Windows 10 でリモートデスクトップのポート番号(RDP)を変更する方法

Windows 10 の「リモートデスクトップ」機能をご存じの方は多いでしょう。職場や自宅の別のコンピューターに離れた場所からアクセスするために、この機能を活用している方も少なくありません。例えば、急ぎで会社のPCに保存したファイルが必要になったとき、リモートデスクトップはまさに救世主となります。このように、遠隔地から自分のPCへアクセスしたい場面はさまざまあります。

通常、リモートデスクトップを使うには、ルーターでポート転送(ポートフォワーディング)の設定を行うだけで簡単に利用できます。しかし、ルーターを経由せずインターネットに接続している環境では、リモートデスクトップ機能を使用するためにポート番号そのものを変更する必要があります。

リモートデスクトップの接続に使われる既定のポート番号は 3389 です。このポート番号は広く知られているため、悪意ある第三者(ハッカー)が標準ポートを狙い、ログイン情報やクレジットカード情報などのデータを盗もうとするケースがあります。こうしたリスクを回避するためには、既定のRDPポートを変更することが有効です。ポート番号を変更することは、接続の安全性を高め、安心してPCを遠隔操作するための最も効果的なセキュリティ対策の一つと言えます。

それでは、以下の手順に従って、Windows 10 でリモートデスクトップのポート番号(RDP)を変更してみましょう。

Windows 10 でリモートデスクトップのポート(RDP)を変更する手順

注意: 作業を始める前に、万が一問題が発生した場合に備えてシステムの復元ポイントを作成しておくことをおすすめします。レジストリの編集は慎重に行ってください。

1. レジストリエディターを開く

Windowsキー + R を押して「ファイル名を指定して実行」ダイアログを開き、「regedit」と入力して Enter キーを押すか、「OK」をクリックします。

2. 対象のキーへ移動する

レジストリエディターで、以下のパスへ移動します。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3. PortNumber の値を編集する

「RDP-Tcp」キーの配下にある「PortNumber」を探し、ダブルクリックして開きます。

4. 10進数に切り替える

「DWORD (32ビット) 値の編集」画面が表示されたら、表記を「10進数」に切り替えます。

5. 新しいポート番号を入力する

既定値として「3389」が表示されているので、これを任意の別のポート番号に変更します(例：4280、2342など)。4桁の数値であれば自由に設定可能です。ただし、他のサービスやアプリケーションが使用中のポート番号との重複を避けるため、一般的に使われる番号(80、443など)は避けるのが安全です。

6. 設定を保存して再起動する

最後に「OK」をクリックして設定を保存し、パソコンを再起動します。

変更後の動作確認方法

既定のRDPポートを変更したら、実際にリモートデスクトップ接続を使用する前に、変更が正しく反映されているか必ず確認しましょう。新しいポート番号でリモートPCにアクセスできることを確認することが重要です。

ステップ1: Windowsキー + R を押し、「mstsc」と入力して Enter キーを押します。リモートデスクトップ接続の画面が起動します。

ステップ2: 接続先の入力欄に、リモートサーバーのIPアドレスまたはホスト名に続けて新しいポート番号を指定します(例：192.168.1.10:4280)。入力後、「接続」ボタンをクリックすると、リモートPCへの接続が開始されます。

また、ユーザー名とパスワードを使って接続することもできます。画面下部の「オプションの表示」をクリックし、資格情報を入力してから接続してください。入力した資格情報は保存しておけば、次回以降の接続がスムーズになります。

まとめ

Windows 10 でリモートデスクトップのポート番号(RDP)を変更しておくことで、ハッカーがあなたのデータや認証情報へアクセスするのを困難にできます。上記の手順を使えば、誰でも簡単にRDPポートを変更できます。ただし、既定のポートを変更した場合は、接続が正常に確立されることを必ず確認してください。加えて、より強固なセキュリティのためには、強力なパスワードの設定やネットワークレベル認証(NLA)の有効化も併せて実施することをおすすめします。