3389和系统属性中的?远程?选项卡中的?允许运行任意版本远程桌面的计算机连接?等远程桌面设置，如下图：
想要打开3389端或想要修改3389端口，可以在注册表中进行，也可以用工具软件进行修改，很简单。即便你在系统属性的远程桌面中选择了?允许运行任意版本远程桌面的计算机连接?但去检查3389的时候，也不一定是开启的，你可以在运行框中输入：
netstat -ano -p tcp | find "3389" >nul 2>nul && echo 3389端口已开 || echo 3389未开
然后回车，就能够检测出Ghost win7系统是否开了3389端口，也可以使用netstat ?an的命令来查看。
注意：只要你开启了远程桌面允许远程桌面计算机连接，有没有开启3389不是最重要的，在路由器中做一个简单的虚拟服务器的端口映射即可，你可以轻松的穿透内网链接到你设置的机器上，而那台机器并不需要开启3389。
3389端口如果不是一定要用，最好还是关掉，但如果是工作或学习需要，需要为某台电脑开启3389的话，那么一定不要允许空口令远程登录，否则会很容易出现危险，因为这个时候，任何一个得知你IP的人，都可以通过mstsc来远程连接你的电脑，且不需要密码，这是非常糟糕的事情！
如果你遇到了这样的奇怪现象，比如，通过上述cmd命令发现3389未开启，但是系统属性中选择了允许远程桌面连接，依然可以远程，不要经验，这是正常的，总之利用上面的cmd命令，可以判断3389是否开启。