实用技巧至上 网络管理安全维护新门道（3）

　　让远程端口更加安全

　　在安装了WindowsVista系统的工作站中，我们仍然可以使用远程桌面功能，来对位于异地的服务器系统进行远程管理，从而实现提高局域网管理效率的目的。然而远程桌面功能在默认状态下会使用众人皆知的3389端口，非法攻击者通过专业的扫描工具很容易对来自该端口的信号进行窃听，如此一来处于开通状态的远程桌面功能很可能会给WindowsVista系统带来安全麻烦。

　　但是，我们在管理、维护网络的时候很多情况下都离不开远程桌面功能，在这种情形下，我们能否找到一种有效的办法，既能保证正常使用远程桌面功能，又能不影响WindowsVista系统的安全运行呢?答案是肯定的，我们只要采用手工方法修改一下WindowsVista系统的远程桌面端口号码，非法攻击者不知道该端口号码，自然就不能对目标系统进行安全攻击了：

　　首先单击WindowsVista系统桌面中的“开始”按钮，从“开始”菜单中点选“运行”命令，在弹出的系统运行框中输入“regedit”字符串命令，单击“确定”按钮后，屏幕上会出现用户帐号控制窗口，单击该窗口中的“继续”按钮，进入WindowsVista系统的注册表编辑界面;

　　其次将鼠标定位于HKEY_LOCAL_MACHINE分支选项上，从该分支选项下面依次展开注册表子项 SYSTEM\CurrentControlSet\Ctrol\TerminalServer\WinStations\RDP-Tcp，在“RDP- Tcp”子项下面找到“PortNumber”双字节键值，并用鼠标双击该键值，打开如下图所示的设置对话框。

　　在该对话框中选中“十进制”选项，并输入“8866”，最后单击“确定”按钮保存上述设置操作，如此一来WindowsVista系统的远程桌面端口号码就变成了8866，而这个端口号码是普通的扫描工具无法扫描到的。

　　当然，要是我们熟悉DOS命令的话，也可以将WindowsVista系统的工作状态切换到命令行提示符下，在其中执行"tlntadmnconfigport=8866"字符串命令，这样的话WindowsVista系统的远程桌面端口号码也能快速变成8866。