使用CMD命令开启Windows远程桌面服务（3389端口） 一、引言 在Windows操作系统中，远程桌面服务（Remote Desktop Services, RDS）允许用户通过网络远程访问和控制计算机桌面

    默认情况下，远程桌面服务使用TCP 3389端口进行通信

    本文档将详细介绍如何通过命令提示符（CMD）来开启Windows的远程桌面服务，并配置防火墙以允许3389端口的通信

     二、前置条件 在尝试开启远程桌面服务之前，请确保您的系统满足以下条件： 1. 用户具有管理员权限

     2. 系统已安装并启用了远程桌面服务角色（对于Windows Server操作系统）

     3. 防火墙配置允许通过3389端口的通信（对于需要穿越防火墙的远程连接）

     三、开启远程桌面服务 1. 使用CMD命令 首先，以管理员身份打开命令提示符（CMD）

    您可以通过在搜索栏中输入“CMD”，然后右键点击搜索结果中的“命令提示符”并选择“以管理员身份运行”来执行此操作

     接下来，运行以下命令来开启远程桌面服务： reg add HKLMSystemCurrentControlSetControlTerminal Server /v fDenyTSConnections /t REG_DWORD /d 0 /f 这个命令会修改注册表项fDenyTSConnections的值，将其从1（禁止远程连接）更改为0（允许远程连接）

    /f参数用于强制覆盖现有值，无需用户确认

     如果您使用的是Windows Server操作系统，并且尚未安装远程桌面服务角色，您需要先安装该角色

    这通常涉及使用“服务器管理器”添加角色和功能，或者通过PowerShell命令来完成

     2. 配置防火墙 在Windows防火墙中，您需要创建一个入站规则以允许TCP 3389端口的通信

    这可以通过“Windows Defender 防火墙”管理工具或使用netsh命令行工具来完成

     使用netsh命令行工具添加防火墙规则的示例命令如下： netsh advfirewall firewall add rule name=Open Port 3389 dir=in action=allow protocol=TCP localport=3389 这个命令将创建一个名为“Open Port 3389”的入站规则，允许TCP 3389端口的通信

     四、验证配置 完成上述步骤后，您可以通过以下方法来验证远程桌面服务是否已成功开启并允许3389端口的通信： 1. 使用远程桌面连接工具 在另一台计算机上，打开远程桌面连接工具（mstsc.exe），输入您的计算机的IP地址或主机名，然后点击“连接”

    如果一切正常，您应该能够成功连接到远程桌面

     2. 检查防火墙规则 回到您的计算机，打开“Windows Defender 防火墙”管理工具，并检查是否已成功创建名为“Open Port 3389”的入站规则

     五、注意事项 1. 开启远程桌面服务并暴露3389端口可能会增加安全风险

    请确保您的网络环境安全，并考虑使用VPN或其他安全措施来限制对远程桌面的访问

     2. 如果您使用的是公共网络或不受信任的网络，请务必在连接远程桌面时使用强密码和其他安全措施来保护您的计算机和数据

     六、结论 通过本文档中提供的步骤，您应该能够成功使用CMD命令开启Windows的远程桌面服务，并配置防火墙以允许3389端口的通信

    请确保遵循最佳实践来保护您的计算机和数据安全