Нестандартный порт RDP может уменьшить случайные попытки подключения, но не заменяет NLA, обновления и ограничение доступа по VPN/IP. Изменение требует окна работ: при применении настройки удалённые сеансы могут прерваться.

1. Подготовьте консоль и сохраните прежнее значение

Откройте веб-консоль провайдера и убедитесь, что можете войти без RDP. Без резервного доступа не продолжайте. В PowerShell администратора проверьте текущий порт:

$rdpKey = 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp'
Get-ItemProperty -Path $rdpKey -Name PortNumber

Запишите PortNumber вне текущего сеанса. Дальше 3390 — пример нового порта; убедитесь, что он свободен и разрешён политикой сети. Смена на уже занятый порт может заблокировать доступ.

2. Подготовьте узкие firewall-правила

Замените пример административного IP на свой внешний адрес или утверждённую VPN-подсеть. Правила создаются до переключения порта; старый доступ пока оставьте.

New-NetFirewallRule -Name 'Vpsc-Rdp3390-TCP' -DisplayName 'RDP 3390 admin TCP' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 3390 -RemoteAddress 198.51.100.20
New-NetFirewallRule -Name 'Vpsc-Rdp3390-UDP' -DisplayName 'RDP 3390 admin UDP' -Direction Inbound -Action Allow -Protocol UDP -LocalPort 3390 -RemoteAddress 198.51.100.20

Такое же ограниченное разрешение добавьте в действующий firewall провайдера. Не выключайте брандмауэр целиком. Если ваш публичный IP меняется, заранее продумайте VPN или другую устойчивую административную точку входа.

3. Измените порт и примените настройку

Set-ItemProperty -Path $rdpKey -Name PortNumber -Value 3390

Запланируйте штатную перезагрузку Windows в согласованное окно. Сохраните работу пользователей; не перезапускайте Remote Desktop Services вслепую из единственного сеанса. После перезагрузки проверьте состояние через резервную консоль.

4. Подключитесь с компьютера администратора

Test-NetConnection 203.0.113.10 -Port 3390
mstsc /v:203.0.113.10:3390

IP сервера тоже замените своим. Проверьте реальный вход, а не только открытие TCP. После успеха проверьте старые разрешения и удалите лишь больше не нужное RDP-правило, сохранив остальные сетевые настройки. NLA должна оставаться включённой.

Если новый порт недоступен

Через веб-консоль проверьте PortNumber, занятость порта и правила обоих firewall. Если нужен откат, верните записанное исходное значение в тот же параметр реестра, восстановите разрешение старого порта и примените изменение в согласованном порядке.

Только после проверки старого подключения удаляйте созданные для эксперимента правила с именами Vpsc-Rdp3390-TCP и Vpsc-Rdp3390-UDP. Не удаляйте целую группу Remote Desktop: она может содержать необходимые разрешения.

Связанные инструкции

Официальные источники