允许windows远程控制但又要防止3389端口被扫描规则该怎么写

1、修改3389远程端口就行了，改成8933，增加被扫描的难度，或是直接关掉，用teamviewer软件。

2、下PortNumber键的键值：0xd3d，是16进制，也就是10进制的3389，也就是RDP协议的端口，改成你欲设的端口。然后你访问的话，用IP：12345的方式访问。

3、更改注册表即可。由于Windows远程桌面默认使用的是“3389”端口，存在一定安全隐患，我们需要对注册表进行一定更改，以保证系统安全。按住“WIN+R”快捷键，输入“regedit”打开注册表。