Belangrijkste punten
- Wijzig de poort in het register door de waarde PortNumber onder HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp aan te passen met het grondtal Decimaal.
- Werk Windows Firewall bij door een inkomende TCP-regel voor de nieuwe poort aan te maken.
- Controleer de wijziging en bevestig met netstat dat de nieuwe poort de status LISTENING heeft.
- Maak verbinding via de nieuwe poort door de hostnaam of het IP-adres, een dubbele punt en de poort in te voeren.
- Houd als beste praktijk sterke authenticatie en firewallmaatregelen in stand.
Remote Desktop Protocol (RDP) is een betrouwbaar hulpmiddel voor netwerkbeheer en probleemoplossing voor IT-beheerders. Beheerders moeten er echter eerst de juiste beveiliging omheen bouwen zodat de verbinding niet misbruikt kan worden.
Eén manier om dat te doen is het wijzigen van de Remote Desktop-poort op devices in het netwerk. Deze eenvoudige aanpassing beveiligt een kwetsbaar toegangspunt en stroomlijnt de protocollen in elke beheerde omgeving. Volg deze handleiding om te zien hoe u deze instellingen configureert en daarna valideert.
Liever video? Bekijk onze stapsgewijze handleiding: Zo wijzigt u de Remote Desktop-poort in Windows 11.
Vereisten en methode om de Remote Desktop-poort te wijzigen
Noteer vóór elke wijziging deze systeem- en toegangsvereisten voor een soepele uitrol en test.
✔️ U moet aangemeld zijn met beheerdersrechten.
✔️ Zorg ervoor dat Extern bureaublad is ingeschakeld.
✔️ Ondersteun meerdere RDP-endpoints achter een gedeeld IP-adres.
✔️ Voldoe aan het beveiligingsbeleid van uw organisatie.
✔️ Wees bekend met de interface en functies van de Register-editor.
Waarschuwing: onbedoelde wijzigingen in het Windows-register kunnen de prestaties en stabiliteit van uw systeem beïnvloeden. Lees hoe u een back-up maakt van het register en een herstelpunt maakt voordat u de database aanpast.
De RDP-poort wijzigen via de Register-editor
Om dit uit te voeren, moet u het Windows-register aanpassen. Wilt u de registerdatabase beter leren kennen, bekijk dan onze interactieve video over het gebruik van de Register-editor.
U kunt ook direct deze stappen volgen:
- Druk op Win + R, typ regedit en klik op OK om de Register-editor te openen.
- Navigeer naar het volgende pad of kopieer en plak het in de adresbalk van het register: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
- Zoek in het rechterdeelvenster de DWORD-waarde PortNumber.
- Dubbelklik erop en selecteer Wijzigen.
- Kies onder Grondtal de optie Decimaal en vervang de waarde 3389 (standaard) door de gewenste poort (bijvoorbeeld 3390, 443, 50001)
- Klik op OK om te bevestigen en sluit de Register-editor.
Mogelijk moet u het systeem of de Extern bureaublad-service opnieuw opstarten om de wijzigingen door te voeren.
De volgende keer dat u via Verbinding met extern bureaublad verbinding maakt met dit device, voert u de hostnaam samen met het nieuwe poortnummer in.
Windows Firewall bijwerken voor de nieuwe RDP-poort
Na het wijzigen van de poort is het essentieel om de firewallinstellingen bij te werken zodat de nieuwe poort wordt herkend en verbindingen worden toegestaan. Dat doet u door een nieuwe regel voor binnenkomende verbindingen aan te maken.
- Open via Windows Zoeken de Windows Defender Firewall met geavanceerde beveiliging.
- Klik op Regels voor binnenkomende verbindingen en vervolgens op Nieuwe regel… om de wizard Nieuwe regel voor binnenkomende verbindingen te openen.
- Selecteer bij Type regel de optie Poort en klik op Volgende.
- Kies TCP, voer de nieuwe poort in bij het veld Specifieke lokale poorten en klik op Volgende.
- Selecteer De verbinding toestaan, klik op Volgende en pas de regel toe op alle profielen.
- Geef de regel een naam (bijvoorbeeld RDP Custom Port) en klik op Voltooien om te bevestigen en af te sluiten.
Test na de installatie de RDP-verbinding via de nieuwe poort. Werkt de verbinding niet, controleer dan of de regel actief is en correct is ingesteld om TCP-verkeer op de aangewezen poort toe te staan.
Controleren of de nieuwe poort actief is of luistert
Gebruik in de opdrachtprompt of PowerShell het commando netstat -an | findstr :<your-port> om te controleren of de nieuwe poort open is en luistert.
Voorbeeld:
netstat -an | findstr :3389 3390
Als de wijziging geslaagd is, ziet u de status LISTENING.
De RDP-poort wijzigen: aanvullende overwegingen en tips
Het wijzigen van de poort maakt de service minder zichtbaar, maar het is geen vervanging voor sterke authenticatie en firewallprotocollen. Houd die instellingen op niveau en gebruik deze aanvullende tips om uw nieuwe instellingen te handhaven en RDP optimaal te benutten.
- RDP-clients: gebruik bij verbinding via de nieuwe poort: <hostname or IP>:<port>.
- Poortbereik: kies een ongebruikte poort zonder conflicten boven 1024 en onder 65535.
- Port forwarding via router/NAT: als u de machine op afstand via internet benadert, stelt u uw router zo in dat die de nieuwe RDP-poort doorstuurt.
- RDP-sessies kunnen het externe bureaublad vergrendelen, wat ideaal is voor het beheren van endpoints maar minder voor samenwerking.
Let op: helaas bestaat er geen directe GPO die wijzigingen van de RDP-poort regelt. IT-managers zijn daarom aangewezen op het register of op scripts voor uitrol op grote schaal.
Beste praktijken voor het configureren van de Remote Desktop-poort
De standaardinstellingen ongemoeid laten vormt een groot risico voor IT-omgevingen. Deze configuraties zijn geen geheim voor gevorderde gebruikers en hackers, waardoor uw systeem kwetsbaar wordt en er interne compliance-vraagstukken ontstaan.
De Extern bureaublad-service is een krachtig en onmisbaar hulpmiddel voor IT-beheerders. Het configureren van de instellingen hoort dan ook een van de belangrijkste prioriteiten te zijn bij het versterken van uw netwerkbeveiliging. Op onze blog leest u meer manieren om RDP te gebruiken of bekijk NinjaOne Remote® voor geavanceerde integratie voor het beheer van remote access.
