在Windows的世界中不论你是普通的桌面用户，还是企业级的用户，都有一项功能，那就是远程桌面连接。不论是在WINDOWS 2000 SERVER，WINDOWS XP、WINDOWS 2003、WINDOWS VISTA还是在最新的Windows 10中，这一功能都良好的运行着。在下文中就小编就详细的为大家介绍熟练的使用Windows下的远程桌面连接的技巧。

　　让远程桌面端口躲避攻击

　　大家知道，在默认状态下远程桌面使用的端口一般为“3389”，如果我们不及时将这个端口号码更改掉的话，那么许多别有用心的黑客可能会利用这个端口，来远程控制和入侵本地工作站，以便窃取保存在本地工作站中的各类隐私信息。为了保护本地工作站的安全，我们可以尝试按照如下步骤，将远程桌面使用的默认端口号码更改成其他的端口号码：

　　首先以特权身份登录进本地工作站系统，并用鼠标逐一单击系统桌面中的“开始”、“运行”命令，从弹出的系统运行框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地工作站的系统注册表编辑界面;

　　其次在该编辑界面的左侧显示区域，用鼠标展开HKEY_LOCAL_MACHINE注册表分支，从其后弹出的分支列表中依次选中SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp子键，在tcp子键所对应的右侧显示区域中，我们会看到一个名为PortNumber的子键(如图1所示)，这个子键其实就是用来定义远程桌面端口号码的，将该子键的数值设置成其他端口号码，例如可以将其数值设置成“9999”;

　　完成数值修改操作后，我们再将鼠标定位于注册表分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，在RDP-Tcp子键所对应的右侧显示区域中，我们同样会看到一个名为PortNumber的子键，把该子键的数值也要一并修改过来，例如这里我们也要将它的数值修改成“9999”;

　　完成本地工作站的远程桌面连接端口号码后，我们日后需要通过远程桌面连接到该工作站时，我们需要打开对应工作站中的远程桌面连接设置窗口，并在其中设置好需要远程连接的工作站地址，之后单击“另存为”按钮将远程桌面设置保存成文件，接着用写字板之类的文本编辑程序将前面保存生成的RDP文件打开，并在文本编辑区域中手工输入一行“server port:i:9999”这样的语句，再将该文件按照原名重新保存一下，这样一来我们日后就能通过远程桌面安全地连接到本地工作站中了。其他用户只要不知道新的远程桌面端口号码，他们就无法与本地工作站创建远程桌面连接了，那么本地工作站的安全性就会得到大大增强!

　　要是我们不希望其他人随意通过远程桌面连接的方式来删除自己工作站的桌面墙纸时，那可以尝试按照如下步骤来进行限制：

　　首先以特权身份登录进本地工作站系统，并用鼠标逐一单击系统桌面中的“开始”、“运行”命令，从弹出的系统运行框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地工作站的系统注册表编辑界面;

　　其次在注册表编辑界面的左侧显示区域，用鼠标双击注册表子键HKEY_LOCAL_MACHINE，在随后展开的分支下面依次选中分支选项中SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services，在Terminal Services子键所对应的右侧显示区域中，检查一下是否存在一个名为fNoRemoteDesktopWallpaper的双字节值，如果没有发现该键值的话，可以用鼠标右键单击空白区域，从弹出的快捷菜单中逐一单击“新建”、“DWORD值”命令，来完成“fNoRemoteDesktopWallpaper”双字节值的创建工作;