tasklist /svc | find “TermService”
记录输出中的 PID（例如 1264）
netstat -ano | find “1264”
reg query “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”
简化
reg query “HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp”
查看值 PortNumber , 0xD3D,
运行计算器 calc ，计算16进制 D3D 即 3389
另
reg query “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp”