要打开默认网络端口，Horizon Agent 安装程序可以选择在虚拟桌面和 RDS 主机上配置 Windows 防火墙规则。

Horizon Agent 安装程序为入站 RDP 连接配置本地防火墙规则，以便与主机操作系统的当前 RDP 端口（通常为 3389）相匹配。

如果您指示 Horizon Agent 安装程序不启用远程桌面支持，安装程序将不会打开端口 3389 和 32111，您必须手动打开这些端口。

如果在安装后更改了 RDP 端口号，您必须更改关联的防火墙规则。要在安装后更改默认端口，必须手动重新配置防火墙规则以允许通过更新后的端口进行访问。有关更多信息，请参阅《Horizon 8 安装和升级》文档。

在 RDS 主机上，适用于 Horizon Agent 的 Windows 防火墙规则将一组连续的 UDP 端口（256 个）显示为入站流量的打开端口。这组端口供 Horizon Agent 中的 VMware Blast 在内部使用。RDS 主机上的一个特殊 Microsoft 签名驱动程序可阻止外部来源传送到这些端口的入站流量。该驱动程序导致 Windows 防火墙将端口视为已关闭。

如果您使用虚拟机模板作为桌面源，只有在模板为桌面域成员的情况下，防火墙异常才会在部署的桌面中继续存在。您可以使用 Microsoft 组策略设置管理本地防火墙例外规则。有关更多信息，请参阅 Microsoft 知识库 (KB) 文章 875357。

下表列出了在 Horizon Agent 安装期间打开的 TCP 和 UDP 端口。如非特别注明，端口均为传入端口。

表 1. 在 Horizon Agent 安装期间打开的 TCP 和 UDP 端口
协议 端口
RDP TCP 端口 3389
USB 重定向和时区同步 TCP 端口 32111
多媒体重定向 (MMR) 和客户端驱动器重定向 (CDR) TCP 端口 9427
以下功能使用此端口：
  • Windows 多媒体重定向
  • 客户端驱动器重定向
  • Microsoft Teams 优化
  • HTML 多媒体重定向
  • VMware 打印机重定向
  • USB 重定向
PCoIP

对于 RDS 主机，PCoIP 使用 TCP 端口 4172 和 UDP 端口 4172（双向）。

对于虚拟桌面，PCoIP 使用从可配置范围中选择的端口号。默认情况下，PCoIP 使用 TCP 端口 4172 到 4173，UDP 端口 4172 到 4182。防火墙规则不指定端口号。它们而是会动态遵循每个 PCoIP 服务器打开的端口。选定的端口号将通过连接代理实例传送到客户端。

VMware Blast

TCP 端口 22443

UDP 端口 22443（双向）

HTML Access TCP 端口 22443