一、说明
为了安适我们经常对windows的打点城市改削默认的长途连接端口（tcp 3389）为其他的端口，要连接打点的windows机器一多，改削起来就对照啰嗦，再加上改削防火墙，就更是麻烦，而且改削堕落可能把本身关在外面，无法登录系统 ，所以此时你需要一个脚本工具一键改削端口，改削防火墙，备份改削前的注册表。

二、脚本

@echo off @echo [长途桌面端口改削] CLS MODE con: COLS=68 LINES=20 :: MODE语句为设定窗体的宽和高 SetLocal EnableDelayedExpansion set/p d="输入新的长途桌面端口:" set port=%d% echo 将改削长途桌面端口为[%d%]. echo 如果启用了的[系统防火墙] 或 [IPSec计谋] 或 [TCP/IP筛选]以及 echo 其他防护软件允许该[%d%]端口通过.否则有可能被关在系统外面，导致系统无法长途连接！！ echo 按任意键继续操纵... pause>nul set Str=0123456789ABCDEF :loop set/a y=%d%%%16 set/a d=%d%%/16 set y=!Str:~%y%,1! set e=%y%%e% if %d% geq 1 goto loop echo ------------------------------------------------------ echo 正在创建注册表文件. ping -n 2 127.0.1>nul echo Windows Registry Editor Version 5.00> c:\Remote.reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]>> c:\Remote.reg echo "PortNumber"=dword:0000%e%>> c:\Remote.reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]>> c:\Remote.reg echo "PortNumber"=dword:0000%e%>> c:\Remote.reg echo 正在导入注册表文件以变动系统默认设置. ping -n 2 127.0.1>nul regedit /s c:\Remote.reg del c:\Remote.reg && echo 姑且文件已经删除. ping -n 2 127.0.1>nul echo ------------------------------------------------------ echo 端口已经改削完毕（重启生效！）,改削防火墙计谋. netsh advfirewall firewall delete rule netsh advfirewall firewall add rule protocol=TCP dir=in localport="%port%" action=allow remoteip= echo 防火墙打开长途端口[%port%] 告成！ echo 按任意键退出... pause>nul