在前边的几篇著作中提到了，我的一个客户的Windows好意思国干事器被入侵，但凭借多年使用Hostease干事器的教学，好多的干事器独一安全建立到位的，系统牢固性是不错保险的。系统安全类问题世俗齐是由客户我方关于安全的飞舞导致的，而事实也确乎如斯，咱们通过前边几篇著作了解到了：何如稽查坏心尝试登陆干事器的IP地址何如开启防火墙何如添加白名单与黑名单而本文中将进一步擢升你的干事器辛苦桌面的的安全品级。辛苦桌面的端标语是什么，为什么要修改默许的辛苦桌面端标语？辛苦桌面默许的端标语是3389，若是你的干事器世俗显现在公网中，那么一些黑客会扫描一些干事的默许端标语，一朝嗅探到改干事是可用的，那么将会尝试密码暴力破解。因此修改默许的端标语将增强干事器的讳饰性，减少他东说念主发现和挫折的可能性。何如稽查刻下的Windows端标语？你不错以科罚员的身份运转Powershell，并实践底下的敕令：Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber"你不错在后果中稽查到刻下的端标语，如底下图中的端标语为3389：

图片周处除三害 麻豆

av收藏稽查刻下Windows的端标语何如修改Windows辛苦桌面的端标语？网上其实有好多的修改辛苦桌面端标语，精深齐是参预到注册表当中进行修改，这么显得更极客一些，其实修改端标语不需要那么费解，你不错在Powershell中完成修改：：$portvalue = 3390Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value $portvalue New-NetFirewallRule -DisplayName 'RDPPORTLatest-TCP-In' -Profile 'Public' -Direction Inbound -Action Allow -Protocol TCP -LocalPort $portvalue New-NetFirewallRule -DisplayName 'RDPPORTLatest-UDP-In' -Profile 'Public' -Direction Inbound -Action Allow -Protocol UDP -LocalPort $portvalue上头敕令的每一条含义：第一条为赋予

图片

portvalue中指定的端标语。第三条与第四条：诀别为新的端口创建RDPPORTLatest-TCP-In与RDPPORTLatest-UDP-In防火墙限定，诀别对应TCP与UDP的辛苦桌面限定。

图片

得胜修改端标语然后再次运转稽查刻下窗口，不错看到端口依然修改成3390，如下图：

图片

考据端标语修改得胜重启干事器后，就不错通过新的端标语登陆了。那么若是你需要将指定的IP地址添加黑名单和白名单，只需要重叠【Windows运维系列3】何如将坏心IP地址添加至Windows防火墙，并将特定IP地址添加至白名单即可，需要贯注，修改经过中需要修改的防火墙限定是本教程中修改的RDPPORTLatest-TCP-In与RDPPORTLatest-UDP-In然则是否有shell敕令不错用？谜底是有！下一个章节咱们将通过Bat剧本的阵势来修改你的Windows辛苦端标语，进一步擢升你的网站安全性。若是著作对你有匡助，接待关切点赞和储藏哦！ 本站仅提供存储干事，所有这个词本色均由用户发布，如发现存害或侵权本色，请点击举报。