RDP-poort 3389: zo controleer en wijzig je de poort

Remote Desktop luistert standaard op TCP-poort 3389. Controleer en wijzig de RDP-poort zonder jezelf buiten te sluiten en maak verbinding met de nieuwe poort.

Remote Desktop luistert standaard op TCP-poort 3389. [1] Als het netwerk het toelaat, kan Windows daarnaast UDP-poort 3389 gebruiken voor een snellere verbinding. In deze gids lees je hoe je controleert welke poort je server gebruikt, hoe je de RDP-poort wijzigt zonder jezelf buiten te sluiten en hoe je verbinding maakt met de nieuwe poort. De commando’s werken op Windows Server 2019, 2022 en 2025; je voert ze uit in een PowerShell-venster met Administrator-rechten.

Sta de nieuwe poort toe in de firewall voordat je de poort van Remote Desktop wijzigt. Als Remote Desktop opnieuw start op een poort die de firewall blokkeert, verlies je de toegang tot de server totdat de instelling is teruggedraaid.

Waar poort 3389 voor dient

Op poort 3389 wacht de Remote Desktop-service op verbindingen. Elke client, van Remote Desktop Connection (Verbinding met extern bureaublad) op Windows tot Windows App op macOS en telefoons, maakt verbinding met die poort, tenzij je een andere opgeeft.

Verplaats je Remote Desktop naar een andere poort, dan krijg je minder geautomatiseerde inlogpogingen van bots die het hele internet afzoeken naar poort 3389. Op zichzelf is dat geen beveiliging: wie alle poorten scant, vindt de service toch. Blijf dus een sterk wachtwoord en Network Level Authentication (NLA) gebruiken en, waar het kan, een firewallregel die alleen je eigen adressen toelaat.

Controleer welke poort Remote Desktop gebruikt

Je vindt de poort in de registerwaarde die Remote Desktop bij het opstarten leest: [1]

Huidige poort van Remote Desktop

Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'PortNumber'

De uitvoer toont de poort achter PortNumber, bijvoorbeeld PortNumber : 3389.

Zo controleer je of de service ook echt op die poort luistert:

Luistert er iets op de poort?

Get-NetTCPConnection -State Listen -LocalPort 3389

Controleer vanaf je eigen Windows-computer of de poort via internet bereikbaar is. Vervang het adres door het IP-adres van je server: [3]

De poort testen vanaf je computer

Test-NetConnection -ComputerName 203.0.113.10 -Port 3389

TcpTestSucceeded : True betekent dat de poort open is vanaf jouw netwerk.

De RDP-poort wijzigen

1. Kies een vrije poort

Kies een poort tussen 1025 en 65535 die door geen andere service wordt gebruikt, bijvoorbeeld 3390 of een hoger nummer. Controleer of de poort vrij is; als er niets op luistert, geeft dit commando geen uitvoer:

PowerShell

Get-NetTCPConnection -State Listen -LocalPort 3390 -ErrorAction SilentlyContinue

2. Sta de nieuwe poort toe in de Windows-firewall

Maak voor de nieuwe poort regels voor binnenkomend verkeer aan, voor TCP en UDP: [1] [2]

Firewallregels voor de nieuwe poort

$port = 3390
New-NetFirewallRule -DisplayName "Remote Desktop (TCP $port)" -Direction Inbound -Protocol TCP -LocalPort $port -Action Allow
New-NetFirewallRule -DisplayName "Remote Desktop (UDP $port)" -Direction Inbound -Protocol UDP -LocalPort $port -Action Allow

Zit er nog een andere firewall vóór de server, sta de poort dan ook daar toe.

3. Wijzig de poort in het register

De nieuwe poort instellen

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'PortNumber' -Value $port

4. Herstart Remote Desktop

De nieuwe poort wordt actief zodra de Remote Desktop-service opnieuw is gestart. Een herstart beëindigt je huidige sessie, dus sla eerst je werk op:

De Remote Desktop-service herstarten

Restart-Service -Name TermService -Force

Je kunt ook de hele server herstarten met Restart-Computer.

5. Maak verbinding met de nieuwe poort

Zet de poort achter het serveradres, gescheiden door een dubbele punt, bijvoorbeeld 203.0.113.10:3390: [1]

Remote Desktop Connection (Windows): typ 203.0.113.10:3390 in het veld Computer, of voer mstsc /v:203.0.113.10:3390 uit.
Windows App (macOS, iOS, iPadOS en Android): bewerk de opgeslagen pc en vul het adres samen met de poort in.

6. Sluit poort 3389

Werkt de nieuwe poort, schakel dan de ingebouwde regels uit die poort 3389 toestaan:

De standaardregels voor Remote Desktop uitschakelen

Disable-NetFirewallRule -Group '@FirewallAPI.dll,-28752'

@FirewallAPI.dll,-28752 is de ID van de ingebouwde regelgroep voor Remote Desktop. Die ID is in elke taalversie van Windows hetzelfde, terwijl de naam van de groep wordt vertaald (in het Nederlands “Extern bureaublad”). Daardoor werkt het commando op elke installatie. Op een Engelstalige Windows-installatie doet Disable-NetFirewallRule -DisplayGroup 'Remote Desktop' hetzelfde.

Als je geen verbinding krijgt

De regel ontbreekt of staat uit: Get-NetFirewallRule -DisplayName 'Remote Desktop (TCP*' moet je regel tonen met Enabled : True.
De service luistert niet op de nieuwe poort: Get-NetTCPConnection -State Listen -LocalPort 3390 moet een resultaat tonen.
Je eigen netwerk blokkeert de poort: kantoornetwerken en openbare netwerken laten uitgaand verkeer vaak alleen toe naar gangbare poorten. Probeer het via een andere verbinding.
Je bent buitengesloten: neem contact op met support. Als laatste redmiddel kun je de server vanuit de klantomgeving herinstalleren; daarbij wordt het besturingssysteem opnieuw geïnstalleerd en worden de gegevens op de server gewist.

Houd Remote Desktop veilig

Kies voor het Administrator-account een lang, uniek wachtwoord.
Laat Network Level Authentication aan staan; dat is de standaardinstelling.
Sta de poort waar mogelijk alleen toe vanaf je eigen IP-adressen: Set-NetFirewallRule -DisplayName "Remote Desktop (TCP 3390)" -RemoteAddress 198.51.100.7.
Installeer regelmatig Windows-updates.

Meer maatregelen vind je in 7 tips om je Remote Desktop-verbinding te beveiligen.

Bronnen en referenties

Change Remote Desktop listening port on Windows and Windows Server — Microsoft Learn (geraadpleegd op 2026-10-24)
New-NetFirewallRule — Microsoft Learn (geraadpleegd op 2026-10-24)
Test-NetConnection — Microsoft Learn (geraadpleegd op 2026-10-24)