Quindi, vuoi configurare Desktop remoto su Windows 10, ma sei preoccupato per la sicurezza, soprattutto perché la porta predefinita 3389 è ben nota e un bersaglio facile per gli attacchi brute force. Cambiare quella porta sembra una buona soluzione per aumentare la sicurezza, ma onestamente, modificare le impostazioni del registro di sistema è sempre un po’ rischioso, soprattutto se non si ha molta dimestichezza con l’argomento. Ad ogni modo, ecco un approccio piuttosto semplice con alcune informazioni su cosa succede dietro le quinte. Ha funzionato per me su un computer, ma su un altro ci sono voluti un paio di tentativi o un riavvio, perché ovviamente Windows deve essere particolarmente misterioso in queste cose.
Come cambiare la porta Desktop remoto (RDP) su Windows 10
Apri l’editor del Registro di sistema e trova la chiave corretta
- Premi Win + R per aprire la finestra Esegui, quindi digita
regedite premi Invio. Se richiesto dal Controllo account utente, fai clic su Sì. - Accedere al seguente percorso: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
È qui che Windows memorizza il numero di porta per RDP. Modificarlo è semplice: basta cambiare un valore, ma non dimenticate che intervenire sul registro di sistema non è un’operazione per principianti. Eseguite un backup del registro prima di iniziare, per ogni evenienza.
Modifica il numero di porta nel registro
- Sul lato destro, individua il valore denominato PortNumber.
- Fai clic con il pulsante destro del mouse su NumeroPorta e seleziona Modifica.
- Assicurati che sia selezionata l’opzione “Decimale” ; il valore predefinito dovrebbe essere 3389, che è piuttosto facile da riconoscere.
- Inserisci il nuovo numero di porta. Deve essere compreso tra 1025 e 65535 perché le porte inferiori a 1024 sono riservate. Ad esempio, se vuoi provare la porta 33000, inseriscila.
Nota: se modifichi la porta, ricorda che anche le regole del firewall devono essere aggiornate. In caso contrario, la connessione potrebbe scadere e potresti rimanere frustrato.
Aggiorna il firewall di Windows per consentire la nuova porta
- Apri il Pannello di controllo, quindi vai su Sistema e sicurezza > Firewall di Windows Defender > Impostazioni avanzate.
- Fai clic su Regole in entrata, quindi individua la regola per Desktop remoto, solitamente denominata ” Desktop remoto (TCP-In) “.
- Fai doppio clic su di esso, quindi vai alla scheda Protocolli e porte.
- Fai clic su Porte remote specifiche, quindi inserisci il nuovo numero di porta.
- Fai clic su OK e ripeti l’operazione per le regole in uscita, se necessario.
Riavvia il computer per applicare le modifiche.
Sì, è necessario riavviare il sistema. A quanto pare, Windows legge queste impostazioni del registro solo all’avvio, quindi non saltare questo passaggio. Dopodiché, il server dovrebbe essere in ascolto sulla nuova porta.
Prova la nuova configurazione
- Avviare il client Desktop remoto ( mstsc ) da un’altra macchina.
- Inserisci il tuo indirizzo IP, seguito da due punti e dal numero di porta, ad esempio
192.168.1.10:33000. - Fai clic su “Connetti” e verifica se funziona. In caso contrario, ricontrolla la modifica al registro di sistema, le regole del firewall e assicurati che la porta non sia bloccata altrove (ad esempio, sul router).
Se necessario, modifica il collegamento RDP esistente.
- Fai clic con il pulsante destro del mouse sul collegamento desktop remoto esistente e scegli Modifica.
- Nella scheda Generale, cerca il campo ”Computer”.
- Modifica l’indirizzo per includere la porta personalizzata, qualcosa del tipo
192.168.1.10:33000. - Salva il collegamento, quindi prova a connetterti di nuovo per confermare.
Solo un avvertimento: cambiare la porta potrebbe significare dover modificare anche le regole di port forwarding del router. Se stai solo facendo delle prove in un laboratorio domestico, di solito è semplice. Ma in un ambiente aziendale o più protetto, chiedi al tuo amministratore di rete (o spera che il tuo router supporti le porte personalizzate).In ogni caso, ricorda che la sicurezza non si limita al cambio di porta: usa password complesse, mantieni Windows aggiornato e valuta l’utilizzo di una VPN se prendi sul serio la tua sicurezza.
Riepilogo
- Esegui un backup del registro di sistema prima di modificarlo.
- Accedere a HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp.
- Modifica il valore di PortNumber impostandolo su un valore personalizzato.
- Consenti l’apertura della nuova porta attraverso il Firewall di Windows.
- Riavvia il sistema e verifica la connessione con la nuova porta.
Incartare
Cambiare la porta RDP non è una cosa impossibile, ma nemmeno semplicissima. Aiuta ad aggiungere un ulteriore livello di sicurezza, il che può essere un po’ fastidioso, ma ne vale la pena se si temono attacchi di forza bruta. Non dimenticatevi però delle impostazioni del firewall e del router, altrimenti vi ritroverete a scervellarvi per ore. Spero che questo possa aiutare qualcuno a evitare un bel po’ di grattacapi. Incrociamo le dita affinché questo semplifichi la configurazione del vostro accesso remoto.