批处理修改远程桌面端口，并修改相应的防火墙配置

阿里云优惠券转载 2019-02-17 2

手动修改服务器的远程桌面端口即费时又费力，注册表路径太长记不住，现在你只需将以下代码保存为 .bat的批处理文件，以管理员身份运行即可修改。

@echo off

color f0

title 修改远程桌面端口

if not %username%=="administrator" echo 请选择右键以管理员身份运行。

set /p port=请输入你要修改的远程桌面端口号1024~65535之间：

::修改注册表启用远程桌面。

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f

::修改远程桌面端口的注册表，共两个

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp" /v PortNumber /t REG_DWORD /d %port% /f

REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d %port% /f

::修改远程桌面防火墙入站规则。

::启用防火墙

netsh advfirewall set allprofiles state on

::设置默认策略规则，禁止出站，禁止入站

::netsh advfirewall set allprofiles firewallpolicy blockinbound,blockoutbound

::还原防火墙默认规则

::netsh advfirewall reset

::修改指定的防火墙策略

netsh advfirewall firewall set rule name="Allow Remote DeskTop" new localport=%port%

::判断修改防火墙策略命令是否成功执行，如果没有执行成功说明策略不存在，这里重新添加新策略。

IF ERRORLEVEL 1 netsh advfirewall firewall add rule name="Allow Remote DeskTop" dir=in protocol=tcp localport=%port% action=allow

pause

本文转自秘飞虎51CTO博客，原文链接： http://blog.51cto.com/mifeihu/1120515，如需转载请自行联系原作者

我的网站