Endre Windows RDP-port (og eventuelt begrense til en VPN)

RDP lytter på TCP/3389 som standard, en port som ser kontinuerlig brute-force-trafikk. Denne veiledningen flytter den til en annen port og lar eventuelt bare VPN-adressen din nå den.

ADVARSEL

Ha Konsoll for serveren klar i Flux før du endrer noe. Hvis du feilkonfigurerer brannmuren eller registeret, er det den eneste veien inn igjen.

Del 1: endre standard RDP-port

1. Win + R → skriv regedit → OK.

2. Gå til nøkkelen:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3. Dobbeltklikk PortNumber, velg Decimal og skriv inn en ledig port mellom 1025 og 65535, for eksempel 3390. Klikk OK.

4. Start Remote Desktop-tjenesten på nytt i en ledetekst kjørt som administrator, eller start maskinen på nytt:

   net stop termservice
   net start termservice

Del 2: åpne den nye porten i brannmuren

Standardregelen tillater bare 3389, så den nye porten må åpnes.

1. Win + R → wf.msc → OK.
2. Inbound Rules → New Rule…, deretter:
   • Rule type: Port.
   • Protocol: TCP.
   • Specific local ports: det nye portnummeret.
   • Action: Allow the connection.
   • Profile: profilene serveren faktisk bruker (Domain / Private / Public).
   • Name: f.eks. Custom RDP Port.

Del 3 (valgfri): begrens til en VPN-adresse

Åpne den innkommende regelen du nettopp opprettet, gå til Scope-fanen og velg These IP addresses under Remote IP address. Legg til den offentlige IP-en til VPN-en din (f.eks. 203.0.113.10) eller et subnett (f.eks. 10.8.0.0/24), og klikk OK.

TIPS

Om du ikke har en VPN ennå, se Sett opp en WireGuard VPN-server eller Sett opp Tailscale.

Del 4: koble til med den nye porten

I Remote Desktop legger du til :port etter adressen:

198.51.100.20:3390

TIPS

Sjekk at den nye porten kan nås før du logger ut av en aktiv RDP-økt. Kan den ikke det, er du låst ute og må bruke Konsoll for å komme inn igjen.