Jak změnit port služby RDP ve Windows a upravit firewall

Vzdálený plošný přístup (RDP) je jednou z nejužitečnějších funkcí operačního systému Windows, která umožňuje uživatelům přistupovat ke vzdálenému počítači a ovládat jej. Výchozí port pro službu RDP je 3389, což může být bezpečnostním rizikem, protože útočníci jej často cílí. V tomto článku se dozvíte, proč a jak změnit port služby RDP ve Windows a také jak provést odpovídající úpravy ve firewallu.

Změna portu služby RDP má několik výhod, pokud jde o zabezpečení vašeho systému:

1. Ochrana před útoky na port: Výchozí port 3389 je dobře známý útočníkům, kteří často provedou síťové skenování a hledají právě tento port. Změnou portu na méně známý číselný interval snižujete riziko útoku.
2. Snížení rizika brute force útoků: Útočníci často provádějí brute force útoky na port RDP, kdy se snaží uhodnout správné heslo. Změnou portu ztěžujete útočníkům úspěšnou penetraci do systému.

Následujte tyto kroky k úspěšné změně portu služby RDP ve Windows:

1. Otevřete Editor registru: Stiskněte klávesy Win + R, napište „regedit“ a stiskněte Enter. To otevře registrový editor.
2. Navigujte k položce registru: Přejděte na následující cestu v registru:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
3. Upravte hodnotu portu: Najděte klíč s názvem „PortNumber“ a dvakrát na něj klikněte. Zadejte nové číslo portu (např. 50000) a klikněte na OK.
4. Restartujte službu RDP: Otevřete Správce služeb (Win + R, napište „services.msc“ a stiskněte Enter), najděte službu „Vzdálená plošná plocha“ (Remote Desktop), klikněte pravým tlačítkem a zvolte Restart.

Po změně portu služby RDP je třeba také provést úpravy ve firewallu, aby bylo možné připojení k novému portu. Následující kroky vám ukážou, jak na to:

1. Otevřete Windows Defender Firewall: Otevřete Nastavení Windows (Win + I), vyhledejte „Windows Defender Firewall“ a klikněte na tuto možnost.
2. Zvolte „Povolení aplikace skrze firewall“: Na levém panelu klikněte na „Povolení aplikace skrze firewall“ a poté na tlačítko „Změnit nastavení“.
3. Přidání nového pravidla: Klikněte na tlačítko „Přidat pravidlo“ a zvolte možnost „Port“. Vyberte typ „TCP“ a zadejte nový port, který jste nastavili pro RDP. Pokračujte dále podle průvodce.
4. Uložte změny: Potvrďte nastavení pravidla pro nový port a klikněte na tlačítko „OK“. Ujistěte se, že pravidlo je povoleno pro veřejné a soukromé sítě.

Změna portu služby RDP ve Windows je důležitým krokem při zvyšování zabezpečení systému. Tím, že změníte výchozí port, snižujete riziko útoků na tuto službu. Ujistěte se, že po provedení změny portu ve Windows také upravíte nastavení firewallu, aby bylo umožněno připojení na nový port. Tímto způsobem můžete lépe chránit svůj systém a data před neoprávněným přístupem.