วิธีเปลี่ยน Port Remote Desktop Connection (RDP)
1.ไปที่ Start เมนู > พิมพ์ค้นหาคำว่า regedit > คลิกที่ regedit
2.หน้าต่าง Registry Editor ไปที่ HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp
3.คลิกที่ RDP-Tcp > เลือกรายการชื่อ PortNumber > คลิกขวาเลือก Modify…
4.จากรูป > คลิกที่ Decimal จะเห็นว่า Port เดิมจะเป็น 3389
5.ในช่อง Value data > เปลี่ยน Port ตามต้องการ ตั้งแต่ 1 – 65535 > ในขั้นตอนนี้ผมจะใส่เป็น 2024 > คลิก OK
6.จากรูป > ที่ลูกศรชี้จะเห็นว่าเป็นเลข Port ที่เปลี่ยนใหม่
เสร็จขั้นตอนการเปลี่ยน Port
7.ต่อไปเป็นขั้นตอนการ Allow Port ที่เปลี่ยนใหม่ > ไปที่ ไปที่ Start เมนู > พิมพ์ค้นหาคำว่า Windows Defender Firewall with Advanced Security > คลิกที่ Windows Defender Firewall with Advanced Security
8.ไปที่ Inbound Rules > เลือก New Rule…
9.คลิกเลือก รายการ Port > คลิก Next
10.คลิกเลือก รายการ TCP > Specific Port > ใส่ Port ที่เปลี่ยนใหม่
– ถ้า Windows Server 2012 R2 หรือ Windows 10 ให้ทำแบบเดียวกันซ้ำอีกครั้ง ที่รายการ UDP ด้วย
11.คลิกเลือกรายการ Allow the connection > คลิก Next
12.คลิก Next
13.ตั้งชื่อตามต้องการ > คลิก Finish
14.จากรูป จะเห็นรายการ Allow Port ไว้
**เสร็จขั้นตอนการ Allow Port**
15.Restart เครื่อง
16.เข้าใช้งานผ่าน Remote Desktop Connection > โดยพิมพ์ IP Address ของเครื่องตามด้วย :Port ที่เปลี่ยนใหม่ (พิมพ์ติดกันทั้งหมด) เช่น 192.168.1.5:2024
17.เสร็จเรียบร้อย
เพิ่มเติม
– ห้ามลืมใส่เครื่องหมาย : ระหว่าง IP Address กับ Port ที่เปลี่ยนใหม่
– สำหรับคนที่ปิด Windows Firewall ไว้ไม่จำเป็นต้องทำขั้นตอน Allow Port ก็ได้ (แต่แนะนำให้เปิดและตั้งค่าไว้ดีกว่า)
– Default Port (พอทเดิม) ของ Remote Desktop Connection คือ 3389
ประโยชน์จากการตั้งค่า
– ไม่มีใครรู้ Port ใหม่ที่เราเปลี่ยน
– ป้องกันการโดนโจมตีทาง Port Remote
– อาจจะทำให้คนที่คิดจะโจมตีเราหรือโจมตีเราอยู่ เข้าใจว่าเครื่องใช้งานไม่ได้ เพราะเห็นว่าเข้า Remote ไม่ได้
– ยกตัวอย่างจากรูปด้านล่างนี้ ซึ่งกำลังถูกโจมตีเข้ามาที่ TCP Port 3389 ทำให้ Remote Desktop เข้าได้บ้างไม่ได้บ้าง
โปรโตคอล Remote Desktop (RDP)
RDP ซึ่งเป็นโปรโตคอลที่เป็นกรรมสิทธิ์ของ Microsoft ทำงานบนสถาปัตยกรรมไคลเอ็นต์-เซิร์ฟเวอร์ที่ซับซ้อน ได้รับการออกแบบทางวิศวกรรมให้ทำงานบน TCP/IP ใช้พอร์ตมาตรฐาน 3389 และห่อหุ้มการส่งข้อมูลในชุดแพ็กเก็ตที่เข้ารหัส RDP สร้างขึ้นบนพื้นฐานของโปรโตคอลตระกูล T.120 การสร้าง RDP เช่นนี้ทำให้มีประสิทธิภาพสูงในการแสดงภาพและการจัดการเดสก์ท็อประยะไกล RDP ใช้เทคนิคต่างๆ เช่น การแคชบิตแมป การแคชบิตแมปแบบถาวร RDP ยังอัพเดตเฟรมบัฟเฟอร์เพื่อลดการใช้แบนด์วิธและเพิ่มการตอบสนองของการโต้ตอบระยะไกล ความสามารถของ RDP ในการเปลี่ยนเส้นทางทรัพยากรฮาร์ดแวร์บางประเภท เช่น เครื่องพิมพ์ คลิปบอร์ด นอกจากนี้ยังขับเคลื่อนจากไคลเอนต์ไปยังเซิร์ฟเวอร์
