拓展思路 讓Windows Server 2008遠端控制更自如

Windows Server 2008系統的新功能、新特性讓很多人眼前一亮，為此區域網路工作環境中安裝、使用 Windows Server 2008系統的主機是越來越多，而該系統作為一個全新的伺服器系統，我們常常需要對它 進行遠端控制，不過該系統的新功能、新特性註定了我們必須拓展新的思路，才能讓Windows Server 2008系統遠端控制更自如；這不，本文現在就對Windows Server 2008系統的遠端控制功能進行深入挖掘 ，希望各位朋友能從下面的內容中收到啟發！

1、修改遠端控制連接埠只讓自己知道

無論是哪種類型的作業系統，在預設狀態下遠端桌面連線功能一般會使用3389連接埠才能進行遠端控制 操作，Windows Server 2008系統自然也不例外，所以惡意攻擊者時常會嘗試通過該預設的3389連接埠號碼碼 進行非法串連。為了確保遠端控制操作的安全性，我們應該在啟用遠端桌面控制功能後，及時修改該功能 的網路通訊連接埠號碼，同時保證新的控制連接埠號碼碼只能讓自己一個人知道。在修改Windows Server 2008 系統的遠端桌面控制連接埠號碼碼時（現在以將控制連接埠號碼碼調整為“2009”為例），我們不妨進行下面的設 置作：

首先開啟Windows Server 2008系統案頭中的“開始”菜單，從中依次點選“程式”/“附件”/“命令 提示符”命令，之後再用滑鼠右鍵單擊“命令提示字元”命令，從彈出的捷徑功能表中執行“以管理員身份運 行”命令，將系統切換到DOS命令列工作視窗，在該視窗的命令列提示符下執行“regedit”字串命令， 進入Windows Server 2008系統的註冊表控制台視窗；

其次在該控制台視窗左側子窗格中用滑鼠點選其中的HKEY_LOCAL_MACHINE節點選項，再從該節點選項 下面依次展開目標註冊表子項“SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”（如果無法找到時可以自行建立），在目標註冊表子項的右側顯示窗格中， 檢查是否存在雙位元組值PortNumber，要是不存在時，我們可以用滑鼠右鍵單擊空白地區，從其後出現的右 鍵菜單中依次點選“建立”、“Dword值（32-位）值”功能表命令，來自行建立一個名為“PortNumber”的 雙位元組值，之後用滑鼠雙擊“PortNumber”索引值，此時系統螢幕上會出現一個如圖1所示的設定視窗，選 中其中的“十進位”項目，再在“數值資料”對話方塊中輸入自己想要的連接埠號碼碼，這裡我們應該輸入的是 “2009”，再單擊“確定”按鈕完成上述設定作業；

同樣地，我們再從HKEY_LOCAL_MACHINE節點選項下面依次展開 “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” 註冊表子項，在目標註冊表子項下面也建立一個名為“PortNumber”雙位元組索引值，並且將該索引值的數值也 調整為“2009”，最後單擊“確定”按鈕退出Windows Server 2008系統註冊表控制台視窗，並重新啟動 一下對應系統就可以使上述設定作業正式生效了。

要是調整好遠端桌面控制連接埠號碼碼後，日後我們想從區域網路的普通工作站中與Windows Server 2008系 統建立遠端控制串連時，應該在目標遠程主機後面直接添加上新的控制連接埠號碼碼，比方說Windows Server 2008系統主機使用的IP地址假設為10.192.168.156時，那麼通過遠端桌面連線該系統主機時就應該將遠程 控制主機的地址修改為“10.192.168.156:2009”，而那些不清楚新控制連接埠號碼碼的任何一位使用者就不能 與Windows Server 2008系統建立遠端控制串連了。

圖1