Windows 2000/XP/2003系统中的远程终端服务是一项功能非常强大的服务，同时也成了入侵者长驻主机的通道，入侵者可以利用一些手段得到管理员账号和密码并入侵主机。下面，我们来看看如何通过修改默认端口，防范黑客入侵。

众所周知，远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。

当然您也可以下载3389端口修改器：移步至：http://www.itmop.com/downinfo/7468.html 下载 ，以下是命令方式

操作步骤

首先打开注册表：运行－－cmd－－regedit：

找到注册表：

1， HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp

2， HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-TCP

这里有一个：PortNumber，双击打开，以十进制显示：3389，修改成55555，保存刷新注册表；

好了，我们再来远程连接；运行－－命令：mstsc,打开远程桌面连接工具（系统自带）；如图示