【通过命令行的方式开启3389远程桌面连接并查看远程连接的端口】在日常的系统管理中，远程桌面连接（RDP）是常用的工具之一。对于Windows系统来说，3389端口是默认的远程桌面端口。有时需要通过命令行方式来开启或检查该端口的状态，以确保远程连接能够正常工作。
以下是对相关操作的总结，并附有表格说明。
一、概述
| 操作内容 | 说明 |
| 开启远程桌面连接 | 通过命令行配置系统允许远程连接 |
| 查看远程连接端口 | 使用命令行检查3389端口是否开放 |
| 常用命令 | netsh, telnet, portqry等 |
二、具体步骤与命令
1. 开启远程桌面连接（RDP）
目的：启用Windows系统的远程桌面功能。
方法：
- 使用注册表编辑器（不推荐直接使用命令行，但可结合脚本）：
```cmd
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
```
- 使用PowerShell命令（更推荐）：
```powershell
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnections" -Value 0
```
> 注意：执行以上命令后，需重启计算机或重启远程桌面服务。
2. 开启3389端口（防火墙设置）
目的：确保防火墙允许3389端口通信。
命令：
```cmd
netsh advfirewall firewall set rule name="Remote Desktop" new enable=Yes
```
或者手动添加规则：
```cmd
netsh advfirewall firewall add rule name="Allow RDP" dir=in action=allow protocol=TCP localport=3389
```
3. 查看3389端口状态
目的：确认3389端口是否处于监听状态。
命令：
| 工具 | 命令 | 说明 | |
| `netstat` | `netstat -an | findstr :3389` | 显示所有监听3389端口的进程 |
| `telnet` | `telnet localhost 3389` | 测试本地端口是否可达（需安装Telnet客户端） | |
| `portqry` | `portqry -n 127.0.0.1 -e 3389` | 查看指定IP和端口的连接状态（需安装PortQry工具） |
> 提示：`telnet` 和 `portqry` 需要提前安装或启用。
4. 查看远程连接信息（如已连接用户）
目的：查看当前有哪些用户通过远程桌面连接到本机。
命令：
```cmd
qwinsta
```
或详细查看：
```cmd
query user
```
三、总结表格
| 操作 | 命令 | 备注 | |
| 开启远程桌面 | `reg add ...` 或 `Set-ItemProperty ...` | 需管理员权限 | |
| 开启3389端口 | `netsh advfirewall firewall set rule ...` 或 `add rule` | 确保防火墙允许入站流量 | |
| 查看3389端口状态 | `netstat -an | findstr :3389` | 显示监听状态 |
| 测试3389端口 | `telnet localhost 3389` 或 `portqry` | 需安装相关工具 | |
| 查看远程连接用户 | `qwinsta` 或 `query user` | 显示当前登录用户信息 |
四、注意事项
- 执行命令前请确保具有管理员权限。
- 修改系统设置时建议备份注册表或创建系统还原点。
- 3389端口若被攻击者利用，可能带来安全风险，建议设置强密码并定期更新系统补丁。
通过命令行方式管理远程桌面连接和端口状态，可以提高运维效率，同时避免图形界面操作带来的不便。掌握这些基础命令，有助于快速排查和解决远程连接问题。