众所周知，Windows Server 2012默认的远程桌面端口是3389，因此成为攻击者尝试入侵的目标。为了减少这种风险，就需要对远程桌面端口进行修改。本教程将介绍如何修改Windows Server 2012远程桌面端口的步骤。
一、修改注册表
1、打开注册表编辑器
在Windows操作系统中，按下Win+R键以打开“运行”窗口；
输入"regedit"并按Enter键以打开注册表编辑器。
2、更改第一个注册表路径：
在注册表编辑器中，依次展开以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp
找到名为PortNamber的值，其默认值为3389。右键点击PortNamber，选择“修改”，将其值更改为所需端口，例如8080（注意使用十进制）。
3、更改第二个注册表路径：
接着，依次展开以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp
找到名为PortNumber的值，其默认值为3389。将PortNumber的值更改为所需端口，例如8080（同样需要使用十进制）。
4、重新启动计算机
完成所有更改后，重新启动计算机以使更改生效。现在，可以使用新的端口号（例如8080）进行远程登录了。请确保在远程连接时使用正确的端口号，以便成功建立连接。
二、配置Windows防火墙例外
如果Windows防火墙处于启用状态，需要为新的远程桌面端口添加例外规则：
1、 打开防火墙高级设置
通过控制面板进入“系统和安全” > “Windows 防火墙” > “高级设置”。
2、 创建入站规则。在“入站规则”部分，点击“新建规则”。
3、选择“端口”，然后点击“下一步”。
4、选择“TCP”，并在“特定本地端口”中输入新端口号（例如：12345），然后继续点击“下一步”。
5、选择“允许连接”。
6、在“配置文件”中，保持默认选择，点击“下一步”。
7、输入规则的名称和描述，完成入站规则的创建。
8、重复上述入站规则的步骤，创建一个适用于相同端口号的出站规则。
完成以上步骤后，远程桌面连接已成功更改为新的端口号，并且配置了必要的防火墙例外。这样，就可以使用新的端口号来远程访问Windows系统了。请确保在尝试远程连接时使用更新后的端口号。