3389端口是什么

3389是远程协助的端口，默认的只有本机帐号发起的连接才有可能被外界连接，（非服务器版系统）所以，默认的，它就是关闭的，当然，不做下修改是很容易被开启的。所以，你可以在管理工具-本地安全策略中设置 拒绝网络访问 将administrators加入，这样，就算别人获得你的密码并且开放了这个端口他也无法访问，

关了只不过无法使用远程协助而已，没什么其它副作用

远程桌面的端口,关闭方法如下

1、让远程桌面端口躲避攻击

大家知道，在默认状态下远程桌面使用的端口一般为“3389”，如果我们不及时将这个端口号码更改掉的话，那么许多别有用心的黑客可能会利用这个端口，来远程控制和入侵本地工作站，以便窃取保存在本地工作站中的各类隐私信息。为了保护本地工作站的安全，我们可以尝试按照如下步骤，将远程桌面使用的默认端口号码更改成其他的端口号码：

首先以特权身份登录进本地工作站系统，并用鼠标逐一单击系统桌面中的“开始”、“运行”命令，从弹出的系统运行框中，输入字符串命令“regedit”，单击“确定”按钮后，打开本地工作站的系统注册表编辑界面；

其次在该编辑界面的左侧显示区域，用鼠标展开HKEY_LOCAL_MACHINE注册表分支，从其后弹出的分支列表中依次选中SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp子键，在tcp子键所对应的右侧显示区域中，我们会看到一个名为PortNumber的子键（如图1所示），这个子键其实就是用来定义远程桌面端口号码的，将该子键的数值设置成其他端口号码，例如可以将其数值设置成“9999”；

完成数值修改操作后，我们再将鼠标定位于注册表分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，在RDP-Tcp子键所对应的右侧显示区域中，我们同样会看到一个名为PortNumber