Windows系统查看远程桌面端口号的三种方式

蓝队云小课堂：

在Windows 系统中，查看远程桌面端口号的方法有多种，以下提供三种方式：

方式一：

1. 在开始菜单中，选择运行，然后输入cmd，打开命令行窗口；

2. 执行命令tasklist /svc | findstr "TermService" ，查找远程桌面进程的PID，TermService是远程桌面的服务名称；

3. 根据进程PID，查看远程桌面使用的端口号。执行命令netstat -ano | find "13388" ，注：远程桌面端口号正是默认的3389。

方式二：

从注册表中查找。

计算机\\HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp

使用命令

“REG query HKLM\\SYSTEM\\CurrentControlSet\\Control\\TerminalServer\\WinStations\\RDP-Tcp /v PortNumber”查找远程桌面的端口号。

方式三：

查看服务列表。在服务列表中找到远程桌面服务（TermService），右键点击该服务，选择“属性”，在“登录”选项卡下可以看到该服务的PID（进程标识符）。执行命令“netstat -ano | findstr <PID>”，其中<PID>为远程桌面服务的PID，该命令会查找对应PID的远程桌面端口号。

更多小知识，可联系蓝队云一起探讨。