有时候服务器管理员会用TCP/IP筛选限制端口，让我们无法登陆3389等等
需要解除这一限制，只需要导出注册表进行修改就行了：

TCP/IP筛选在注册表里有三处，分别是：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip

导出到自己所指定的目录进行修改：

regedit -e D:\chouwazi.com\1.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip

regedit -e D:\chouwazi.com\2.reg HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip

regedit -e D:\chouwazi.com\3.reg HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip

然后再把三个文件里中的：

“EnableSecurityFilters"=dword:00000001”改为：“EnableSecurityFilters"=dword:00000000”

再将以上三个文件分别导入注册表：

regedit -s D:\chouwazi.com\1.reg
regedit -s D:\chouwazi.com\2.reg
regedit -s D:\chouwazi.com\3.reg

重启服务器即可！

摘自臭袜子‘s blog