【通过命令行的方式开启3389远程桌面连接并查看远程连接的端口】在Windows系统中，远程桌面（RDP）通常使用3389端口进行通信。有时候为了安全或配置需要，用户可能希望通过命令行方式来开启远程桌面功能，并检查当前是否有远程连接使用该端口。以下是对这一操作的总结。
一、通过命令行开启远程桌面连接
| 操作步骤 | 说明 |
| 1. 打开命令提示符（CMD） | 以管理员身份运行cmd |
| 2. 输入命令 `reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f` | 修改注册表，允许远程桌面连接 |
| 3. 输入命令 `netsh advfirewall set allprofiles profile=public firewallpolicy=allowinbound` | 开启防火墙中的远程桌面规则（根据需要调整） |
| 4. 输入命令 `reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d 3389 /f` | 设置RDP端口为3389（默认） |
> 注意：以上操作需谨慎执行，建议在了解系统设置后再进行修改。
二、通过命令行查看远程连接的端口
| 命令 | 说明 | |
| `netstat -ano` | 显示所有活动的网络连接和监听端口，包括PID信息 | |
| `netstat -an | findstr :3389` | 查找所有使用3389端口的连接 |
| `tasklist | findstr | 根据PID查找对应进程名称（用于确认连接来源） |
| `Get-NetTCPConnection -LocalPort 3389` | PowerShell命令，显示本地3389端口的连接情况 |
> 使用PowerShell时，需以管理员权限运行。
三、注意事项
| 事项 | 说明 |
| 权限要求 | 需要管理员权限才能修改注册表和防火墙设置 |
| 安全风险 | 开启远程桌面可能会增加系统被攻击的风险，建议配合强密码与防火墙策略使用 |
| 端口冲突 | 如果3389已被占用，可修改为其他端口，但需同步更新防火墙规则和客户端连接设置 |
四、总结
通过命令行方式开启远程桌面并查看端口连接，是一种高效且灵活的操作方式。它适用于需要自动化配置或批量管理服务器的场景。然而，由于涉及系统核心设置，操作时应格外小心，避免误操作导致系统不稳定或安全漏洞。
| 关键点 | 内容 |
| 开启远程桌面 | 修改注册表和防火墙设置 |
| 查看端口连接 | 使用`netstat`或`Get-NetTCPConnection`命令 |
| 注意事项 | 权限、安全、端口冲突等 |
如需进一步优化安全性，建议结合组策略或第三方工具进行统一管理。