什么是3389端口

3389端口是远程桌面协议(Remote Desktop Protocol,简称RDP)的默认端口。该端口用于与其他计算机进行远程连接,允许用户远程访问其他计算机的桌面。

为什么要关闭3389端口

关闭3389端口可以提高计算机的安全性。因为该端口是RDP的默认端口,攻击者可以利用该端口进行远程攻击,尝试通过暴力破解或利用漏洞进行入侵。此外,监控3389端口的连接也会降低带宽利用率。

如何关闭3389端口

下面介绍两种关闭3389端口的方法。

方法一:使用防火墙

Windows系统自带防火墙,可以利用防火墙关闭3389端口。具体操作如下:

1.打开“控制面板”,点击“Windows Defender 防火墙”。

2.在左侧导航菜单中,选择“高级设置”。

3.在“入站规则”中,找到“远程桌面(TCP-In)”。

4.右键点击该规则,选择“禁用规则”。

5.保存更改,关闭窗口即可。

方法二:修改注册表

另一种关闭3389端口的方法是修改注册表。但在修改注册表前,建议备份注册表以防意外情况。

1.按下“Win+R”键打开“运行”窗口,输入“regedit”并回车进入注册表。

2.在左侧导航菜单中,选择“计算机”。

3.点击“编辑”->“查找”,输入“fDenyTSConnections”并查找。

4.将该键值由“0”修改为“1”,然后保存退出注册表。

以上两种方法均可关闭3389端口,建议使用防火墙关闭,因为它相对简单、更方便。