接続をより安全にするためのXP Remote 3389ポートの変更

Windows 2000以降、マイクロソフトはリモートデスクトップをローカルに配信するTerminal Serverサービスを提供しています。このサービスを通して、視覚的な遠隔管理は非常に便利に実行することができます。 Windows 2000以降、Windows XPもこのサービスを提供しています。 Windows XPのTerminal Server Clientプログラムは、Windows 2000のものよりもさらに進化しており、多くの機能ははるかに強力です。

Terminal Serverのデフォルトポートは3389です。そのため、Windowsのこの機能を理解している多くの人は、特別なソフトウェアや他の方法でポートをスキャンしています。侵入を実行するためにポートが開いていることを見つけるのは非常に危険です。したがって、Starling.com（http://www.it8g.com）は、ターミナルサーバーのポートを変更するよう勧めます。

ターミナルサーバーの既定のポートを変更する方法は次のとおりです。

1.サーバー側での変更

次の2つのレジストリキーのPortNumberをカスタムポートに変更します。 （図1）：

HKEY_LOCAL_MACHINE \\ System \\ CurrentControlSet \\ Control \\ Terminal Server \\ Wds \\ Repwd \\ Tds \\ Tcp

HKEY_LOCAL_MACHINE \\ System \\ CurrentControlSet \\ Control \\ Terminal Server \\ WinStations \\ RDP-Tcp

次に、クライアントの変更

mstsc.exeウィンドウを開きます。 [オプション]ボタンをクリックしてウィンドウを開くと、5つのタブが表示されます。[全般]、[表示]、[ローカルリソース]、[実行]、[詳細]、[詳細]、[詳細]必要に応じて項目を入力し、[全般]タブの[名前を付けて保存]ボタンを押します（図2）。 Mstsc.exeは、カスタム接続構成を.rdpファイルとして保存します。テキスト編集ソフトウェアを使用して、次の行を追加します。

サーバーポート：i：××××（×××××××サーバー定義ポート）。

中間項目を保存して、サーバーポートに直接書き込むこともできます。××××

使用する必要がある場合は、mstsc.exeを実行して.rdpファイルを開いてこのカスタムポートに接続してください。

この記事はStarlingによる寄稿です。