win7打开3389端口怎么设置,win7 防火墙 3389 端口 开放

题图来自Unsplash，基于CC0协议

导读

在Windows 7系统中，3389端口是远程桌面服务（Terminal Services）的默认端口。要允许远程连接，需要确保该端口处于开放状态。以下是具体的设置步骤，涵盖了系统设置、防火墙规则以及常见问题的排查。

第一步：开启Windows 7的远程桌面功能

默认情况下，Windows 7的远程桌面是禁用的。必须手动开启。

1. 右键点击桌面上的“计算机”图标，选择“属性”。
2. 在左侧菜单中点击“远程设置”。如果弹出用户账户控制提示，请点击“是”。
3. 在“远程桌面”区域，选择“允许运行任意版本远程桌面的计算机连接（较不安全）”。为了更好的兼容性，建议选择此项；若仅需与Windows 7及以上版本连接，可选择“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”。
4. 点击“确定”保存。此时，系统会提示你“要允许远程桌面连接，必须将用户添加到远程桌面用户组中”，确认即可。系统默认会允许管理员账户连接。如果需要额外添加其他用户，可以在“选择用户”中添加。

注意： 这一步执行后，Windows 防火墙通常会自动创建一个名为“远程桌面”的入站规则，允许3389端口通信。但如果后续修改了默认端口，或者防火墙规则被意外禁用，则需要手动操作下一步。

第二步：检查并放行防火墙中的3389端口

即使开启了远程桌面，如果Windows防火墙阻止了该端口，外部连接仍然会失败。

1. 打开“控制面板”，选择“系统和安全”，然后点击“Windows 防火墙”。
2. 在左侧点击“允许程序或功能通过Windows防火墙”。
3. 点击“更改设置”按钮。
4. 在列表中查找“远程桌面”或“远程桌面服务”。确保其前方的复选框被勾选，并且同时勾选了“专用”和“公用”网络（根据你的网络环境，至少勾选当前所处的网络类型）。
5. 如果在列表中找不到“远程桌面”，需要手动添加端口：
   • 返回防火墙主界面，点击“高级设置”。
   • 在“入站规则”右侧点击“新建规则”。
   • 选择“端口”，点击下一步。
   • 选择“TCP”，并在“特定本地端口”中输入“3389”。
   • 选择“允许连接”。
   • 勾选所有配置文件（域、专用、公用）。
   • 输入一个规则名称，例如“远程桌面3389端口”。
   • 完成创建。

第三步：（可选）修改默认的3389端口以提高安全性

为了减少被扫描攻击的风险，可以将默认的3389端口改为其他端口号。修改后，防火墙中对应的规则也需要同步修改。

1. 按下 Win + R 键，输入 regedit 并回车打开注册表编辑器。
2. 定位到以下两个路径（两者需要同步修改）：
   • HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWds dpwdTds cp
   • HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp
3. 在右侧找到 PortNumber 键值。双击它，选择“十进制”，然后输入你想要的新端口号（例如：13389、50000等，注意不要与常用服务端口冲突）。
4. 修改完成后，需要回到防火墙的“高级设置”中，将之前3389的入站规则端口号改为新的端口号，或者直接新建一条对应新端口的规则。
5. 重启计算机使配置生效。

第四步：常见原因排查（如果远程桌面无法连接）

如果按以上步骤设置后仍无法连接，请按以下顺序排查：

1. 确认服务状态：按下 Win + R，输入 services.msc，找到“Remote Desktop Services”服务，确保其状态为“正在运行”，启动类型为“自动”。
2. 检查端口是否侦听：在命令提示符（管理员）中输入 netstat -ano | findstr 3389。如果没有任何输出，说明远程桌面服务没有侦听该端口。可能是服务未启动，或者注册表修改后未重启。
3. 路由器/网关端口转发：如果你是从外网连接内网的Windows 7电脑，需要在路由器中设置“端口转发”或“虚拟服务器”，将外网某端口（或3389）转发到该电脑的内网IP地址的3389端口。
4. 第三方安全软件：某些杀毒软件或防火墙（如360、腾讯电脑管家、McAfee等）可能会单独拦截远程桌面端口，即使Windows防火墙已放行。请检查这些软件的防火墙或联网规则设置。
5. 账户密码：Windows 7远程桌面要求被连接的账户必须设置登录密码。如果当前账户没有密码，请务必设置一个密码，否则远程连接会直接拒绝。
6. 网络发现和文件共享：虽然不影响3389端口通信，但建议在“网络和共享中心”中开启“网络发现”，有时能解决一些局域网内部名称解析问题。

完成上述所有步骤后，Windows 7的3389端口应该已经成功开放，可以在网络内或经过路由器转发后在外部进行远程桌面连接了。