修改服务器上默认的3389端口，可以在一定程度上防止服务器被入侵。（我猜的）
不过也有专门的扫描软件，比如Nmap，如果有人想怼你的服务器的话，即使你改了端口，也没啥用。
修改方法：
注册表两个位置：
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWds
dpwdTds cp]
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp]
将“PortNumber”值修改为需要的端口号即可。
也可以将下面代码复制保存为*.reg文件，双击导入到注册表，端口号将被修改为10010。
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWds dpwdTds cp] "PortNumber"=dword:0000271A [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp] "PortNumber"=dword:0000271A
修改之后需要重启系统才能生效。
注意：如果开启了防火墙，请先在防火墙、入站规则，里面将新端口添加允许连接，否则你懂得！
小广告：《远程桌面管理工具》可以批量管理服务器和VPS，支持批量导入批量远程桌面连接，支持分组管理自定义列权限管理等等，需要的戳：http://remotedesktopmanager.cn