利用百度网盘开启和关闭远程服务器的3389端口

实验环境：windows 2003

服务器开启3389端口，可以通过远程桌面进行控制，很方便，不用跑到机房去。但是又存在安全隐患。可以利用百度网盘文件同步功能，通过修改服务器注册表参数，实时开启和关闭3389端口。

在服务器上安装百度网盘客户端BaiduYun_3.6.0，安全完成之后第一次登录需要设置本地同步文件夹的路径，也是等下配置文件的存放路径：C:\Program Files\baidu\tt

写批处理文件，开启3389脚本：

echo windows Registry Editor Version 5.00>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]>>3389.reg
echo "fDenyTSConnections"=dword:00000000>>3389.reg
regedit /s 3389.reg
del 3389.reg
关闭3389脚本：

echo windows Registry Editor Version 5.00>3389.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]>>3389.reg
echo "fDenyTSConnections"=dword:00000001>>3389.reg
regedit /s 3389.reg
del 3389.reg
区别就是dword:0000000，这个值为0就是开启3389端口，为1就是关闭3389端口。

然后将脚本保存为1.bat，并存放网盘的同步路径C:\Program Files\baidu\tt下

服务器上创建计划任务，控制面板-添加新的计划任务，将刚新建的1.bat文件添加进去

配置计划任务：每天执行，间隔5分钟执行一次

现在要做的就是用该账号在web、手机端、客户端登录，编辑1.bat配置文件，将dword:0000000  0改为1，保存，文件会自动同步。5分钟后服务器执行修改后的1.bat文件，将3389端口关闭。反之，就是开启3389端口。这样就通过百度云盘实现了3389的开启和关闭。