关闭3389端口主要是为了增加服务器的安全性，防止未经授权的远程访问。在Windows服务器上关闭3389端口的具体操作流程如下：

一、使用防火墙规则关闭3389端口：

登录服务器并以管理员身份打开“Windows防火墙”控制面板。

在“Windows防火墙”控制面板中，点击“高级设置”。

在“高级安全性”控制面板中，选择“入站规则”。

在右侧“操作”窗口中，点击“新建规则”。

在“新建入站规则向导”中，选择“端口”并点击“下一步”。

选择“特定本地端口”，然后输入“3389”并点击“下一步”。

选择“拒绝连接”并点击“下一步”。

默认选择所有网络连接类型，并点击“下一步”。

给规则起一个名称，例如“关闭3389端口”并点击“完成”。

通过以上步骤，我们使用防火墙规则关闭了服务器的3389端口，保护服务器免受未经授权的远程访问。

二、通过注册表关闭3389端口：

登录服务器并以管理员身份打开“运行”对话框，输入“regedit”并按下回车键，打开注册表编辑器。

在注册表编辑器中，找到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

在右侧窗口中找到“PortNumber”项，双击并修改数值数据为“0”。

关闭注册表编辑器。

以上步骤修改了注册表中的值，使得服务器禁用了3389端口，从而阻止远程访问。

三、通过组策略禁用3389端口：

登录服务器并以管理员身份打开“组策略编辑器”。

在组策略编辑器中，展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“安全选项”。

在右侧窗口中找到“Microsoft网络服务器:允许使用遗留 API 的远程访问”策略设置项。

双击该策略设置项并选择“已禁用”，然后点击“确定”。

关闭组策略编辑器。

通过以上步骤修改了组策略设置，禁用了3389端口，从而增加了服务器的安全性。

总结：

关闭3389端口是为了提高服务器的安全性和防止未经授权的远程访问。我们可以通过防火墙规则、修改注册表和组策略编辑器来实现关闭3389端口的目的。这些操作可以根据个人需求和服务器环境选择使用。关闭3389端口后，远程访问服务器将无法通过3389端口，因此需要采用其他合适的远程访问方式进行管理和操作。