AVG Inter­net Secu­ri­ty – Win­dows Desk­top Remo­te Port freigabe

AVG

Vor kur­zer Zeit hat­te ich das Betriebs­sys­tem von mei­nem Home­Ser­ver gewech­selt. Zuvor war immer Win­dows Ser­ver 2012 instal­liert, brach­te aber für mich per­sön­lich diver­se Nach­tei­le mit der Zeit. Nach einem kur­zem BIOS-Update war aber der Ser­ver dann auch schon Win­dows 8.1 kom­pa­ti­bel und bin dann auch kur­zer­hand auf Win­dows 8.1 Update 1 umge­stie­gen. Nun fehl­te nur noch die extra Port-Frei­ga­be für Win­dows Remo­te. Lei­der ist das hier beim AVG Inter­net Secu­ri­ty nicht so ein­fach. Wir zei­gen dir aber, wie man das macht.

Ich per­sön­lich ände­re grund­sätz­lich immer die Port-Num­mer, wenn ich mit dem End­ge­rät über Micro­soft Win­dows Desk­top Remo­te arbei­te. Somit mini­miert man die Chan­ce, dass jemand den Benut­zer­kon­to kom­pri­mie­ren könn­te, weil man erst­mal für den Ver­such den geän­der­ten Port wis­sen muss. Wie man das macht, kann man übri­gens hier nach­le­sen: Win­dows Ser­ver Remo­te Desk­top – Port ändern zur Sicherheit

Wie dem auch sei. Nun muss man erst­mal der Fire­wall bei­brin­gen, dass man für den Remo­te ein ande­rer Port benutzt wird und die­ser frei­ge­ge­ben wer­den soll. Nor­ma­ler­wei­se rela­tiv ein­fach, aber mir per­sön­lich scheint das beim AVG Inter­net Secu­ri­ty dann doch etwas komplizierter.

Diver­se neue Rege­lun­gen hat­ten nichts gebracht, auch das Bear­bei­ten des Ports bei der vor­han­den Rege­lung brach­te kein Erfolg. Irgend­wann kam ich auf die Idee, mir die­se Rege­lung genau­er anzu­schau­en und ein wenig her­um zu experimentieren.

AVG Internet Security - Windows Remote - Port ändern

Nor­ma­ler­wei­se ist bei der Micro­soft Ter­mi­nal Ser­vice Ser­ver TCP die Rege­lung so ein­ge­stellt, dass loka­le Port 3389 geöff­net ist und das nur für siche­re Netzwerke.

So ein­fach, wie es sich nun ließt, war es dann doch lei­der nicht. Hier reicht es nicht aus, nur den Port auf sein Wunsch-Port zu ändern. Eben­so muss man bei der TCP-Rege­lung auch von der siche­ren Netz­wer­ke rüber zu alle Netz­wer­ken wechseln.

Bestä­tigt man die Ände­rung und spei­chert zum Schluss alles ab, soll­te die ein­ge­hen­de Ver­bin­dung via Remo­te dann auch schon funktionieren.

Ich kann nur noch­mal zum aus­druck brin­gen, wenn man aktiv mit Win­dows Remo­te arbei­tet, dass man nicht nur ein siche­res Pass­wort wäh­len soll­te, son­dern zur dop­pel­te Sicher­heit auch den Port ändert. Kennt man die Ser­ver-IP von dem Ser­ver, ver­bin­det man immer auto­ma­tisch mit dem Stan­dard-Port. Hat man die­sen geän­dert, funk­tio­niert so gar nichts. Außer, man kennt den geän­der­ten Port.

Anmer­kun­gen zum Bei­trag? Hin­weis an die Redak­ti­on sen­den.