获取Windows远程桌面端口
Windows的默认远程桌面使用的端口是3389，如果管理员更改了默认端口，此时想获取默认端口就需要查询注册表。
我最近在3A服务器购买了云服务器。
远程桌面端口所在的位置为：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
打开regedit注册表，可以直接编辑键的位置进行定位：
[图片上传失败...(image-f0ff3d-1662644957009)]
同样也可以使用命令行查询注册表的键值：
C:\> reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber
查询到的值是一个16进制，还需要通过计算器进行进制转换：
[图片上传失败...(image-b1f2ba-1662644957009)]
比如 0xd3d ，在程序员版计算器中，进行进制转换，十进制为 3389
[图片上传失败...(image-d42acd-1662644957009)]
对远程桌面的默认端口进行修改，可以在注册表中进行手工修改。如果需要批量修改，则可以将键值导出，在其它电脑上双键导入。注册表修改后，需要重启计算机生效。在重启前要对新的端口进行放行，不然端口变更后远程就无法访问了。
导出后的键值内容如下，文件后缀为*.reg，双击可以导入。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]"PortNumber"=dword:00000d3d
有时注册表中的端口号能查出来，但从外面连接不进来。此时首先要排查远程桌面的服务是否启动，可以通过查看本地监听端口来确认服务是否开始：
netstat -an -p tcp | findstr LISTENING
[图片上传失败...(image-362ac4-1662644957009)]
其中所用到的 netstat 参数有：
- -a 显示所有连接和侦听端口
- -n 以数字形式显示地址和端口号
- -p tcp 只列了tcp连接
本地可以通过 netstat 查看本地开放的端口，从外部则只能通过端口扫描工具进行扫描。
nmap -p 1-65535 -T4 192.168.3.186
[图片上传失败...(image-7677ab-1662644957009)]
最终远程桌面端口的放行还与防火墙策略有关，有些管理员会在防火墙策略中只对管理员的IP放行，此时远程桌面只对管理员所属IP开放，其他人没有权限访问远程桌面服务。
[图片上传失败...(image-d574e2-1662644957009)]
