解决暴力破解导致的 RDP 账户锁定

机器人持续扫描 3389 端口并尝试密码，多次失败后 Windows 会锁定账户。

另见：RDP 连接 · 加固 RDP

📋 前提条件

• 具有管理员权限的 Windows VPS
• 可用的 RDP 连接

步骤 1 — 在注册表中更改端口

PowerShell
Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name PortNumber -Value 3390

步骤 2 — 在防火墙中开放新端口

PowerShell
New-NetFirewallRule -DisplayName "RDP Custom Port" -Direction Inbound -Protocol TCP -LocalPort 3390 -Action Allow

步骤 3 — 重启 RDP 服务

PowerShell
Restart-Service TermService -Force

步骤 4 — 使用新端口连接

TEXT
您的IP:3390

步骤 5 — 阻止旧端口（可选）

PowerShell
New-NetFirewallRule -DisplayName "Block RDP 3389" -Direction Inbound -Protocol TCP -LocalPort 3389 -Action Block

验证

PowerShell
netstat -an | findstr "3390"

安全的 RDP 访问！🚀