一客户机器winlogon.exe进程达到60%以上，这个进程在谷歌下，意思是管理用户登录的。 一下子来这么多登录，唯一可能有人在暴力破解机器远程密码。

解决方法唯一一个，修改远程端口。 那么远程3389端口如何修改呢 ,以下好模板总结的方法：

1、第一处
  运行RegEdit，打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，看到右边的 PortNumber 了吗？在十进制状态下改成你想要的端口号吧，比如 7126 之类的，只要不与其它冲突即可。




2、第二处
  运行RegEdit，打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，方法同上，记得改的端口号和上面改的一样就行了。
 

修改完成后，关闭注册表编辑器即可。

3. 如果你的VPS或者服务器开启的有WINDOWS防火墙，那么一定要把你设置的远程连接端口加到防火墙的例外当中。如图所示


 

4.注意：改完远程连接端口，设置好防火墙后，一定要把VPS注销或者重启后新的远程连接端口才会生效的。远程的时候输入IP的时候一定要IP加端口如图所示

 

5.为了服务器的安全，防止别人暴力破解自己的服务器密码，在修改远程端口的同时一定要修改管理员的账号，右击administrator选择重命名即可，改过名后注销系统即可。如图所示：