积分:51TCV:0TuBi:35坛龄:6年零53天
#1
给各位大佬请安！小弟遇见个问题，server2012，使用“net start termservice”命令开启3389，提示“请求的服务已经启动”，扫描并没有扫出来开启3389端口，应该是端口已经被修改了，我能通过什么方式查看到3389端口被修改成了多少呢？
踩帖记录
- T00ls路人甲：你家宽带不能访问百度么，还发在事务分区，是想让管理们回答你么（2020-12-17 20:23:49）
- T00ls路人乙：你家宽带不能访问百度么，还发在事务分区，是想让管理们回答你么（2020-12-18 13:10:56）
- T00ls路人丙：你家宽带不能访问百度么，还发在事务分区，是想让管理们回答你么（2020-12-21 10:49:49）
积分:53TCV:0TuBi:1048坛龄:10年103天活跃1级
2020-12-17
#2
在cmd命令行下输入：tasklist /svc，在输出的内容中查找svchost.exe进程下termservice服务对应的PID。然后输入命令：netstat -ano，找到对应PID就能找到对应远程端口。
努力努力在努力！！！
积分:611TCV:0TuBi:13坛龄:17年零70天活跃2级
2020-12-17
#3
nmap -sT -v
终端服务 对应的是ms-wbt-server？？
积分:383TCV:13TuBi:3坛龄:10年153天
2020-12-17
#4
在cmd命令行下输入：tasklist /svc，查找svchost.exe进程下termservice服务对应的PID
[img][/img]www.myqiu.org麦秋记
公众号myqiuji
积分:13TCV:0TuBi:1470坛龄:7年150天活跃5级
2020-12-17
#7
```
REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber
```
通过注册表看一下
积分:81TCV:0TuBi:560坛龄:6年零27天
2020-12-17
#8
tasklist /svc & netstat -ano termservice服务对应的PID 对应的端口就能找到了
积分:429TCV:0TuBi:196坛龄:10年300天
2020-12-17
#9
1、查注册表
2、tasklist /svc ， netstat -ano
