用命令列查詢登錄檔的鍵值：

```
C:\> reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber
```

查詢到的值是一個16進位制，還需要透過計算器進行進位制轉換：

![圖片](https://f.pz.al/pzal/2022/09/08/f4737c5790861.png)

比如 0xd3d ，在程式設計師版計算器中，進行進位制轉換，十進位制為 3389

![圖片](https://f.pz.al/pzal/2022/09/08/6ef7b464bdb87.png)

對遠端桌面的預設埠進行修改，可以在登錄檔中進行手工修改。如果需要批次修改，則可以將鍵值匯出，在其它電腦上雙鍵匯入。登錄檔修改後，需要重啟計算機生效。在重啟前要對新的埠進行放行，不然埠變更後遠端就無法訪問了。

匯出後的鍵值內容如下，檔案字尾為*.reg，雙擊可以匯入。

```
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]"PortNumber"=dword:00000d3d
```

有時登錄檔中的埠號能查出來，但從外面連線不進來。此時首先要排查遠端桌面的服務是否啟動，可以透過檢視本地監聽埠來確認服務是否開始：

```
netstat -an -p tcp | findstr LISTENING
```

![圖片](https://f.pz.al/pzal/2022/09/08/0fbcdc766a3a0.png)

其中所用到的 netstat 引數有：

- -a 顯示所有連線和偵聽埠
- -n 以數字形式顯示地址和埠號
- -p tcp 只列了tcp連線

本地可以透過 netstat 檢視本地開放的埠，從外部則只能透過埠掃描工具進行掃描。

```
nmap -p 1-65535 -T4 192.168.3.186
```

![圖片](https://f.pz.al/pzal/2022/09/08/0f1ad938925b8.png)

最終遠端桌面埠的放行還與防火牆策略有關，有些管理員會在防火牆策略中只對管理員的IP放行，此時遠端桌面只對管理員所屬IP開放，其他人沒有許可權訪問遠端桌面服務。

![圖片](https://f.pz.al/pzal/2022/09/08/1e68142084aac.png)

獲取Windows遠端桌面埠

相關文章