安全合规项中【对互联网开放Windows Terminial服务端口号】涉及到更改端口号会影响WINDOWS远程登录问题...

一个安全合规的问题，前一阵同事在做安全合规的时候，重启windows服务器后，远程桌面mstsc再也无法登陆到该服务器上了，幸亏是云主机，找用户用云管理软件登上去恢复了，现整理问题现象及操作过程：

• 对服务器进行安全合规时，在重启后发现通过mstsc无法再次连接到该服务器上，经排查，发现是此项合规引起的原因：

更改此项注册表时，会导致WINDOWS默认的远程端口号3389发生更改，导致通过原始IP地址无法远程连接桌面。

解决办法：

1.做完此项合规重启前，查看注册表
HKEY＿LOCAL＿MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp\下PortNumber值，如图中此值为25481

2.打开WINDOWS防火墙——【高级设置】——【入站规则】——【新建规则】，在打开的窗口中选择【端口】-选择【TCP】-选择【特定本地端口】-输入刚才的值【25481】，然后一直下一步即可

• 保存成功后即可重启计算机，重启后再次远程该计算机时，IP需要加上刚才的端口号【25481】，如原来登陆IP为【127.1.1.1】需改成【127.1.1.1:25481】才能登陆。

注意：一定要在重启计算机前添加防火墙规则，否则会导致再也无法连接。