リモートデスクトップポートの変更方法(Windows Server 2019編)

皆さんこんにちわ。
最近電子マネーでの支払いが増えてきたおかげで、現金の持ち合わせが減ってしまった浜田です。

私はサーバに何らかの設定作業をした際にWindowsOSの検証サーバにて、正常に動作しているかなど外部確認を行うことが時々あります。

ただこの検証サーバ、よくRDPポートに対して不正アクセスを試みようとしていたログが残っています。

そこで今回はその対策として、WindowsServer2019でのRDPポートの簡単に触れたいと思います。

なお、今回はAWS環境に構築したサーバを使っていきます。

リモートデスクトップの設定変更

①レジストリエディタの起動

まずは実際にwindowsサーバに接続して左下の検索窓にて「レジストリエディター」または「regedit」を検索してください。※管理者権限が必要なので注意してください。

②RDPポートの設定場所

次に以下のパスに向かいます。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

③設定変更

そして、その中にある「PortNumber」という項目をダブルクリックします。

後は以下の画像のように10進数を指定して、変更後のポート番号を入れます。

これでリモートデスクトップ自体の設定変更は完了しました。
後はサーバを再起動すればこの設定も反映されます...がこのままでは再起動後に接続ができません。
AWSなどのクラウドサーバを利用している場合は場合によっては二度と接続できなくなってしまいます。(1敗経験済み)

そうならないために、Windowsファイアウォールの設定を変えましょう。