如何禁用旧的3389防火墙规则？
美国、香港服务器
如何禁用旧的3389防火墙规则？
09-22 来源:
1. Win+R，输入 `wf.msc` 回车，打开【高级安全 Windows 防火墙】
2. 左侧菜单选择 **入站规则**
3. 在右侧列表，找到名称为：
- **远程桌面 - 用户模式 (TCP-In)**（系统自带 3389 TCP 规则，最主要这条）
- 还有一条 UDP：**远程桌面 - 用户模式 (UDP-In)**，一并处理
可以点击顶部【名称】排序，快速定位 “远程桌面” 相关规则
4. 选中这条【远程桌面 - 用户模式 (TCP-In)】，**右键 → 禁用规则**
5. 同样操作，把 UDP 那条远程桌面规则也右键禁用。
禁用只是关闭生效，规则还保留在列表，后续需要可以右键重新启用；不要直接删除。
6. 验证：选中这条规则，看右侧【属性】，**已启用：否** 就成功。
## 配套重要操作（云 / 高防服务器必做）
1. 登录服务商后台安全组，**删除 / 拒绝 3389 端口放行规则**，只保留你新 RDP 端口
2. 本地客户端测试：`IP:3389` 无法连接，`IP:新端口` 正常连接
# PowerShell 一键禁用（管理员运行，备选方案）
# 禁用全部系统内置远程桌面组规则（TCP+UDP）
Get-NetFirewallRule -DisplayGroup "远程桌面" | Disable-NetFirewallRule
查看状态：
Get-NetFirewallRule -DisplayGroup "远程桌面"
启用恢复（回滚命令）
Get-NetFirewallRule -DisplayGroup "远程桌面" | Enable-NetFirewallRule
注意事项
1. 只禁用**系统自带的远程桌面规则**，不要动你刚刚新建的【RDP 自定义端口 - xxxx】这条白名单规则
2. 部分服务器有多条同名 RDP 规则，全部禁用
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
