كيفية تغيير منفذ Windows Server

يتيح بروتوكول سطح المكتب البعيد (RDP) الوصول الآمن عن بُعد إلى أجهزة الكمبيوتر والخوادم التي تعمل بنظام Windows. ويستخدم افتراضيًا المنفذ 3389، وهو منفذ معروف قد يجعل نظامك عرضة للهجمات.

غالبًا ما يستهدف المتسللون هذا المنفذ الافتراضي، لذا فإن تغييره يمكن أن يضيف طبقة من الأمان ويساعد في إخفاء اتصال RDP الخاص بك من عمليات الفحص التلقائية.

سوف يرشدك هذا الدليل خلال الخطوات اللازمة لتغيير منفذ RDP في Windows وزيادة أمان اتصالاتك عن بُعد.

لماذا تغيير منفذ RDP؟

قد يؤدي تغيير منفذ RDP إلى تحسين أمان نظامك بشكل كبير.

عندما يستخدم بروتوكول سطح المكتب البعيد (RDP) المنفذ الافتراضي (3389)، يصبح هدفًا سهلًا لعمليات الفحص الآلي ومحاولات الاختراق. يبحث المهاجمون عن هذا المنفذ الافتراضي لاستغلال الثغرات الأمنية أو شن هجمات القوة الغاشمة للوصول غير المصرح به.

يؤدي تغيير المنفذ إلى منفذ غير قياسي إلى تقليل وضوح خدمة RDP لديك، ويصعّب على الجهات الخبيثة العثور عليها. ينصح خبراء الأمن باستخدام المنافذ بين 49152 و65535، لأن هذه المنافذ أقل عرضة للتداخل مع الخدمات الأخرى.

مع أن تبديل المنافذ لن يمنع جميع التهديدات المحتملة، إلا أنه يوفر طبقة تعتيم مفيدة ويقلل من كمية المعلومات المكشوفة. عند دمجه مع تدابير أمنية أخرى، مثل كلمات مرور قوية وشبكات VPN، يمكن أن يساعد هذا في تأمين وصولك إلى سطح المكتب البعيد من الوصول غير المصرح به.

دليل خطوة بخطوة لتغيير منفذ RDP في Windows

إليك دليل مفصل لمساعدتك في تغيير منفذ RDP الافتراضي في ويندوز. يتضمن ذلك تعديل سجل ويندوز، لذا توخَّ الحذر في كل خطوة، لأن التغييرات غير الصحيحة قد تؤثر على أداء النظام.

قبل أن تبدأ، تأكد من أن لديك إمكانية الوصول الفعلي أو عن بعد إلى الكمبيوتر الذي تريد تكوينه.

يُنصح أيضًا بنسخ سجلّك احتياطيًا أولًا. لإجراء ذلك، افتح "محرر السجل"، ثم انتقل إلى "ملف" > "تصدير"، واحفظ نسخة احتياطية. يُمكنك استخدام هذه النسخة الاحتياطية لاستعادة إعداداتك في حال حدوث أي خطأ.

الخطوة 1: الوصول إلى محرر التسجيل

• افتح نافذة التشغيل: لفتح نافذة التشغيل، اضغط على المفاتيح فوز + ر يضعط .
• تشغيل محرر التسجيل: اكتب regedit و يدخل سيؤدي هذا إلى فتح محرر سجل Windows، حيث يمكنك عرض إعدادات النظام وتغييرها.
• قبول التحكم في وصول المستخدم (UAC): إذا طلب ذلك، للسماح بالتغييرات، نعم حدد هذا لأن الوصول إلى المسؤول مطلوب.

ملاحظة: محرر التسجيل أداة فعّالة. تجنّب إجراء أي تغييرات على المفاتيح إلا إذا كنت تفهم وظيفتها.

الخطوة 2: ابحث عن مفتاح تكوين منفذ RDP

1. انتقل إلى مفتاح RDP-Tcp: في محرر التسجيل، استخدم لوحة التنقل اليسرى للعثور على المسار التالي:

   HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

2. يحتوي هذا المجلد (RDP-Tcp) على التكوين المتعلق بإعدادات RDP، بما في ذلك قيمة المنفذ الافتراضية.

نصيحة: افتح كل مجلد في المسار للوصول إلى RDP-Tcp.

الخطوة 3: تغيير إدخال رقم المنفذ

• العثور على قيمة PortNumber: بعد إدخال مفتاح RDP-Tcp، ابحث عن إدخال في السجل يُسمى PortNumber. هذا هو الإعداد الذي يُحدد منفذ RDP الحالي.
• تعديل رقم المنفذ:
  - انقر نقرًا مزدوجًا فوق إدخال PortNumber.
  
  - يُفتح مربع حوار. خيار عشري حدد هذا الخيار لأنه يسمح لك بإدخال رقم المنفذ مباشرةً بتنسيق عشري، وهو أسهل للفهم من التنسيق السداسي عشر. اختر رقم منفذ جديد: أدخل رقم منفذ بين 49152 و65535 (على سبيل المثال، 33091). هذا النطاق أقل عرضة للتداخل مع الخدمات الأخرى.
• حفظ التغييرات: انقر فوق موافق لحفظ إعدادات المنفذ الجديدة.

مهم: لتجنب التداخل، تجنب استخدام المنافذ التي تستخدمها بالفعل تطبيقات أخرى.

الخطوة 4: تطبيق التغييرات وتأكيدها

• إعادة تشغيل خدمات RDP: لتطبيق التغييرات دون إعادة التشغيل، أعد تشغيل خدمة سطح المكتب البعيد. إليك الطريقة: موجه الأوامر افتح موجه الأوامر كمسؤول. يمكنك فعل ذلك بكتابة cmd في شريط بحث ويندوز، ثم النقر بزر الفأرة الأيمن على موجه الأوامر، واختيار "تشغيل كمسؤول". - في موجه الأوامر، اكتب الأمر التالي لإعادة تشغيل خدمة RDP: net stop termservice && net start termservice - سيؤدي هذا إلى إيقاف خدمة خدمات المحطة الطرفية (RDP) ثم إعادة تشغيلها.
• خيار إعادة التشغيل: وبدلاً من ذلك، يمكنك إعادة تشغيل الكمبيوتر لكي تسري التغييرات بشكل كامل، وهو ما قد يكون أسهل.

ملاحظة: ستؤدي إعادة تشغيل خدمة RDP إلى قطع اتصال أي جلسات RDP نشطة، لذا احفظ عملك قبل المتابعة.

الخطوة 5: تأكيد تكوين المنفذ الجديد

• اختبار اتصال سطح المكتب البعيد: للتحقق من أن المنفذ الجديد نشط، حاول الاتصال بالكمبيوتر باستخدام المنفذ الجديد في عميل سطح المكتب البعيد.
  - قم بتنسيق عنوان IP أو اسم المضيف مع المنفذ الجديد مثل هذا:
  عنوان IP: منفذ جديد     على سبيل المثال: 192.168.1.1:33091
• تحقق مما إذا كان المنفذ متاحًا:
• في موجه الأوامر أدخل الأمر التالي للتحقق من أن المنفذ الجديد مفتوح ومتاح:

netstat -an | find “<new_port_number>"