在Windows 2008系统中，默认情况下，远程桌面连接使用的端口是3389，出于安全考虑，我们有时需要修改这个端口，下面就让我们一起探讨如何在Windows 2008防火墙环境下修改3389端口。

### 一、了解3389端口

3389端口是微软终端服务的默认端口，用于远程桌面连接，由于其广泛使用，许多黑客和恶意软件也会瞄准这个端口，因此修改它有助于提高系统的安全性。

### 二、修改3389端口

1. 打开“注册表编辑器”：点击“开始”菜单，输入“regedit”，然后按回车键。

2. 在注册表编辑器中，找到以下路径：`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp`。

3. 在右侧面板中，找到“PortNumber”键值，双击它。

4. 在弹出的对话框中，将数值数据修改为你想要的新端口号（如：1234），然后点击“确定”。

5. 同样的方法，找到路径`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp`，然后修改右侧的“PortNumber”键值。

6. 重启计算机使修改生效。

### 三、配置防火墙

修改完端口后，还需要在防火墙中打开新的端口，并关闭旧的3389端口。

1. 打开“Windows防火墙”：点击“开始”菜单，输入“Windows防火墙”，然后按回车键。

2. 在左侧面板中，点击“高级设置”。

3. 在弹出的“高级安全性”窗口中，找到“入站规则”，然后找到关于“远程桌面（TCP-In）”的规则。

4. 右键点击该规则，选择“属性”，然后在“常规”选项卡下修改“端口”为你设置的新端口号（如：1234）。

5. 点击“应用”和“确定”保存设置。

我们已经成功地在Windows 2008防火墙下修改了3389端口，需要注意的是，如果你在其他网络环境中使用了远程桌面连接，还需要相应地更新那些环境中的设置，为了确保系统的安全性，建议定期检查和更新防火墙规则。