1、安全开启远程桌面最重要的第一步是：修改默认的远程桌面端口。默认的远程桌面端口是3389，如不进行修改，风险程度相对较高特别是当外网可以访问时。开始运行，输入regedit进入注册表；修改路径下HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp的PortNumber值，默认是3389，将其改为其他的端口号。需要注意的，需要重启电脑后才会生效。
2、我的电脑属性，系统属性，远程设置，允许远程协助。
3、在内网其他机子测试是否可以远程桌面目标主机。确定远程桌面的功能正常开启并使用。（本机是无法远程本机的）
4、在被远程桌面的主机或所在内网安装并使用nat123添加映射，映射记录为将内网远程桌面地址映射为外网地址端口。这里，可以使用非网站映射和疙矬嫣歌全端口映射二种方式选择。非网站映射后，外网可直接访问远程；全端口映射后需要访问端同时使用访问者，但是穿透不限速的；
5、映射成功后，在外网远程桌面访问时，通过映射后的外网域名和外网端口，即可进行访问内网电脑了。
