Cách đổi port trên Remote Desktop (RDP 3389) trên Windows và kết nối sau khi đổi

Port mặc định 3389 của Remote Desktop là mục tiêu phổ biến của các cuộc quét và tấn công brute-force trên internet. Viettel IDC sẽ hướng dẫn bạn cách đổi port RDP trên Remote Desktop Windows, cấu hình firewall và kết nối lại bằng cổng mới một cách đơn giản, hiệu quả.

Hướng dẫn cách đổi port trên Remote Desktop (RDP 3389) trên Windows

Đổi port mặc định 3389 giúp giảm nguy cơ bị quét và tấn công từ bên ngoài khi sử dụng Remote Desktop. Chỉ với vài thao tác đơn giản trên Windows, bạn có thể thay đổi cổng kết nối để tăng thêm một lớp bảo mật cho hệ thống.

Bước 1: Mở Registry Editor

Để bắt đầu đổi port trên Remote Desktop, bạn nhấn tổ hợp phím Windows + R để mở hộp thoại Run, sau đó nhập lệnh regedit và nhấn Enter. Đây là công cụ cho phép bạn chỉnh sửa các cấu hình hệ thống trong Windows, bao gồm cả thiết lập của Remote Desktop. Nếu có thông báo xác nhận quyền Admin, hãy chọn Yes để tiếp tục.

Bước 2: Truy cập đường dẫn RDP-Tcp

Trong cửa sổ Registry Editor, bạn lần lượt truy cập theo đường dẫn: HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp.

Bước 3: Tìm và mở key PortNumber

Tại thư mục RDP-Tcp, bạn tìm key có tên PortNumber – giá trị lưu cổng mặc định mà Remote Desktop đang sử dụng (thường là 3389).  Nhấn đúp chuột vào PortNumber để mở cửa sổ chỉnh sửa.

Bước 4: Thay đổi port RDP

Trong cửa sổ Edit DWORD (32-bit) Value, bạn cần chuyển sang chế độ Decimal để nhập đúng giá trị port. Sau đó, nhập cổng mà bạn muốn sử dụng vào ô Value data, ví dụ như 8888. 

Windows cho phép sử dụng các cổng trong khoảng từ 1 đến 65535, tuy nhiên bạn nên ưu tiên các port từ 1024 trở lên để đảm bảo an toàn và tránh xung đột. Không nên sử dụng các cổng phổ biến như 80 hoặc 443 vì chúng thường được dùng cho dịch vụ web. Nếu chọn trùng port đang được hệ thống hoặc ứng dụng khác sử dụng, kết nối Remote Desktop có thể không hoạt động.

Bước 5: Lưu cấu hình và khởi động lại

Sau khi nhập port mới, bạn nhấn OK để lưu lại thay đổi trong Registry. Tuy nhiên, cấu hình này sẽ chưa có hiệu lực ngay lập tức nếu hệ thống chưa được khởi động lại. Bạn cần restart máy tính hoặc restart dịch vụ Remote Desktop để áp dụng port mới. 

Sau khi hoàn tất, hệ thống sẽ sử dụng cổng mới thay cho port mặc định 3389 khi nhận kết nối từ xa. Trước khi đóng phiên làm việc hiện tại, hãy đảm bảo bạn đã mở firewall cho port mới để tránh bị mất kết nối.

Cấu hình tường lửa cho port Remote Desktop mới

Sau khi đổi port trên remote desktop, hệ thống sẽ không tự động cho phép kết nối qua cổng mới nếu firewall chưa được cấu hình. Đây là bước bắt buộc để đảm bảo bạn có thể truy cập từ xa bình thường. Nếu bỏ qua, kết nối RDP gần như chắc chắn sẽ bị chặn.

Bước 1: Nhấn Windows + R để mở hộp thoại Run → nhập wf.msc → nhấn Enter. Đây là cách nhanh nhất để truy cập vào Windows Defender Firewall with Advanced Security.

Bước 2: Trong giao diện firewall, nhìn sang menu bên trái và chọn Inbound Rules

Bước 3: Ở khung bên phải, nhấn New Rule để bắt đầu tạo một rule mới cho cổng RDP.

Bước 4: Trong cửa sổ New Inbound Rule Wizard, chọn Port → nhấn Next để cấu hình rule theo cổng cụ thể.

Bước 5: Chọn TCP, sau đó tick vào Specific local ports và nhập port bạn đã thiết lập (ví dụ: 8888) → nhấn Next. Đây là bước quan trọng để firewall nhận diện đúng cổng RDP mới.

Bước 6: Tại mục Action, chọn Allow the connection để cho phép kết nối qua cổng này → nhấn Next.

Bước 7: Trong phần Profile, bạn có thể chọn tất cả (Domain, Private, Public) để cho phép truy cập từ mọi mạng. Nếu muốn tăng bảo mật, bạn có thể bỏ chọn Public để hạn chế truy cập từ mạng công cộng → nhấn Next.

Bước 8: Đặt tên cho rule (ví dụ: RDP Port 8888) và thêm mô tả nếu cần → nhấn Finish để hoàn tất.

Cách kết nối Remote Desktop sau khi đổi port

Khi đã đổi port, cách kết nối sẽ không còn giống như trước. Nếu chỉ nhập IP như bình thường, hệ thống vẫn cố kết nối qua port 3389 và sẽ thất bại. Bạn chỉ cần thêm đúng port vào địa chỉ là có thể truy cập lại như bình thường.

Bước 1: Nhấn Windows + R, nhập mstsc rồi nhấn Enter để mở công cụ Remote Desktop Connection trên Windows.

Bước 2: Trong cửa sổ hiện ra, tại ô Computer, nhập địa chỉ IP của máy cần kết nối kèm theo port mới theo cú pháp:
IP:PORT

Ví dụ: 192.168.1.10:8888. Nếu bạn chỉ nhập IP mà không có port, hệ thống sẽ mặc định dùng port 3389 và kết nối sẽ thất bại.

Bước 3: Nhấn Show Options để mở rộng cài đặt nếu cần. Tại đây, bạn có thể nhập sẵn username, điều chỉnh chất lượng hiển thị, hoặc cấu hình thêm các tùy chọn như chia sẻ ổ đĩa, clipboard…

Bước 4: Sau khi hoàn tất thiết lập, nhấn Connect để bắt đầu kết nối. Nếu thông tin đăng nhập chính xác và port đã mở đúng, bạn sẽ truy cập thành công vào máy tính từ xa.

Lợi ích khi đổi port trên Remote Desktop là gì?

Port mặc định 3389 của Remote Desktop thường xuyên bị các công cụ quét tự động dò tìm trên internet. Khi giữ nguyên cổng này, hệ thống của bạn dễ trở thành mục tiêu của các cuộc tấn công brute-force hoặc dò mật khẩu. Việc thay đổi sang một port khác giúp giảm đáng kể nguy cơ bị phát hiện và tấn công.

- Giảm nguy cơ bị scan port: Hacker thường quét các cổng phổ biến như 3389, việc đổi sang port khác giúp hạn chế bị phát hiện tự động.

- Tăng lớp bảo mật cơ bản: Đây không phải giải pháp bảo mật tuyệt đối, nhưng giúp giảm thiểu các cuộc tấn công phổ thông.

- Tránh các bot tấn công tự động: Phần lớn bot chỉ nhắm vào port mặc định, nên việc đổi port giúp tránh được các cuộc tấn công hàng loạt.

- Kiểm soát truy cập tốt hơn: Kết hợp đổi port với firewall và VPN sẽ giúp hệ thống an toàn hơn khi truy cập từ xa.

Kết luận

Đổi port trên remote desktop là một cách đơn giản nhưng hiệu quả để hạn chế các cuộc quét port và tấn công brute-force phổ biến hiện nay. Chỉ với vài bước chỉnh sửa trong Registry, cấu hình firewall và kết nối lại đúng cú pháp, bạn đã có thể nâng cao đáng kể mức độ bảo mật cho hệ thống.