Comment modifier et réparer le port de bureau à distance (RDP) sous Windows

Vous souhaitez configurer le Bureau à distance sur Windows 10, mais la sécurité vous préoccupe, notamment parce que le port par défaut 3389 est bien connu et particulièrement vulnérable aux attaques par force brute. Changer ce port semble une bonne solution pour renforcer la sécurité, mais honnêtement, modifier le registre comporte toujours un certain risque, surtout si vous n’êtes pas un expert. Voici donc une méthode relativement simple, accompagnée de quelques explications sur son fonctionnement interne. Elle a fonctionné sur un ordinateur, mais sur un autre, il m’a fallu plusieurs essais, voire un redémarrage – car, bien sûr, Windows aime entretenir le mystère sur ce genre de choses.

Comment modifier le port du Bureau à distance (RDP) sous Windows 10

Ouvrez l’Éditeur du Registre et trouvez la clé appropriée.

• Appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter, puis saisissez le texte regeditet appuyez sur Entrée. Si le Contrôle de compte d’utilisateur vous y invite, cliquez sur Oui.
• Accédez à ce chemin : HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

C’est ici que Windows stocke le numéro de port pour le protocole RDP. Le modifier se résume à éditer une seule valeur, mais attention : toucher au registre n’est pas une mince affaire. Sauvegardez-le avant de commencer, par précaution.

Modifiez le numéro de port dans le registre

• Sur la droite, trouvez la valeur appelée PortNumber.
• Cliquez avec le bouton droit sur Numéro de port et sélectionnez Modifier.
• Assurez-vous que l’option Décimal est sélectionnée — la valeur par défaut devrait être 3389, ce qui est assez facile à reconnaître.
• Saisissez le nouveau numéro de port. Il doit être compris entre 1025 et 65535, car les ports inférieurs à 1024 sont réservés. Par exemple, si vous souhaitez utiliser le port 33000, saisissez-le.

Remarque : Si vous modifiez le port, n’oubliez pas de mettre à jour les règles de votre pare-feu. Sinon, la connexion risque d’expirer et vous risquez d’être frustré.

Mettez à jour le pare-feu Windows pour autoriser le nouveau port.

• Ouvrez le Panneau de configuration, puis accédez à Système et sécurité > Pare-feu Windows Defender > Paramètres avancés.
• Cliquez sur Règles entrantes, puis recherchez la règle pour Bureau à distance — généralement nommée « Bureau à distance (TCP-In) ».
• Double-cliquez dessus, puis accédez à l’ onglet Protocoles et ports.
• Cliquez sur « Ports distants spécifiques », puis saisissez votre nouveau numéro de port.
• Cliquez sur OK et répétez l’opération pour les règles sortantes si nécessaire.

Redémarrez votre machine pour appliquer les modifications.

Oui, un redémarrage est nécessaire. Apparemment, Windows ne lit ces paramètres de registre qu’au démarrage ; ne négligez donc pas cette étape. Votre serveur devrait ensuite écouter sur le nouveau port.

Testez la nouvelle configuration

• Lancez le client Bureau à distance ( mstsc ) depuis une autre machine.
• Saisissez votre adresse IP, suivie de deux points et du numéro de port, comme ceci : 192.168.1.10:33000.
• Cliquez sur « Se connecter » et vérifiez si cela fonctionne. Si ce n’est pas le cas, revérifiez la modification du registre, les règles du pare-feu et assurez-vous que le port n’est pas bloqué ailleurs (par exemple par votre routeur).

Modifiez votre raccourci RDP existant si nécessaire.

• Faites un clic droit sur votre raccourci de bureau à distance existant et choisissez Modifier.
• Dans l’ onglet Général, recherchez le champ « Ordinateur ».
• Modifiez l’adresse pour inclure le port personnalisé, par exemple192.168.1.10:33000 :.
• Enregistrez le raccourci, puis essayez de vous connecter à nouveau pour confirmer.

Petit avertissement : changer le port peut nécessiter de modifier également les règles de redirection de ports de votre routeur. Si vous faites des tests à domicile, c’est généralement simple. Mais en entreprise ou dans un environnement plus sécurisé, demandez conseil à votre administrateur réseau (ou espérez que votre routeur prenne en charge les ports personnalisés).Dans tous les cas, n’oubliez pas que la sécurité ne se résume pas à changer les ports : utilisez des mots de passe robustes, maintenez Windows à jour et envisagez un VPN si la sécurité est une priorité.

Résumé

• Sauvegardez votre registre avant toute modification.
• Accédez à HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp.
• Modifiez PortNumber avec une valeur personnalisée.
• Autoriser le nouveau port via le pare-feu Windows.
• Redémarrez et testez la connexion avec le nouveau port.

Conclure

Changer le port RDP n’est pas sorcier, mais ce n’est pas non plus totalement simple. Cela ajoute une couche de sécurité supplémentaire, ce qui peut s’avérer un peu contraignant, mais utile si vous craignez les attaques par force brute. N’oubliez pas de configurer le pare-feu et le routeur, sinon vous risquez de vous retrouver face à un problème insoluble. En tout cas, j’espère que cela évitera quelques tracas à certains. Croisons les doigts pour que cette solution vous permette de finaliser votre configuration d’accès à distance.