黃昏的甘蔗

上次介紹過如何在 WinXP 上修改遠多桌面的連接埠，以避免預設的3389容易被攻擊「更改遠端桌面連接埠 - Remote Desktop Port number」。時至今日，作業系統從 WinXP 變更為 Window 7 該怎麼設定呢？

相信很多跟我一樣沒經歷（使用）VISTA 的人，第一次接觸 Win 7 時會覺得超難用的，很多基本設定都會找不到在哪？

> 開啟控制台（Control Panel）然後選 系統（System and Security），接著點選下圖中的（Allow Remote Access）

>這時他會開啟 電腦-內容（System Properties）最右邊的遠端（Remote）頁籤。下圖的例子中是關閉遠端協助（Remote Assistance），然後開啟遠端桌面（Remote Desktop）

> 基本上到這裡就ok了，不過我們還是要講一下怎麼在 Windows 7 中，更改遠端桌面的連接埠。

1.首先執行 regedit.exe
2.找到路徑「HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\」，然後對 PortNumber 屬性做修改

>對 PortNumber 點滑鼠右鍵選 Modify

> 預設帶出為16進制（Hexadecimal），16進制不容易閱讀，就改以10進制（Decimal）來輸入你想要的連接埠的值

> 搞定收工，試著用 Mstsc.exe 遠端桌面程式連結看看吧！格式為「IP:port」


～ End

20111208 補充

如果變更完連接埠的設定，也排除了被 Firewall 阻擋的可能性，卻還是無法登入，那就重新開機讓系統抓取新的設定資料吧！

補充２：Window 7 本身預設事件檢視器是沒記錄遠端登入的，也就是說你即使被 try 了，也不知道有誰偷偷來試過。請執行 gpedit.msc 修改

修改完後，下次登入失敗或是被嘗試攻擊，就可以看到相關的紀錄了

Over 2~