懒人用的
 
Set WshShell=CreateObject("Wscript.Shell") 

Function Imput() 

    imputport=InputBox("请输入一个端口号，注意：这个端口号目前不能被其它程序使用，否则会影响终端服务"," 更改终端端口号", "3389", 100, 100) 

    If imputport<>"" Then 

        If IsNumeric(imputport) Then 

            WshShell.RegWrite  "HKLM\SYSTEM\CurrentControlSet\Control\Terminal  Server\Wds\rdpwd\Tds\tcp\PortNumber",imputport,"REG_DWORD" 

            WshShell.RegWrite  "HKLM\SYSTEM\CurrentControlSet\Control\Terminal  Server\WinStations\RDP-Tcp\PortNumber",imputport,"REG_DWORD" 

            wscript.echo "操作成功"

        Else wscript.echo "输入出错，请重新输入"

            Imput()

        End If

    Else 

        wscript.echo "操作已经取消" 

    End If

End Function 

Imput() 

set WshShell=nothing
				
转载于:https://blog.51cto.com/n3tl04d/388526

Windows 7/Vista/XP/2003

等系统中的远程终端服务是一项功能非常强大的服务，同时也成了入侵者长驻主机的通道，入侵者可以利用一些手段得到管理员账号和密码并入侵主机。下面，我们来看看如何通过修改默认端口，防范黑客入侵。     远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。     


步骤1：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看见PortNamber值了吗？其默认值是3389，修改成所希望的端口即可，例如8080，注意使用十进制
步骤2：再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]，将PortNumber的值（默认是3389）修改成端口8080，注意使用十进制。    网上很多教程到此就结束了。的确，如果是XP或2003系统，这样客户端就可以通过8080端口进行远程桌面连接。但是，在Vista和Win 7下，光修改以上两处的端口为8080，客户端是无法进行远程桌面连接的。究其原因，原来Vista和Win
 7加强了自带防火墙的功能。下面是一张已经将远程桌面的本地端口修改为8080后的截图，原本默认本地端口为3389
步骤3：对防火墙进行配置。本来想修改win7防火墙远程桌面入站规则，可是发现远程桌面入站规则端口号没法改。只能想别的办法，修改注册表。（以下修改注册表内容我没试过，我直接关闭了防火墙，关闭后可以连接）
 

修改1：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Defaults\FirewallPolicy\FirewallRules\RemoteDesktop-UserMode-In-TCP 

 修改2：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\RemoteDesktop-UserMode-In-TCP 

上述两处都是要把值中包含3389的值修改为特定的端口号。

开启远程桌面
在需要开启远程桌面的电脑上打开右键此电脑属性——远程设置——选择用户




修改远程桌面默认的端口号：
点击桌面左下角“开始”（win+r），在搜索框中输入“regedit”，回车打开注册表，进入以下注册表项



HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp，在右侧找到PortNamber，可以看见其默认值是3389，修改成所希望的端口(2000-65535间选择)即可。我这修改为1133。



修改方式如下图



再打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，将PortNumber的值修改成端口1133，注意使用十进制。



修改方式同上。

到此，端口号修改完成，重启电脑 或 右键“计算机”，点击“管理”，弹出的窗口左侧选“服务和应用程序”–>“服务”，找到“Remote Desktop Services”，右击，选择“重新启动”，即可使更改后的端口生效。
如果用户计算机的防火墙是关闭的，那么现在就可以在另外一台电脑上通过远程桌面连接电脑了。
查看防火墙状态
在运行对话框中输入control打开控制面板


选择大图标，找到防火墙



在这里开启或关闭防火墙


修改防火墙
但是通常为了安全，都会保留防火墙的开启状态。因此还需要修改防火墙的入站规则。右键电脑，点击属性进入，点击左上角“控制面板”，找到“windows 防火墙”，此时防火墙处于开启状态。点击右侧“高级设置”–>“入站规则”，将滚动条到底，即可看见名称为“远程桌面(TCP-In)”的入站规则，可以看见其默认端口还是“3839”，而没有我们刚改过的“1133”的规则。需要将“3839”改成“1133”，但是这里无法直接更改，需要到注册表进行更改。
同样通过regedit命令，进入注册表编辑器，并找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules项，将RemoteDesktop-UserMode-In-TCP的值中包含3389的数据改成1133。



再进入HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules，将RemoteDesktop-UserMode-In-TCP的值中包含3389的数据改成1133。



在需要远程的电脑打开运行对话框输入mstsc，输入ip地址加端口号，就可以进行远程访问了。


查看ip地址
在运行对话框中输入cmd打开命令提示窗口，输入ipconfig查看ip地址

          
第一步：首先点击“开始”---》输入“regedit”打开注册表，或者输入“cmd”进入命令行界面再次输入“regedit”。
第二步：需要进入2个文件夹内，修改端口号了！看清楚下面的路径哦，慢慢找！
（1）HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp             
（2）HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-TCP     
找到2个文件夹下的PortNumber,双击进行修改，选择十进制，修改为你想要的端口，不要超过65535哦！
注意：设置完毕后，需要重新启动电脑设置才生效哦！
第三步，我们该去xp防火墙或者win7防火墙中去添加该端口了，不然连接是不成功的！
下面先说下xp防火墙吧，开始-》控制面板--》windows防火墙，进去点击”例外“选项，”添加端口“输入名字和刚刚注册表修改的端口。在对话框里可以把系统默认的”远程桌面“前面的勾去掉了！
下面是win7防火墙的设置
进入防火墙，可以从桌面”计算机“右键进入”控制面板“--》”windows防火墙“，或者用命令，输入”control"打开“控制面板”--》“windows防火墙”，点击左边的“高级设置”
进入高级设置后点击左边的“入站规则”，然后在点击右边的”新建规则“ 选择   ”端口“下一步，输入刚刚在注册表中设置的端口，下一步，起个名字，完成！
端口添加完成了哦！刚才添加的端口在”入站规则“里面，此时可以把最后的三个默认的”桌面连接“规则禁用了，方法点击后，再点击右边的”禁用规则“
端口的修改就到此结束了，下面就是进行测试远程连接了，呵呵！


				
转载于:https://blog.51cto.com/lisha/1977079