Tutorial Ganti Port Remote Desktop Windows RDP via Command Prompt

Tutorial Ganti Port Remote Desktop Windows RDP via Command Prompt

Pengantar

Remote Desktop Protocol atau RDP adalah cara yang paling umum digunakan untuk mengakses VPS Windows dari jarak jauh. Melalui fitur ini, Anda dapat masuk ke server dan bekerja seperti sedang berada langsung di depan komputer fisiknya. Kemudahan inilah yang membuat RDP sangat populer untuk pengelolaan aplikasi, maintenance server, hingga kebutuhan monitoring harian.

Secara default, RDP menggunakan port 3389. Port ini sudah dikenal luas sehingga banyak bot dan pemindaian otomatis mencoba menyerangnya. Kondisi itu membuat port standar sering menjadi titik lemah dalam keamanan server. Mengganti port bawaan dengan nomor lain merupakan langkah sederhana namun cukup efektif untuk mengurangi risiko serangan acak dan brute force.

Panduan ini akan membantu Anda memahami bagaimana cara mengganti port RDP melalui Command Prompt dan Registry Editor. Semua langkah dijelaskan secara berurutan agar mudah diikuti, terutama bagi Anda yang baru pertama kali melakukan konfigurasi keamanan pada VPS Windows. Tujuannya agar koneksi remote menjadi lebih aman dan server Anda terlindungi dari percobaan akses yang tidak diinginkan.

Prasyarat

Sebelum mulai, pastikan:

  • Anda memiliki akses administrator pada VPS atau server Windows.
  • Gunakan noVNC Console dari Client Area saat mengubah pengaturan port.
  • Remote Desktop sudah diaktifkan di server.
  • Command Prompt dibuka dengan opsi Run as Administrator.

Langkah-langkah Mengganti Port RDP via CMD

  1. Buka Command Prompt sebagai Administrator
    Berikut cara membuka Command Prompt sesuai versi Windows kamu:

    • Windows Server 2012 / 2016 / 2019 / 2022:
      Klik tombol Start → ketik cmd → klik kanan pada Command Prompt → pilih Run as administrator.
      Windows 10 / 11:

    • Tekan Windows + S, ketik cmd, lalu klik kanan Command Prompt → pilih Run as administrator.
      Atau tekan Ctrl + Shift + Enter setelah mengetik “cmd”.

  2. Ubah Port RDP
    Ketik perintah berikut di Command Prompt
    reg add "HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber /t REG_DWORD /d 4801 /f
    

    Keterangan:

    • Angka 4801 bisa kamu ganti dengan port lain sesuai keinginan.

    • Bagian lain dari perintah biarkan seperti contoh di atas cukup ubah angkanya saja.

  3. Verifikasi perubahan
    Cek apakah nilai sudah tersimpan:
    reg query "HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber
    
    Output akan menampilkan PortNumber REG_DWORD 0x12c1 (hex) atau nilai desimal tergantung tampilan.
  4. Restart service RDP agar port baru aktif
    Harap diperhatikan: merestart service Terminal Services bisa memutus koneksi RDP saat ini. Jika Anda bekerja dari jarak jauh, siapkan akses alternatif (Bisa menggunakan noVNC  didalam Client Area).
    sc stop termservice & sc start termservice
  5. Tambahkan aturan di Windows Firewall untuk port baru
    netsh advfirewall firewall add rule name="RDP Custom Port 4801" dir=in action=allow protocol=TCP localport=4801
    
    Catatan : Sesuaikan dengan port rdp yang baru
  6. Verifikasi service mendengarkan pada port baru

    Setelah service jalan, cek dengan:

    netstat -ano | findstr :4801
    
     Anda harus melihat baris yang menunjukkan proses listening pada TCP 4801 (Jika sudah berhasil terbuka akan muncul Port 4801).

Cara Akses RDP dengan Port Baru

  1. Masuk ke RDP server seperti biasa.

  2. Masukkan alamat IP VPS beserta port baru, lalu klik Connect.

  3. Masukkan username dan password VPS yang digunakan untuk login.

  4. Jika muncul prompt sertifikat atau konfirmasi keamanan, klik Yes untuk melanjutkan.

  5. Jika semua langkah benar, RDP akan berhasil terhubung menggunakan port baru.

Kesimpulan

Dengan menyelesaikan langkah langkah pada panduan ini, Anda sudah mengambil langkah penting dalam meningkatkan keamanan VPS Windows. Mengubah port default RDP membantu meminimalkan risiko pemindaian otomatis dan menurunkan kemungkinan serangan brute force yang umumnya menyasar port 3389. Walaupun merupakan tindakan sederhana, langkah ini memberikan efek besar dalam menjaga server tetap aman.

Jika Anda membutuhkan VPS yang stabil, aman, dan mudah dikonfigurasi, Plasawebhost menyediakan layanan yang sudah dioptimalkan untuk berbagai kebutuhan pengguna. Tim dukungan yang responsif siap membantu kapan saja jika Anda mengalami kesulitan teknis atau memerlukan panduan tambahan. Dengan dukungan yang tepat, Anda dapat fokus menjalankan aplikasi dan layanan tanpa khawatir mengenai masalah keamanan dasar server.

Semoga panduan ini bermanfaat dan membantu Anda mengelola VPS dengan lebih percaya diri. Selamat mencoba, dan semoga server Anda selalu berada dalam kondisi aman dan dapat diandalkan.


Artikel Lain

WhatsApp Kami

Support : +6282138153600

Admin Finance : +6285191239466