リモートデスクトップを使用する場合、知っておくべきなのが「ポート」だ。Windows環境でのポート番号の具体的な変更手順を分かりやすく説明する。変更のメリットと注意点も併せて紹介する。
リモートデスクトップは、離れた場所にあるコンピュータのOSに接続し、遠隔操作を可能にする仕組みだ。企業においては、社外や遠隔地から業務に必要なPCにアクセスするための手段として利用されている。MicrosoftのクライアントOS「Windows」では、リモートデスクトップのための通信プロトコルとして「リモートデスクトッププロトコル」（RDP）を使用する。
RDPは通常3389番ポートを使用して接続を確立する。通常の使用においてポート番号を気にする必要はないが、変更すべきケースも存在する。IT担当者なら、RDPのポートと番号の変更が必要な理由、および変更手順を知っておくことが重要だ。
前述の通り、RDPが利用するデフォルトのポートは3389番ポートだ。Windows標準のアプリケーション「リモートデスクトップ接続」を開いて他のコンピュータに接続しようとすると、3389番ポートを介して接続が開始される。初期設定では、RDPによるポート利用は「Windows Defender ファイアウォール」によってブロックされており、使用にはファイアウォールのルールを変更する必要がある。
IT管理者として、リモートデスクトップで使用するポートを変更したい場合がある。ポートの変更は、PCもしくはサーバ上で直接実行する。
RDPはデフォルトで3389番ポートを使用しているため、スキャンツールを用いれば開いているポートを比較的簡単に特定できる。これは攻撃者にとっても同様で、社内ネットワークへの侵入経路を探す際に、スキャンを使って悪用できるポートを探す。ポート番号を変更することで、攻撃者に見つかるリスクをある程度抑えることが可能だ。
注意点として、ポート番号を変更したからといって、完全に保護されるわけではない。単に発見されにくくなるだけだ。VPN（仮想プライベートネットワーク）や多要素認証（MFA）の導入、強力なパスワードポリシーの適用など、適切な対策を講じない限り、ポートの開放は推奨されない。
RDPが使用するポート番号を変更するには、システムに関するさまざまな設定情報が格納されている「レジストリ」に変更を加える必要がある。RDPポートの変更手順は、Windows搭載PCでも、サーバOS「Windows Server」搭載サーバでも同一だ。手順は以下の通り。
レジストリでRDPが使用するポート番号を変更したら、接続できるか確認しよう。確認には、同一ネットワーク上の別のPCを使用して、上の手順でポート番号を変更したPCもしくはサーバへのリモートデスクトップ接続を試みる。
リモートデスクトップ接続を開き、接続先のコンピュータのIPアドレス、「：」（コロン）、変更後のポート番号の順で入力する。「『IPアドレス』：『ポート番号』」の形式だ。ちなみにポート番号を変更しない場合は、デフォルトのポート番号3389を入力する。
最後に、注意点は次の通り。
翻訳・編集協力：雨輝ITラボ（リーフレイン）
Copyright © ITmedia, Inc. All Rights Reserved.
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
