Chcesz skonfigurować Pulpit zdalny w systemie Windows 10, ale martwisz się o bezpieczeństwo – zwłaszcza że domyślny port 3389 jest dobrze znany i stanowi magnes dla ataków siłowych. Zmiana tego portu wydaje się dobrym krokiem, aby dodać trochę tajemniczości, ale szczerze mówiąc, grzebanie w ustawieniach rejestru zawsze wydaje się trochę ryzykowne, zwłaszcza jeśli nie czujesz się z tym komfortowo. Tak czy inaczej, oto dość proste podejście z kilkoma spostrzeżeniami na temat tego, co dzieje się za kulisami. U mnie zadziałało na jednym komputerze, ale na innym zajęło to kilka prób lub restart – bo oczywiście Windows musi być wyjątkowo tajemniczy w tych sprawach.
Jak zmienić port pulpitu zdalnego (RDP) w systemie Windows 10
Otwórz Edytor rejestru i znajdź odpowiedni klucz
- Naciśnij Win + R, aby otworzyć okno Uruchom, a następnie wpisz
regediti naciśnij Enter. Jeśli pojawi się monit Kontroli konta użytkownika, kliknij Tak. - Przejdź do następującej ścieżki: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
To tutaj system Windows przechowuje numer portu dla protokołu RDP. Zmiana tego numeru to tylko kwestia edycji jednej wartości, ale pamiętaj – majstrowanie przy rejestrze to nie lada wyzwanie. Na wszelki wypadek przed rozpoczęciem pracy wykonaj kopię zapasową rejestru.
Zmień numer portu w rejestrze
- Po prawej stronie znajdź wartość o nazwie PortNumber.
- Kliknij prawym przyciskiem myszy PortNumber i wybierz Modyfikuj.
- Upewnij się, że przycisk opcji Decimal jest zaznaczony — wartością domyślną powinno być 3389, co jest dość łatwe do rozpoznania.
- Wpisz nowy numer portu. Musi mieścić się w przedziale od 1025 do 65535, ponieważ porty poniżej 1024 są zarezerwowane. Na przykład, jeśli chcesz spróbować 33000, wpisz go.
Uwaga: Jeśli zmienisz port, pamiętaj, że reguły zapory również wymagają aktualizacji. W przeciwnym razie połączenie może po prostu wygasnąć i będziesz sfrustrowany.
Zaktualizuj Zaporę systemu Windows, aby zezwolić na nowy port
- Otwórz Panel sterowania, a następnie przejdź do System i zabezpieczenia > Zapora systemu Windows Defender > Ustawienia zaawansowane.
- Kliknij Reguły przychodzące, a następnie znajdź regułę dla Pulpitu zdalnego — zwykle nazywaną „ Pulpit zdalny (TCP-In) ”.
- Kliknij go dwukrotnie, a następnie przejdź do zakładki Protokoły i porty.
- Kliknij opcję Określone porty zdalne, a następnie wprowadź tam nowy numer portu.
- Kliknij OK i w razie potrzeby powtórz tę czynność dla reguł wychodzących.
Uruchom ponownie komputer, aby zastosować zmiany
Tak, tutaj wymagany jest restart. Wygląda na to, że system Windows odczytuje te ustawienia rejestru tylko podczas uruchamiania, więc nie pomijaj tego kroku. Następnie serwer powinien nasłuchiwać na nowym porcie.
Przetestuj nową konfigurację
- Uruchom klienta pulpitu zdalnego ( mstsc ) z innego komputera.
- Wpisz swój adres IP, po nim dwukropek i numer portu, np
192.168.1.10:33000.. - Kliknij „Połącz” i sprawdź, czy działa. Jeśli nie, sprawdź dokładnie zmiany w rejestrze, reguły zapory sieciowej i upewnij się, że port nie jest zablokowany gdzie indziej (np.na routerze).
W razie potrzeby dostosuj istniejący skrót RDP
- Kliknij prawym przyciskiem myszy istniejący skrót do pulpitu zdalnego i wybierz polecenie Edytuj.
- Na karcie Ogólne poszukaj pola „Komputer”.
- Zmień adres tak, aby zawierał niestandardowy port, np
192.168.1.10:33000.. - Zapisz skrót i spróbuj połączyć się ponownie, aby potwierdzić.
Tylko mała uwaga: zmiana portu może oznaczać konieczność dostosowania reguł przekierowania portów routera. Jeśli po prostu bawisz się w domowym laboratorium, zazwyczaj jest to proste. Ale w firmie lub w bardziej zamkniętym środowisku, zapytaj administratora sieci (lub po prostu módl się, żeby router obsługiwał niestandardowe porty).Tak czy inaczej, pamiętaj, że bezpieczeństwo to nie tylko zmiana portów — używaj silnych haseł, aktualizuj system Windows i rozważ korzystanie z sieci VPN, jeśli poważnie myślisz o bezpieczeństwie.
Streszczenie
- Przed edycją wykonaj kopię zapasową rejestru.
- Przejdź do HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp.
- Zmień numer portu na wartość niestandardową.
- Zezwól na nowy port przez Zaporę systemu Windows.
- Uruchom ponownie i przetestuj połączenie z nowym portem.
Podsumowanie
Zmiana portu RDP nie jest skomplikowana, ale też nie jest całkiem prosta. Pomaga to dodać warstwę niejasności, co może być dość uciążliwe, ale warto, jeśli obawiasz się ataków siłowych. Tylko nie zapomnij o ustawieniach zapory sieciowej i routera, bo inaczej będziesz się drapać po głowie przez długi czas. Tak czy inaczej, mam nadzieję, że to pomoże komuś uniknąć bólu głowy. Trzymam kciuki, że to pomoże Ci wykonać kolejny krok w konfiguracji zdalnej.