3389端口是Windows 2000(2003) Server 远程桌面的服务端口，可以通过这个端口，用“远程桌面”等连接工具来连接到远程的服务器，如果连接上了，输入系统管理员的用户名和密码后，将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值者者关闭。
修改数值的话需要修改注册表的两个地方:
第一个地方:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如6000。
第二个地方：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如6000。
然后重启系统就可以了。
你如果觉得修改数值不够安全，可以把这个端口屏蔽掉:
一是在网卡的端口过滤里边，只开放你需要的端口，具体是在tcp/ip的属性设置里头有个“高级”按键，然后点里面最后一个“选项”按钮，在tpc/ip筛选里面，只允许你想开放的端口。
二是可以安装一个防火墙，也可以达到阻止别人访问你3389端口的目的。
回答评级：★★☆☆☆☆☆☆☆ 回答者：{tianczj}tianczj 12-23
回答