3389端口是Windows 2000(2003) Server 远程桌面的服务端口，可以通过这个端口，用“远程桌面”等连接工具来连接到远程的服务器,如果连接上了，输入系统管理员的用户名和密码后，将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值或者关闭。
步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：
修改数值的话需要修改注册表的两个地方:
1、[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control TerminalServer Wds rdpwd Tds tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如7000
2、[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server WinStations RDP-Tcp]
PortNumber值，默认是3389，修改成所希望的端口，比如7000
现在这样就可以了。重启系统就可以了。
你如果觉得修改数值不够安全，可以把这个端口屏蔽掉：
1、是在网卡的端口过滤里边，只开放你需要的端口，具体是在tcp/ip的属性设置里头有个“高级”按键，然后点里面最后一个“选项”按钮，在tpc/ip筛选里面，只允许你想开放的端口；
2、可以安装一个防火墙，也可以达到阻止别人访问你3389端口的目的。