Así que quieres configurar Escritorio remoto en Windows 10, pero te preocupa la seguridad, sobre todo porque el puerto predeterminado 3389 es muy conocido y un blanco fácil para ataques de fuerza bruta. Cambiar ese puerto parece una buena medida para aumentar la seguridad, pero, sinceramente, trastear con la configuración del registro siempre da un poco de miedo, especialmente si no te sientes del todo cómodo con ello. En fin, aquí tienes un método bastante sencillo con algunas ideas sobre lo que ocurre en segundo plano. Me funcionó en un equipo, pero en otro necesité varios intentos o reiniciar el ordenador, porque, claro, Windows tiene que ser especialmente misterioso con estas cosas.
Cómo cambiar el puerto de Escritorio remoto (RDP) en Windows 10
Abra el editor del Registro y encuentre la clave correcta.
- Pulsa Win + R para abrir la ventana Ejecutar, luego escribe
regedity pulsa Intro. Si el Control de cuentas de usuario te lo solicita, haz clic en Sí. - Navegue a esta ruta: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
Aquí es donde Windows almacena el número de puerto para RDP. Cambiarlo es tan sencillo como editar un valor, pero no lo olvides: modificar el registro no es tarea para principiantes. Haz una copia de seguridad del registro antes de empezar, por si acaso.
Modifique el número de puerto en el registro.
- En el lado derecho, busque el valor llamado PortNumber.
- Haga clic con el botón derecho en PortNumber y seleccione Modificar.
- Asegúrese de que esté seleccionada la opción Decimal ; el valor predeterminado debería ser 3389, que es bastante fácil de reconocer.
- Introduce el nuevo número de puerto. Debe estar entre 1025 y 65535, ya que los puertos inferiores a 1024 están reservados. Por ejemplo, si quieres probar con el puerto 33000, introdúcelo.
Nota: Si cambias el puerto, recuerda que también debes actualizar las reglas del cortafuegos. De lo contrario, la conexión podría caducar y te frustrarás.
Actualiza el Firewall de Windows para permitir el nuevo puerto.
- Abra el Panel de control y luego vaya a Sistema y seguridad > Firewall de Windows Defender > Configuración avanzada.
- Haz clic en Reglas de entrada y, a continuación, busca la regla para Escritorio remoto, que normalmente se denomina » Escritorio remoto (TCP-In) «.
- Haz doble clic sobre él y, a continuación, ve a la pestaña Protocolos y puertos.
- Haz clic en Puertos remotos específicos y, a continuación, introduce allí el nuevo número de puerto.
- Haga clic en Aceptar y repita el proceso para las reglas de salida si es necesario.
Reinicia tu equipo para aplicar los cambios.
Sí, es necesario reiniciar el sistema. Al parecer, Windows solo lee la configuración del registro al iniciar, así que no omita este paso. Después, el servidor debería escuchar en el nuevo puerto.
Prueba la nueva configuración
- Inicie el cliente de Escritorio remoto ( mstsc ) desde otra máquina.
- Introduzca su dirección IP, seguida de dos puntos y el número de puerto, como por ejemplo
192.168.1.10:33000:. - Pulsa conectar y comprueba si funciona. Si no funciona, revisa el cambio en el registro, las reglas del cortafuegos y asegúrate de que el puerto no esté bloqueado en ningún otro lugar (como en tu router).
Ajuste su acceso directo RDP existente si es necesario.
- Haz clic con el botón derecho en el acceso directo a tu escritorio remoto existente y elige Editar.
- En la pestaña General, busque el campo »Ordenador».
- Cambie la dirección para incluir el puerto personalizado, algo como
192.168.1.10:33000. - Guarda el acceso directo y vuelve a intentar conectarte para confirmar.
Aviso importante: cambiar el puerto podría implicar modificar las reglas de redireccionamiento de puertos de tu router. Si solo estás experimentando en casa, suele ser sencillo. Pero en una empresa o con un entorno más restringido, consulta con tu administrador de red (o simplemente reza para que tu router admita puertos personalizados).En cualquier caso, recuerda que la seguridad no se limita a cambiar puertos: usa contraseñas seguras, mantén Windows actualizado y considera usar VPN si te tomas en serio la seguridad.
Resumen
- Realice una copia de seguridad de su registro antes de editarlo.
- Navegue hasta HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp.
- Edita PortNumber e introduce un valor personalizado.
- Permita el acceso al nuevo puerto a través del Firewall de Windows.
- Reinicia el sistema y prueba la conexión con el nuevo puerto.
Resumen
Cambiar el puerto RDP no es tan complicado, pero tampoco es del todo sencillo. Ayuda a añadir una capa de seguridad, lo cual puede resultar un poco engorroso, pero merece la pena si te preocupan los ataques de fuerza bruta. No olvides configurar el cortafuegos y el router, o te arrepentirás. En fin, espero que esto le sirva a alguien para evitar dolores de cabeza. Ojalá esto te ayude a completar un paso más en tu configuración remota.