关闭3389端口主要是为了增加服务器的安全性，防止未经授权的远程访问。在Windows服务器上关闭3389端口的具体操作流程如下：
一、使用防火墙规则关闭3389端口：
登录服务器并以管理员身份打开“Windows防火墙”控制面板。
在“Windows防火墙”控制面板中，点击“高级设置”。
在“高级安全性”控制面板中，选择“入站规则”。
在右侧“操作”窗口中，点击“新建规则”。
在“新建入站规则向导”中，选择“端口”并点击“下一步”。
选择“特定本地端口”，然后输入“3389”并点击“下一步”。
选择“拒绝连接”并点击“下一步”。
默认选择所有网络连接类型，并点击“下一步”。
给规则起一个名称，例如“关闭3389端口”并点击“完成”。
通过以上步骤，我们使用防火墙规则关闭了服务器的3389端口，保护服务器免受未经授权的远程访问。
二、通过注册表关闭3389端口：
登录服务器并以管理员身份打开“运行”对话框，输入“regedit”并按下回车键，打开注册表编辑器。
在注册表编辑器中，找到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
在右侧窗口中找到“PortNumber”项，双击并修改数值数据为“0”。
关闭注册表编辑器。
以上步骤修改了注册表中的值，使得服务器禁用了3389端口，从而阻止远程访问。
三、通过组策略禁用3389端口：
登录服务器并以管理员身份打开“组策略编辑器”。
在组策略编辑器中，展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“安全选项”。
在右侧窗口中找到“Microsoft网络服务器:允许使用遗留 API 的远程访问”策略设置项。
双击该策略设置项并选择“已禁用”，然后点击“确定”。
关闭组策略编辑器。
通过以上步骤修改了组策略设置，禁用了3389端口，从而增加了服务器的安全性。
总结：
关闭3389端口是为了提高服务器的安全性和防止未经授权的远程访问。我们可以通过防火墙规则、修改注册表和组策略编辑器来实现关闭3389端口的目的。这些操作可以根据个人需求和服务器环境选择使用。关闭3389端口后，远程访问服务器将无法通过3389端口，因此需要采用其他合适的远程访问方式进行管理和操作。