So erlauben Sie einen TCP-Port 3389 in der Windows-Firewall

Eine fehlgeschlagene Windows-Remotedesktopverbindung kann bedeuten, dass Sie den TCP-Port 3389 auf Ihrem Computer "erlauben" müssen. Sie können diesen Port sowohl auf Windows 8/10- als auch auf Windows 7-Computern problemlos zulassen, aber zuerst verstehen Sie die Grundlagen der Funktion dieses Ports und alle Sicherheitslücken.

Port 3389-Grundlagen

TCP Port 3389 wird für das Windows Remote Desktop Protocol (RDP) verwendet und wird manchmal auch von Windows Terminal Server verwendet. Sie können diesen Port in der Windows-Firewall zulassen oder öffnen, um einem anderen Computer, entweder im selben Netzwerk oder einem anderen Netzwerk, Zugriff auf Ihren Computer zu gewähren. Das Öffnen des 3389-Ports ist normalerweise sicher, wenn Sie Ihren Computer mit den neuesten Windows-Updates auf dem neuesten Stand halten, obwohl beim RDP eine Sicherheitsanfälligkeit besteht, bei der Angreifer eine Folge von Paketen an diesen Port senden und möglicherweise auf Ihren Computer zugreifen können. Veraltete Computer sind besonders anfällig für diesen Angriff.

Port 3389 in Windows 8/10 zulassen

So erlauben Sie den TCP 3389-Port in der Windows-Firewall unter Windows 8/10:

  1. Klicken Sie in der Taskleiste auf die Schaltfläche „Windows“ und dann auf „Einstellungen“. Geben Sie "Systemsteuerung" in die Suchleiste der Windows-Einstellungen ein und drücken Sie die Eingabetaste, um die Systemsteuerung zu öffnen.
  2. Klicken Sie auf die Option „System und Sicherheit“ und dann auf „Windows-Firewall“. Klicken Sie auf "Erweiterte Einstellungen".
  3. Klicken Sie in der Seitenleiste des Windows-Firewall-Fensters auf die Option „Eingehende Regeln“ und dann in der Seitenleiste „Aktionen“ auf die Option „Neue Regel“.
  4. Klicken Sie unter "Welchen Regeltyp möchten Sie erstellen?" auf die Option "Port". und klicken Sie dann auf „Weiter“.
  5. Klicken Sie für den Porttyp auf "TCP" und dann auf "Spezifische lokale Ports". Geben Sie 3389 in das Textfeld neben "Spezifische lokale Ports" ein und klicken Sie dann auf "Weiter".
  6. Klicken Sie auf „Verbindung zulassen“ und dann auf „Weiter“. Wählen Sie auf dem nächsten Bildschirm alle Optionen für die Verbindungstypen (Öffentliche und private Netzwerke) aus, um zu bestimmen, wann die Regel angewendet werden soll, und klicken Sie dann erneut auf „Weiter“.
  7. Geben Sie einen Namen für die Regel ein, z. B. "TCP 3389", und klicken Sie dann auf "Fertig stellen", um den 3389-Port in der Windows-Firewall zuzulassen.

Port 3389 in Windows 7 zulassen

So erlauben Sie den TCP 3389-Port in der Windows-Firewall unter Windows 7:

  1. Klicken Sie in der Taskleiste auf die Schaltfläche "Start" und dann auf "Systemsteuerung". Klicken Sie auf „Windows-Firewall“, um die Firewall-Einstellungen zu starten.
  2. Klicken Sie in der Seitenleiste der Windows-Firewall auf die Option "Erweiterte Einstellungen".
  3. Klicken Sie in der Seitenleiste auf die Option "Eingehende Regeln" und dann auf "Neue Regel".
  4. Klicken Sie für den Regeltyp auf „Port“ und dann auf „Weiter“. Klicken Sie auf "TCP", um zu definieren, wofür die Regel gilt, und klicken Sie dann auf "Spezifische lokale Ports". Geben Sie 3389 in das Feld neben "Spezifische lokale Ports" und dann "Weiter" ein.
  5. Klicken Sie auf „Verbindung zulassen“ und dann auf „Weiter“. Wählen Sie alle Optionen für Verbindungstypen (öffentliche und private Netzwerke) aus, um den Zeitpunkt der Anwendung der Regel zu bestimmen, und klicken Sie dann auf „Weiter“.
  6. Geben Sie einen Namen für Ihre Regel ein und klicken Sie dann auf die Schaltfläche „Fertig stellen“, um die neue Regel Ihrem Computer hinzuzufügen. Der 3389-Port ist jetzt in der Windows-Firewall in Windows 7 zulässig.