微软远程桌面

微软远程桌面

微软远程桌面使用计算机的3389端口, 一般被用来代指远程桌面，可以被修改。它并不是一个木马程序，但如果

不是必须的，建议关闭该服务。

 

 

　　WINDOWS的 远程桌面的 初始端口[可以修改] 所以一般被用来 代指 远程桌面

 

　　 微软的远程桌面 是为了方便广大计算机管理员远程管理自己的计算机而设定的，

 

　　但是只要有管理密码，3389可以为任何有管理密码的人提供服务……

 

　　大部分 黑客都喜欢在 肉鸡上开个3389，

 

　　因为3389是系统的正常服务，使用也非常方便。

 

　　它能达到 灰鸽子 这类的远程控制软件的一样的效果，最主要它是正常服务……

 

　　3389很容易通过各种扫描工具(如superscan\x-scan等)得到,由于一些电脑使用者缺乏安全意识经常给administrator\new帐户密码留空,这样菜鸟们可以用mstsc.exe以GUI模式登陆别人的电脑.为防止别人利用3389登陆计算机最好给每个帐户设置密码或用防火墙关闭该端口。

 通过注册表关闭3389端口

 

　　开始---运行

 

　　输入regedit打开注册表

 

远程桌面终端服务默认端口为“3389”，为防止他人进行恶意连接或是需要多个连接时，就需要对默认端口进行更改。对此可打开注册表编辑器，依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”分支，其下的“PortNumber”键值所对应的就是端口号，将其修改即可。上面设置完成后，需要再依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”分支，同样将其下的“PortNumber”键值进行更改。