一、关闭防火墙
二、修改注册表
1.windows+r 键入regedit进入注册表
2.修改
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp修改PortNumber，十进制，改为预期端口
?
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp修改PortNumber，十进制，改为预期端口
计算机\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules依次修改
RemoteDesktop-UserMode-In-TCP
RemoteDesktop-UserMode-In-UDP
目标待修改字符串 v2.31|Action=Allow|Active=FALSE|Dir=In|Protocol=17|LPort=3389|App=%SystemRoot%\system32\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752| 调整后的字符串，此处修改LPort=目标端口，默认3389，我们可以改为LPort=13389（端口自定义，与之前的端口调整的保持一致即可） v2.31|Action=Allow|Active=FALSE|Dir=In|Protocol=17|LPort=13389|App=%SystemRoot%\system32\svchost.exe|Svc=termservice|Name=@FirewallAPI.dll,-28776|Desc=@FirewallAPI.dll,-28777|EmbedCtxt=@FirewallAPI.dll,-28752|
三、配置入站规则
点击只添加入站规则即可（说加出站规则的我草泥马，你测了么 就BB加出站规则），添加tcp和udp的目标端口
禁用或删除3389端口（tcp、udp）
四、重启电脑
请务必重启电脑，或者重启远程服务！！！
五、开启防火墙
六、测试
windows+r?
mstsc?
远程测试 ip:port 账号密码测试修改生效
well done！
?