วิธีเปลี่ยน Port Remote Desktop Connection
1.ไปที่ Start เมนู > พิมพ์ค้นหาคำว่า regedit > คลิกที่ regedit
2.หน้าต่าง Registry Editor ไปที่ HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp
3.คลิกที่ RDP-Tcp > เลือกรายการชื่อ PortNumber > คลิกขวาเลือก Modify…
4.จากรูป > คลิกที่ Decimal จะเห็นว่า Port เดิมจะเป็น 3389
5.ในช่อง Value data > เปลี่ยน Port ตามต้องการ ตั้งแต่ 1 – 65535 > ในขั้นตอนนี้ผมจะใส่เป็น 2016 > คลิก OK
6.จากรูป > ที่ลูกศรชี้จะเห็นว่าเป็นเลข Port ที่เปลี่ยนใหม่
**เสร็จขั้นตอนการเปลี่ยน Port**
7.ต่อไปเป็นขั้นตอนการ Allow Port ที่เปลี่ยนใหม่ > ไปที่ ไปที่ Start เมนู > พิมพ์ค้นหาคำว่า Windows Firewall Advanced > คลิกที่ Windows Firewall with Advanced Security
8.ไปที่ Inbound Rules > เลือก New Rule…
9.คลิกเลือก รายการ Port > คลิก Next
10.คลิกเลือก รายการ TCP > Specific Port > ใส่ Port ที่เปลี่ยนใหม่
– ถ้า Windows Server 2012 R2 หรือ Windows 10 ให้ทำแบบเดียวกันซ้ำอีกครั้ง ที่รายการ UDP ด้วย
11.คลิกเลือกรายการ Allow the connection > คลิก Next
12.คลิก Next
13.ตั้งชื่อตามต้องการ > คลิก Finish
14.จากรูป จะเห็นรายการ Allow Port ไว้
**เสร็จขั้นตอนการ Allow Port**
15.Restart เครื่อง
16.เข้าใช้งานผ่าน Remote Desktop Connection > โดยพิมพ์ IP Address ของเครื่องตามด้วย :Port ที่เปลี่ยนใหม่ (พิมพ์ติดกันทั้งหมด) เช่น 192.168.1.5:2016
17.เสร็จเรียบร้อย
เพิ่มเติม
– ห้ามลืมใส่เครื่องหมาย : ระหว่าง IP Address กับ Port ที่เปลี่ยนใหม่
– สำหรับคนที่ปิด Windows Firewall ไว้ไม่จำเป็นต้องทำขั้นตอน Allow Port ก็ได้ (แต่แนะนำให้เปิดและตั้งค่าไว้ดีกว่า)
– Default Port (พอทเดิม) ของ Remote Desktop Connection คือ 3389
ประโยชน์จากการตั้งค่า
– ไม่มีใครรู้ Port ใหม่ที่เราเปลี่ยน
– ป้องกันการโดนโจมตีทาง Port Remote
– อาจจะทำให้คนที่คิดจะโจมตีเราหรือโจมตีเราอยู่ เข้าใจว่าเครื่องใช้งานไม่ได้ เพราะเห็นว่าเข้า Remote ไม่ได้
– ยกตัวอย่างจากรูปด้านล่างนี้ ซึ่งกำลังถูกโจมตีเข้ามาที่ TCP Port 3389 ทำให้ Remote Desktop เข้าได้บ้างไม่ได้บ้าง
– วิธีตั้งค่าเก็บ Log ของ Windows Firewall เพื่อใช้ตรวจสอบเวลาถูกโจมตี คลิกเลย!!
😉