3389和系統(tǒng)屬性中的?遠(yuǎn)程?選項卡中的?允許運行任意版本遠(yuǎn)程桌面的計算機(jī)連接?等遠(yuǎn)程桌面設(shè)置，如下圖：

想要打開3389端或想要修改3389端口，可以在注冊表中進(jìn)行，也可以用工具軟件進(jìn)行修改，很簡單。即便你在系統(tǒng)屬性的遠(yuǎn)程桌面中選擇了?允許運行任意版本遠(yuǎn)程桌面的計算機(jī)連接?但去檢查3389的時候，也不一定是開啟的，你可以在運行框中輸入：

netstat -ano -p tcp | find "3389" >nul 2>nul && echo 3389端口已開 || echo 3389未開

然后回車，就能夠檢測出Ghost win7系統(tǒng)是否開了3389端口，也可以使用netstat ?an的命令來查看。

注意：只要你開啟了遠(yuǎn)程桌面允許遠(yuǎn)程桌面計算機(jī)連接，有沒有開啟3389不是最重要的，在路由器中做一個簡單的虛擬服務(wù)器的端口映射即可，你可以輕松的穿透內(nèi)網(wǎng)鏈接到你設(shè)置的機(jī)器上，而那臺機(jī)器并不需要開啟3389。

3389端口如果不是一定要用，最好還是關(guān)掉，但如果是工作或?qū)W習(xí)需要，需要為某臺電腦開啟3389的話，那么一定不要允許空口令遠(yuǎn)程登錄，否則會很容易出現(xiàn)危險，因為這個時候，任何一個得知你IP的人，都可以通過mstsc來遠(yuǎn)程連接你的電腦，且不需要密碼，這是非常糟糕的事情！

如果你遇到了這樣的奇怪現(xiàn)象，比如，通過上述cmd命令發(fā)現(xiàn)3389未開啟，但是系統(tǒng)屬性中選擇了允許遠(yuǎn)程桌面連接，依然可以遠(yuǎn)程，不要經(jīng)驗，這是正常的，總之利用上面的cmd命令，可以判斷3389是否開啟。