1 启用防火墙, 然后关闭防火墙或给防火墙设置新的端口权限.
2 设置防火墙的端口:
防火墙里3389在UI里设置是暗的，不允许改端口。
所以只能用注册表改如下两个地方。
1、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Defaults\FirewallPolicy\FirewallRules 下的 RemoteDesktop-In-TCP 值中含有3389的字符改掉
2、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules 下的 RemoteDesktop-In-TCP 值中含有3389的字符改掉
-------------------------------------
附修改3389的方法:
修改服务器3389远程登录端口
众所周知，远程终端服务基于端口3389。入侵者一般先扫描主机开放端口，一旦发现其开放了3389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。
步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，其下的"PortNumber"键值所对应的就是端口号，将PortNamber值(默认值是3389)修改成所希望的端口即可，例如8111。
再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp]，将PortNumber的值(默认是3389)修改成端口8111。
修改完毕，重新启动电脑，以后远程登录的时候使用端口8111就可以了。
作者：williamlong