给各位大佬请安！小弟遇见个问题，server2012，使用“net start termservice”命令开启3389，提示“请求的服务已经启动”，扫描并没有扫出来开启3389端口，应该是端口已经被修改了，我能通过什么方式查看到3389端口被修改成了多少呢？
踩帖记录
- T00ls路人甲：你家宽带不能访问百度么，还发在事务分区，是想让管理们回答你么（2020-12-17 20:23:49）
- T00ls路人乙：你家宽带不能访问百度么，还发在事务分区，是想让管理们回答你么（2020-12-18 13:10:56）
- T00ls路人丙：你家宽带不能访问百度么，还发在事务分区，是想让管理们回答你么（2020-12-21 10:49:49）
在cmd命令行下输入：tasklist /svc，在输出的内容中查找svchost.exe进程下termservice服务对应的PID。然后输入命令：netstat -ano，找到对应PID就能找到对应远程端口。
努力努力在努力！！！
nmap -sT -v
终端服务 对应的是ms-wbt-server？？
在cmd命令行下输入：tasklist /svc，查找svchost.exe进程下termservice服务对应的PID
[img][/img]www.myqiu.org麦秋记
公众号myqiuji
```
REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber
```
通过注册表看一下
tasklist /svc & netstat -ano termservice服务对应的PID 对应的端口就能找到了
1、查注册表
2、tasklist /svc ， netstat -ano
