远程桌面协议（RDP）是Windows系统中一项非常实用的功能，它允许用户从另一台计算机远程连接并控制当前主机，默认情况下，RDP服务使用TCP端口3389进行通信，出于安全考虑、解决端口冲突或满足特定网络配置的需求，系统管理员常常需要查看甚至修改这个默认端口，了解如何准确地查看远程桌面端口，是进行相关网络管理和安全加固的基础操作。
通过注册表编辑器查看与修改
注册表是Windows系统的核心数据库,存储了包括系统服务配置在内的几乎所有关键信息，通过注册表编辑器（Regedit）查看远程桌面端口是最直接、最经典的方法。
操作步骤如下：
-
打开注册表编辑器：按下键盘上的
Win + R键，打开“运行”对话框，输入regedit并按回车，在弹出的用户账户控制（UAC）窗口中，点击“是”以授予管理员权限。 -
导航至指定路径：在注册表编辑器窗口中，依次在左侧的地址栏中展开以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
这个路径较长，请仔细核对，确保每一步都正确展开。 -
查找端口号：在右侧的详细窗格中，找到名为
PortNumber的项，其数据类型通常为REG_DWORD。 -
查看当前端口：双击
PortNumber，会弹出一个编辑窗口，默认情况下，其“基数”可能是“十六进制”，显示的值为d3d，请将基数选为“十进制”，此时显示的数值就是当前远程桌面服务正在使用的端口号，默认为3389。
在此界面中,您不仅可以查看端口，还可以直接修改为一个自定义的端口号（建议选择1024以上的高端口号），修改后，点击“确定”保存。请注意：修改注册表前，建议备份相关项或整个注册表，以防误操作导致系统问题。
使用命令行工具高效查询
对于习惯使用命令行的管理员或需要将此操作集成到脚本中的场景,使用命令提示符（CMD）或PowerShell是更高效的选择。
使用命令提示符 (CMD)
- 以管理员身份打开命令提示符。
- 输入以下命令并执行：
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber - 系统会立即返回查询结果,清晰地显示出
PortNumber的当前值及其类型，结果直观明了。
使用 PowerShell
PowerShell提供了更现代、更强大的系统管理能力。
- 以管理员身份打开PowerShell。
- 输入以下命令并执行：
Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name "PortNumber"
- 该命令会返回一个包含
PortNumber属性的对象，格式化后的输出非常易于阅读，PowerShell的语法更规范，也更便于后续处理。
借助第三方专业工具
除了系统自带的工具,市面上也有许多第三方网络管理和系统信息工具可以用来查看远程桌面端口。
- 端口扫描器：像Nmap或Advanced Port Scanner这样的工具，可以通过扫描目标主机的开放端口来发现RDP服务，您只需指定目标IP地址，扫描其常用端口或全部端口，工具会报告哪些端口处于开放状态，如果3389端口开放，那么很可能就是RDP端口，如果端口已被修改，扫描结果也能揭示新的端口号，这种方法适合从外部探测，但需要网络访问权限。
- 系统信息软件：如Speccy等系统信息汇总工具，通常会收集并展示系统服务的详细配置信息，其中可能就包括了远程桌面的端口号，这类工具的优点是图形化界面友好，信息展示全面。
相关概念与最佳实践
仅仅知道如何查看端口是不够的,理解其背后的逻辑和后续操作同样重要。
下表对上述三种方法进行了比较,方便您根据实际需求选择：
| 方法 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|
| 注册表编辑器 | 图形化界面，直观，可同时修改 | 操作繁琐，有误操作风险 | 单次查看或修改，对图形界面偏好者 |
| 命令行工具 | 快速、高效，易于自动化 | 需要记忆命令，对新手不友好 | 系统管理员，脚本集成，批量操作 |
| 第三方工具 | 功能强大，界面友好 | 可能收费，需下载安装，存在安全风险 | 外部网络探测，全面系统信息检查 |
修改端口后的注意事项：
如果您通过上述方法修改了远程桌面端口,必须完成以下步骤才能确保新端口正常工作：
- 配置防火墙：Windows防火墙或其他安全软件默认只允许3389端口的入站连接，您需要手动为新端口创建一条入站规则，允许TCP协议通过。
- 连接方式变更：在远程桌面客户端连接时，需要在IP地址后加上冒号和新端口号，
168.1.100:23389。 - 重启服务：为了使端口更改生效，建议重启“Remote Desktop Services”服务或直接重启计算机。
查看远程桌面端口是一项基础但关键的管理任务,通过注册表、命令行或第三方工具，都可以轻松实现，选择最适合自己工作流程的方法，并牢记修改端口后的配套操作，才能确保远程桌面服务的安全与稳定，将默认端口更改为非标准端口，虽然不能替代强大的密码策略和账户锁定策略，但作为一种“安全通过隐藏”的手段，可以有效减少被自动化扫描工具攻击的风险。
