リモートデスクトップのリッスンポートを変更する方法【レジストリとファイアウォール設定】

リモートデスクトップは、Windowsに標準搭載された非常に便利な機能です。離れた場所にあるPCに接続し、まるで目の前のマシンを操作しているかのように扱えます。たとえば、職場から自宅のPCにアクセスしたい場合でも、自宅PCでリモートデスクトップが有効になっていれば簡単に接続できます。

ただし、RDP(リモートデスクトッププロトコル)はデフォルトでポート3389を使用します。このポート番号はあまりにも有名なため、攻撃者にも広く知られており、セキュリティリスクにつながる可能性があります。そこで本記事では、リモートデスクトップのリッスンポートを変更する手順を詳しく解説します。

事前準備：復元ポイントの作成

作業中に何らかの問題が発生した場合に備えて、あらかじめシステムの復元ポイントを作成しておくことをおすすめします。

レジストリエディターでリッスンポートを変更する手順

1.Windowsキー + Rを押して「ファイル名を指定して実行」を開き、「regedit」と入力してEnterキーを押し、レジストリエディターを起動します。

2.次のレジストリキーへ移動します。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\

3.左ペインでRDP-Tcpが選択されていることを確認し、右ペインで「PortNumber」という値を探します。

4.「PortNumber」を見つけたらダブルクリックして値を編集します。編集画面では「表記単位」を「10進数」に選択してください。

5.初期値(3389)が表示されるので、新しいポート番号として1025〜65535の範囲内の任意の数値を入力し、「OK」をクリックします。

6.以降、リモートデスクトップ接続でこのPCに接続する際は、必ず新しいポート番号を指定してください。接続先のIPアドレスやホスト名の後ろに「:ポート番号」を付けて入力します。

注意：新しいポート番号での接続を許可するためには、ファイアウォールの設定変更が必要になる場合があります。詳細は後述の手順を参照してください。

7.設定結果を確認するには、管理者権限でコマンドプロンプト(cmd)を起動し、次のコマンドを実行します。
netstat -a

Windowsファイアウォールでカスタム受信規則を追加する

1.Windowsキー + Xを押し、表示されたメニューから「コントロールパネル」を選択します。

2.「システムとセキュリティ > Windows ファイアウォール」へ移動します。

3.左側のメニューから「詳細設定」を選択します。

4.左側の一覧で「受信の規則(Inbound Rules)」を選択します。

5.右側の「操作」から「新しい規則」をクリックします。

6.規則の種類で「ポート」を選択し、「次へ」をクリックします。

7.「TCP(またはUDP)」と「特定のローカルポート」を選択し、接続を許可したいポート番号を指定します。

8.次の画面で「接続を許可する」を選択します。

9.適用するネットワークプロファイル(ドメイン、プライベート、パブリック)から必要なものを選択します。プライベートとパブリックは新規ネットワークへの接続時にWindowsが確認するネットワークの種類で、ドメインは企業などのドメイン環境を指します。

10.最後に、わかりやすい「名前と説明」を入力し、「完了」をクリックします。

あわせて読みたい関連記事

• Internet ExplorerでWebページが表示されないエラーの対処法
• WindowsでTrustedInstallerをファイル所有者として復元する方法
• Windows 10で明るさの設定が機能しないときの直し方
• 「IPアドレスの競合が検出されました」エラーを解決する5つの方法

以上で、リモートデスクトップのリッスンポートを変更する方法の解説は終了です。この記事についてご不明な点がある場合は、お気軽にコメント欄でお尋ねください。