1.更改远程登录windows系统默认端口的大体流程如何做?更改远程
在修改缺省的3389端口号码时,你可以依次单击“开始”/“运行”命令,在打开的系统运行对话框中,执行注册表编辑命令“Regedit”,在随后出现的注册表编辑界面中,用鼠标逐一展开注册表分支HKEY_LOCAL_ ServerWds dpwdTds cp 在对应“tcp”分支的右边子窗口中,选中“PortNumber”双字节值,并用鼠标双击之,在随后打开的数值设置窗口中,选中“十进制”选项,这样你将看到缺省的终端服务端口号码为“3389”,此时你可以在“数值数据”文本框中输入其他的端口号码,不过该号码千万不能与系统中已经存在的号码相同,否则的话就容易造成端口号码发生冲突现象,从而影响服务器系统的正常运行。
2.Win8系统远程桌面设置固定端口的方法是什么?
操作步骤: 1、打开注册表编辑器(在运行中输入regedit回车); 2、在注册表中定位到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]; 3、然后双击右侧窗口中的PortNumber,在十进制状态下改成你想要的端口号吧,比如7126之类的,(但是不能和其他程序端口号重复); 4、上面修改完成后,我们还需要改一个地方[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp; 5、同样双击右侧窗口中的PortNumber,在十进制状态下改成你设定的端口号(必须和第三步一至); 6、全部修改完成后,我们还需要在防火墙中设置允许该端口号(入站规则里的远程桌面策略默认是不能修改的,所以只有通过修改注册表的方式来修改防火墙策略); 7、还是在注册表中定位到:[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Defaults/FirewallPolicy/FirewallRules],将RemoteDesktop-In-TCP的值中包含3389的数据改成【你要改的端口号】,并保存; 8、再定位到[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/SharedAccess/Parameters/FirewallPolicy/FirewallRules],将RemoteDesktop-In-TCP的值中包含3389的数据改成【你要改的端口号】,并保存。
设置完之后,下次连接时在IP后面加上修改后的端口号,就可以完美进行远程桌面的操作了。
3.怎样保证WindowsXP远程控制时安全?
跟其他远程控制技术类似,远程协助和远程桌面同样要在使用前考虑好安全问题。
对于最高级别的安全要求,根本不建议在实际应用中使用远程控制技术,不过要明白这种技术也能给用户带来便利。本章会就使用远程控制技术时保证安全性的方法进行说明。
远程协助 远程协助(RA,Remote Assistance)技术允许用户(邀请者)通过网络邀请其他人(受邀者)通过完了过解决自己遇到的实际问题。 使用这种方法受邀者可以查看邀请者的计算机屏幕并且互交流信息,同时,如果邀请者允许,受邀者还可以通过网络操作邀请者的计算机直接解决问题。
邀请者可以决定受邀者的权限到底是仅屏幕查看还是具有控制权。要使用远程协助,双方都需要使用Windows XP操作系统。
远程协助可以由邀请者发起,这叫请求远程协助;同时也可以由受邀者为邀请者提供远程协助,这叫提供远程协助。HelpAssistant账户就是给远程协助操作准备的,这个账户是在安装系统过程中创建的,并被随意分配一个复杂的密码,随后被禁用。
当远程协助邀请打开时,用户的电脑上会创建一个“邀请者”的票证,同时3389端口也会打开,并允许到终端服务的访问,这时HelpAssistant账户会被自动启用。 启用后受邀者可以使用这个账户和创建的票证访问邀请者的计算机。
如果所有的票证都被关闭或者过期,HelpAssistant账户会被再次自动被禁用,3389端口也会同时关闭。 注意:远程桌面功能也使用了终端服务,因此如果远程桌面功能被启用后,3389端口可能会一直打开。
请求方式的远程协助 用户可以通过电子邮件或者Windows Messenger请求远程协助,或者把远程协助的请求保存为一个文件。目前还没办法限制初学者邀请人,任何人只要能物理上连接到初学者的计算机就可以接受他的邀请。
当一个远程协助请求被答应后,初学者就可以看到专家的用户名。 然而,唯一能确定连接来的用户是正确用户的方法是使用密码。
初学者在创建一个协助请求时可以选择用密码保护这个协助,密码并不包含在请求文件中,而且受邀者必须输入正确的密码才能建立连接,密码可以由初学者通过其他方法发给受邀者。不过,密码复杂性、密码策略还有账户锁定策略等规则都不对这个密码和账户生效。
通过Windows Messenger发送的邀请是通过明文的方式以XML格式发送的,通过email形式发送或者保存的邀请文件是以MsRcIncident格式的文件发送的,这也是一种明文的XML格式。因此任何人只要能接触到这些数据就都能读出其中的内容,例如机器的IP地址、所使用的端口号以及邀请者是否设置了密码保护。
基于这些原因,对于安全要求比较严格的网络中,不建议使用远程协助。 提供方式远程协助 提供远程协助通常被认为是对邀请者提供远程协助更加安全的做法。
提供远程协助仅适用于位于同一个域中或者被信任的域中的两台计算机之间,并且通过设置允许用户提供远程协助。 当使用这个功能时,专家不能在没有声明的情况下连接到用户的计算机,或者在没有从用户处获得权限的情况下控制计算机。
同时用户也有允许或者拒绝对方连接的能力。 要使用这种方式的远程协助,安全配置模板的用户权限部分必须做如下修改: 用户权限 建议设置 允许通过终端服务登录 决定哪些用户或者用户组具有作为终端服务客户端登录的能力,远程桌面用户需要这个权限。
如果同时还使用了远程协助功能,应只有使用该功能的管理员具有这个权限。注意:如果要使用提供方式的远程协助,则不用往该设置中添加任何用户或者用户组。
拒绝通过终端服务登录决定哪些用户或者用户组被禁止作为终端服务客户端登录,这个权限是为远程桌面用户使用的。 除此之外,为了允许用户使用提供方式的远程协助,还需要设置以下几个组策略: 在MMC的组策略组件中打开GPO或者通过容器的属性-组策略选项卡访问GPO的链接 如果是通过组策略选项卡访问,高亮选择目标GPO然后点击编辑以访问组策略组件 定位到计算机配置管理模板系统远程协助节点 双击右侧面版的请求远程协助 点击已启用按钮,以允许用户请求远程协助 从下拉菜单中选择“只允许帮助者查看此计算机”选项 设置最长票证时间(值)为0以及最长票证时间(单位)为分钟 应用设置,关闭对话框 注意:为了使用提供方式的远程协助,其用请求远程协助策略是必要的,然而,设置最长票证时间为0可以防止用户使用请求远程协助功能。
双击右侧面版的提供远程协助功能 如果你打算允许专家在这台计算机上提供远程协助,点击启用按钮 在下拉菜单中选择“仅允许帮助者查看此计算机” 警告:建议你永远不要允许用户给与其他人远程控制计算机的权限,尽管用户可以看到对方的操作以及随时可以收回控制权,因为要破坏一个系统治需要几秒钟就够了。 点击帮助者:显示…按钮并且把所有被允许对这台计算机提供远程协助的用户全部添加近来,例如有管理员,以及桌面帮助人员等。
建议限制本功能仅对确实需要的用户开放。用户可以以以下的格式显示: 或 远程桌面连接 远程桌面(RD,Remote Desktop)是用在Windows XP Professional上的另一种优先功能的终端服务,。
4.修改WindowsXP中远程管理默认端口有哪些呢?
Windows XP 中的Terminal Server Client程序主要的新特性有: 1)可以将目标机器上的声音带回本机。
2)支持真彩色并可以全屏使用。 3)而且不用安装,只需两个文件 mstsc。
exe 和 mstscax。dll 就可以使用了,非常方便。
Terminal Server 的默认端口是 3389,所以很多了解Windows的这个特性的人利用一些特殊的软件或者其他方法来扫描该端口。发现该端口开放就可以实施入侵,这是非常危险的。
所以,在实践中需要改变Terminal Server的端口。 修改Terminal Server的默认端口的办法如下: 1。
服务器端的修改 将下列两个注册表键中的 PortNumber 均改成自定义的端口即可: HKEY_LOCAL_ ServerWdsRepwdTdsTcp HKEY_LOCAL_ ServerWinStationsRDP-Tcp 2。 客户端的修改 Windows 2000 运行 Client Connection Manager 创建一个对刚才修改过的服务器的新连接,然后将其导出到 server。
cns 文件,。cns 文件是存储此连接各选项的 ASCII 码文件,用 文本编辑软件 打开这个文件,找到 Server Port=3389 这一行将 3389 改成自定义的端口,保存后再将其导入 Client Connection Manager 它会提示“已经有一个连接使用此配置,是否将其覆盖”, 选择是。
现在我们就可以用 Client Connection Manager 中的这个连接配置连到自定义端口的服务器了。 Windows XP 打开 mstsc。
exe 窗口。按 “选项”按钮扩展窗口,将有 “常规”、“显示”、“本地资源”、“运行”、“高级”五个选项卡。
根据需要填写各项后,再按 “常规” 选项卡中的“另存为”按钮。 mstsc。
exe 会将自定义连接配置保存为 。rdp 文件。
用文本编辑软件将其打开可以看到其格式如下: screen mode id:i:1 desktopwidth:i:800 desktopheight:i:600 session bpp:i:8 winposstr:s:2,3,195,73,843,580 auto connect:i:0 full aDDRess:s:192。 168。
0。9 compression:i:1 :i:1 keyboardhook:i:2 audiomode:i:2 redirectdrives:i:1 redirectprinters:i:1 redirectcomports:i:1 displayconnectionbar:i:1 username:s:tsinternetuser domain:s:JOB alternate shell:s: shell working directory:s: 非常明显,可以看出这个文件的格式为:选项:数据类型(i-整数/s-字符串):该选项的数据值。
其中没有连接到服务器的某个端口的这样的选项。所以需要手工添加,在其中添加一行。
server port:i:**** (****服务器自定义的端口)。 也可以将中间项省去;直接写成 server port:**** 即可。
运行mstsc。 exe,打开这个。
rdp 文件即可连接这个自定义端口了。
5.查看远程端口
注册表里查找: 1、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp 下找到PortNumber改为你想设置的端口号 2、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 下找到PortNumber改为你想设置的端口号 输入你想设置的端口号,如3399----再点16进制最后确定!这样就可以了。
然后还要重新启动一次系统才能生效。
6.windows10家庭版怎么设置被远程桌面连接
1、选中桌面电脑图标,然后右键,在弹出的菜单列表里点击属性。
2、点击后,打开系统属性窗口,在系统属性窗口左侧导航上的“远程设置”。 3、点击后,弹出远程设置对话框,勾选“允许远程协助连接这台计算机“和远程桌面的第二个选项,然后点击确定。
4、设置好后,点击开始菜单,在开始菜单上点击运行。 5、打开运行对话框后,输入mstsc代码,然后点击确定。
6、也可以直接点击开始菜单,在开始菜单里点击”远程桌面连接“。 7、点击后,出现远程桌面连接的对话框,在计算机输入框里输入要远程连连的地址,然后点击连接,进行连接。
7.如何修改Windows2000远程终端默认端口
indows 2000系统中的远程终端服务是一项功能非常强大的服务,同时也成了入侵者长驻主机的通道,入侵者可以利用一些手段得到管理员账号和密码并入侵主机。
下面,我们来看看如何通过修改默认端口,防范黑客入侵。 众所周知,远程终端服务基于端口3389。
入侵者一般先扫描主机开放端口,一旦发现其开放了3389端口,就会进行下一步的入侵,所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。 步骤:打开“开始→运行”,输入“regedit”,打开注册表,进入以下路径:[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Terminal Server\ Wds\rdpwd\Tds\tcp],看见PortNamber值了吗其默认值是3389,修改成所希望的端口即可,例如6111。
再打开[HKEY_LOCAL_MACHINE\ SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp],将PortNumber的值(默认是3389)修改成端口6111。 修改完毕,重新启动电脑,以后远程登录的时候使用端口6111就可以。
转载请注明出处windows之家 » win10设置可以被远程的端口