因为 windows VPS 默认的远程端口是 3389，用软件扫描并攻击的危险就大，而且频繁的扫描和攻击会导致 VPS 的 CPU 及带宽耗尽，为保证 VPS 的安全建议及时更改 3389 端口。
修改 3389 端口有多种方式，最简单的是打开注册表（开始，运行，输入 regedit，回车），点编辑，点搜索，输入 PortNumber 查找，按 F3 查找下一个，可以找到 3389 的字样，修改它即可。
下面的方法和上面是一样的。打开注册表编辑器，定位到
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”，找到打”PortNumber”键值对照的端口数字，然后修改；
第二步接着修改”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”对应的”PortNumber”值，一并改掉。
修改成平时很少用的端口数字，指定远程连接端口的范围在 1025-65535 之间，比如改成 2046 都可以。
修改端口之后，一定要去 windows 防火墙里添加允许这个端口远程连接（如果 vps 的 windows 防火墙是关闭的就不用这么做了），添加方法如下：
打开 windows VPS 的控制面板-windows 防火墙，在对话框中点击“添加端口”，在名称中输入“远程桌面”或者你自己能看懂的，端口号你自己想一个，点击确定即可。
内容较多，请移步
允许转载，保留出处：魏艾斯博客 » 如何修改 windows VPS 默认 3389 端口