Windowsでリモートデスクトップ（RDP）のポート番号を変更する方法【レジストリ＆ファイアウォール設定】

本記事では、Windows 10におけるリモートデスクトップの既定ポートを変更する具体的な手順を、画像付きでわかりやすく解説します。すべてのWindowsバージョンにおいて、リモートデスクトップの既定ポート（RDP）は3389（TCP/UDP）に設定されています。しかし、このポート番号は広く知られているため、インターネット経由の攻撃対象になりやすいという弱点があります。セキュリティを強化したい場合は、既定のRDPポート3389を別の番号に変更することを強くおすすめします。

リモートデスクトップ接続の待ち受けポートを正しく変更するには、大きく分けて2つの作業が必要です。

• 手順1： WindowsレジストリでRDPポート番号を変更する
• 手順2： Windowsファイアウォールに、新しいRDPポートへの受信接続を許可するルールを2つ（TCP/UDP）追加する

Windows 10でRDPの既定ポートを変更する手順

手順1：レジストリでリモートデスクトップのポートを変更する

1. まず、TCP・UDPポート番号の一覧などを参考に、他のサービスと重複しない未使用のポート番号を決めておきましょう。

2. レジストリエディターを開きます。操作方法は以下の通りです。

1. Win + R キーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. regedit と入力し、Enterキーを押すとレジストリエディターが起動します。

3. 左側のツリーから、以下のキーへ移動します。

• HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

4. 右側のペインにある PortNumber をダブルクリックします。

5. 「表記法」で 10進数 を選択し、「値のデータ」欄に新しいポート番号を入力します（例：ここでは 3489）。入力できたら「OK」をクリックします。

6. レジストリエディターを閉じます。

手順2：Windowsファイアウォールに新しいRDPポートのルールを追加する

レジストリでの変更だけでは接続できないため、続いてWindowsファイアウォールで新しいRDPポートへの受信トラフィックを許可する必要があります。以下の手順に従ってください。

1. 「コントロールパネル」＞「すべてのコントロールパネルの項目」＞「Windows ファイアウォール」を開きます。

2. 左側メニューの 詳細設定 をクリックします。

3. 左側で 受信の規則 を選択し、右側の 新しい規則 をクリックします。

4. 規則の種類で ポート を選択し、「次へ」をクリックします。

5. プロトコルは TCP を選択したままにし、「特定のローカル ポート」にRDP用の新しいポート番号を入力します（例：3489）。入力後、「次へ」をクリックします。

6. 操作画面は既定の 接続を許可する のまま「次へ」をクリックします。

7. 再び「次へ」をクリックし、新しい規則をすべてのネットワークプロファイル（ドメイン／プライベート／パブリック）に適用します。

8. 最後に、新しいRDPポート用として識別しやすい名前（例：「RDP-3489-TCP」など）を入力し、「完了」をクリックします。

9. 続けて、手順3〜7をもう一度繰り返します。ただし今回は、手順5でプロトコルに UDP を選択して、UDP用の受信規則を作成してください。

10. TCP・UDPの2つの受信規則を作成したら、PCを再起動します。これで、新しいポート番号を使ってリモートデスクトップ接続できるようになります。

接続方法：新しいポート番号を指定してリモート接続する

ポート変更後のPCにリモートデスクトップ接続する際は、以下の形式でIPアドレスとポート番号を指定します。

• コンピューターのIPアドレス:RDPポート番号

たとえば、PCのIPアドレスが「192.168.1.90」、新しいRDPポートが「3489」の場合は、「192.168.1.90:3489」と入力します。

以上で設定完了です！このガイドがお役に立ちましたら、コメントでご感想をお聞かせください。また、他の方の助けにもなりますよう、記事のシェアにもご協力いただければ幸いです。