Porque alterar?
Quando você conecta a um computador (um cliente do Windows ou o Windows Server) por meio do cliente de Área de Trabalho Remota, o recurso de Área de Trabalho Remota no computador "ouve" a solicitação de conexão por uma porta de escuta definida (3389 por padrão). Devido a vulnerabilidades, a porta padrão do RDP acaba se tornando um alvo na internet. Se você deseja aumentar um pouco a segurança, uma das medidas é trocar a porta. A porta padrão do RDP é 3389, e você pode alterar por qualquer outra porta, de 1024 até 65535, desde que não crie um conflito (exemplo: seu servidor tem banco de dados MySQL que usa a porta 3306. Caso você altere o RDP para a porta 3306 irá causar um conflito, e um desses serviços, mySQL ou RDP, não irá funcionar pois a porta já estará ocupada).
Alterando a porta
Inicie o Editor do Registro. (Digite regedit na caixa de pesquisa.)
Navegue até a seguinte subchave do registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Localize PortNumber
Clique em Editar > Modificar e, em seguida, clique em Decimal.
Digite o número da porta que deseja, e em seguida, clique em OK.
Feche o editor do registro e reinicie o computador.
Da próxima vez que conectar a este computador usando a conexão de Área de Trabalho Remota, você deve digitar a nova porta. Se você estiver usando um firewall, certifique-se de configurar o firewall para permitir conexões para o novo número de porta.
