Como habilitar e usar a Área de Trabalho Remota (RDP) no Windows

O que é a Área de Trabalho Remota do Windows e como o RDP funciona?

Área de Trabalho Remota é um recurso integrado do Windows que permite controlar outro computador Windows por uma rede. Depois de se conectar, você pode abrir programas, gerenciar arquivos, alterar configurações e usar a área de trabalho remota quase como se estivesse sentado diante daquele PC.

A conexão usa o Protocolo de Área de Trabalho Remota, normalmente abreviado como RDP. Um computador atua como host ou PC remoto, enquanto o dispositivo usado para se conectar atua como cliente.

Requisitos da Área de Trabalho Remota no Windows 11 e Windows 10

Antes de habilitar o RDP, verifique se o computador que você deseja controlar pode atuar como host da Área de Trabalho Remota. A edição instalada no PC remoto é importante; a edição do dispositivo cliente tem menos restrições.

Requisitos básicos do RDP

• O PC remoto deve estar ligado e conectado à rede.
• A Área de Trabalho Remota deve estar habilitada no PC remoto.
• A conta do Windows usada na conexão deve ter permissão para entrar remotamente.
• A conta deve ter uma senha; normalmente, o PIN do Windows Hello não é usado como senha do RDP.
• O Firewall do Windows deve permitir as regras da Área de Trabalho Remota.
• O cliente deve conseguir acessar o PC remoto pelo nome do computador ou pelo endereço IP.

Como preparar um PC Windows para acesso pela Área de Trabalho Remota

Antes de se conectar, anote o nome do computador remoto, o nome da conta e o endereço IP local. Isso facilita bastante a solução de problemas caso o Windows não consiga resolver automaticamente o nome do PC.

Verifique a edição do Windows

1. Pressione Win + I para abrir Configurações.
2. Abra Sistema e selecione Sobre.
3. Em Especificações do Windows, verifique o campo Edição.
4. Confirme se o PC remoto executa o Windows Pro, Enterprise ou Education.

Encontre o nome do computador

Você também pode abrir o Prompt de Comando e executar:

hostname

Encontre o endereço IP local

Abra o Prompt de Comando e execute:

ipconfig

Procure por Endereço IPv4 no adaptador de rede em uso. Um endereço de rede doméstica geralmente se parece com 192.168.1.50 ou 10.0.0.25.

Encontre o nome da conta do Windows

Execute o comando a seguir no PC remoto:

whoami

O resultado pode aparecer como PC-NAME\username. Para uma conta Microsoft, o Windows pode solicitar o endereço de e-mail da conta e a senha completa.

Como habilitar a Área de Trabalho Remota nas Configurações do Windows

O aplicativo Configurações é a maneira mais simples e segura de habilitar o host integrado da Área de Trabalho Remota. O caminho é praticamente igual no Windows 11 e no Windows 10.

1. Entre no PC remoto usando uma conta de administrador.
2. Pressione Win + I para abrir Configurações.
3. Selecione Sistema e abra Área de Trabalho Remota.
4. Ative Área de Trabalho Remota.
5. Selecione Confirmar quando o Windows perguntar se você deseja habilitar o recurso.
6. Anote o nome do PC; você poderá usá-lo posteriormente no cliente da Área de Trabalho Remota.

Quando a Área de Trabalho Remota é habilitada pelas Configurações, o Windows também ativa as regras correspondentes do Firewall do Windows. Normalmente, não é necessário criar uma exceção manual no firewall.

Mantenha a Autenticação em Nível de Rede habilitada

Abra as configurações da Área de Trabalho Remota e mantenha habilitada a opção que exige que os dispositivos usem a Autenticação em Nível de Rede (NLA) habilitada. A NLA verifica as credenciais antes que o Windows crie a sessão remota completa, reduzindo os recursos do sistema expostos a tentativas de conexão não autenticadas.

Evite que o PC remoto entre em suspensão

Um computador suspenso ou hibernando normalmente não pode aceitar uma conexão RDP, a menos que o Wake-on-LAN tenha sido configurado separadamente. Revise as configurações de energia de um PC que precisa permanecer disponível remotamente.

Outras maneiras de habilitar a Área de Trabalho Remota no Windows

Os administradores também podem habilitar o RDP pela caixa de diálogo clássica Propriedades do Sistema ou pelo PowerShell. Esses métodos são úteis quando a página Configurações não está disponível ou ao configurar vários PCs.

Habilite o RDP pelas Propriedades do Sistema

1. Pressione Win + R.
2. Digite SystemPropertiesRemote.exe e pressione Enter.
3. Na guia Remoto, selecione Permitir conexões remotas com este computador.
4. Mantenha a opção de NLA marcada.
5. Clique em Aplicar e depois em OK.

Habilite o RDP com o PowerShell

Abra o Terminal do Windows ou o PowerShell como administrador, e execute:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' `
  -Name 'fDenyTSConnections' -Value 0

Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'

Para desabilitar posteriormente as conexões RDP de entrada, use:

Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' `
  -Name 'fDenyTSConnections' -Value 1

Disable-NetFirewallRule -DisplayGroup 'Remote Desktop'

Como adicionar usuários autorizados a se conectar pela Área de Trabalho Remota

Os membros do grupo local Administradores normalmente podem se conectar por RDP automaticamente. Usuários padrão devem ser adicionados à lista de usuários da Área de Trabalho Remota.

1. Abra Configurações → Sistema → Área de Trabalho Remota.
2. Selecione Usuários da Área de Trabalho Remota ou Selecionar usuários que podem acessar remotamente este computador.
3. Clique em Adicionar.
4. Digite o nome da conta local, Microsoft ou de domínio.
5. Selecione Verificar nomes se a caixa de diálogo oferecer essa opção.
6. Clique em OK para salvar o usuário.

Como se conectar a um PC Windows pela Área de Trabalho Remota em uma rede local

Depois de configurar o host, use o aplicativo integrado Conexão de Área de Trabalho Remota em outro computador Windows. O nome do executável é mstsc.exe.

Conecte-se com a Conexão de Área de Trabalho Remota

1. No PC cliente, pressione Win + R.
2. Digite mstsc e pressione Enter.
3. No campo Computador, digite o nome do PC remoto ou o endereço IP local.
4. Selecione Conectar.
5. Digite o nome de usuário e a senha completa da conta do PC remoto.
6. Verifique o aviso do certificado. Continue somente se o nome do computador ou o endereço IP corresponder ao equipamento que você pretendia acessar.

Conecte-se pelo Windows App

A Microsoft também oferece o Windows App para plataformas compatíveis. Ele pode criar uma entrada salva para um PC remoto usando um nome de host ou endereço IP. No Windows, o cliente integrado mstsc.exe continua sendo a opção mais simples para uma conexão RDP direta e ocasional.

Conecte-se pelo macOS, iPhone, iPad ou Android

1. Instale o cliente atual de área de trabalho remota da Microsoft para a plataforma.
2. Adicione uma nova conexão de PC.
3. Digite o nome ou o endereço IP do PC remoto.
4. Adicione a conta do Windows ou informe as credenciais quando solicitado.
5. Abra a entrada salva do PC para iniciar a sessão.

Como configurar as opções da Conexão de Área de Trabalho Remota

Antes de selecionar Conectar, clique em Mostrar Opções na Conexão de Área de Trabalho Remota. As guias adicionais permitem controlar a exibição, os dispositivos locais, o áudio, o desempenho e o comportamento da autenticação.

Use vários monitores

1. Abra mstsc.
2. Selecione Mostrar Opções.
3. Abra a guia Exibição.
4. Ative Usar todos os meus monitores para a sessão remota.
5. Volte para a guia Geral e conecte-se.

Redirecione unidades locais ou armazenamento USB

1. Abra a guia Recursos Locais.
2. Em Dispositivos e recursos locais, selecione Mais.
3. Escolha as unidades ou os dispositivos compatíveis que deseja disponibilizar remotamente.
4. Conecte-se e abra o Explorador de Arquivos na sessão remota.

Como usar a Área de Trabalho Remota pela Internet com segurança

Uma conexão RDP local funciona porque os dois dispositivos conseguem se comunicar diretamente. Para se conectar de fora da rede doméstica ou corporativa, é necessário um caminho seguro de acesso à rede.

Se o encaminhamento de portas for inevitável

• Mantenha o Windows totalmente atualizado e não use uma versão sem suporte.
• Mantenha a Autenticação em Nível de Rede habilitada.
• Use senhas longas e exclusivas e desabilite contas não utilizadas.
• Quando possível, restrinja a regra do firewall a endereços IP de origem conhecidos.
• Use uma conta sem privilégios de administrador para o trabalho remoto rotineiro.
• Revise os eventos de falha de entrada e desabilite o acesso quando ele não for mais necessário.
• Prefira um gateway ou uma VPN compatível com autenticação multifator.

Como proteger a Área de Trabalho Remota do Windows

O RDP é um caminho de acesso administrativo a uma área de trabalho completa do Windows, portanto deve ser protegido com o mesmo cuidado do acesso local. Use várias camadas de defesa em vez de depender apenas de uma senha.

Desconectar versus sair

Desconectar fecha a janela do cliente, mas mantém os programas em execução na sessão remota. Sair fecha os aplicativos e encerra a sessão do usuário do Windows. Use Desconectar quando pretende voltar, e Sair quando o trabalho estiver concluído.

Área de Trabalho Remota não funciona no Windows: soluções comuns

A maioria das falhas de RDP é causada por uma edição não compatível do Windows, um computador suspenso, um endereço incorreto, tráfego bloqueado pelo firewall, falta de permissão do usuário ou credenciais inválidas.

1. “A Área de Trabalho Remota não pode se conectar ao computador remoto”

• Confirme se o PC remoto está ligado e não está em suspensão.
• Verifique se a Área de Trabalho Remota está habilitada em Configurações → Sistema → Área de Trabalho Remota.
• Tente usar o endereço IPv4 do PC remoto em vez do nome do computador.
• Verifique se os dois dispositivos estão conectados à mesma rede local ou conecte-se primeiro à VPN necessária.
• Reinicie o PC remoto depois de instalar atualizações ou alterar as configurações de rede.

2. Teste se a porta TCP 3389 está acessível

No PC cliente, abra o PowerShell e execute:

Test-NetConnection 192.168.1.50 -Port 3389

Substitua 192.168.1.50 pelo nome ou endereço IP do PC remoto. Se TcpTestSucceeded for False, verifique o endereço, o firewall, a VPN, a rota pelo roteador e se o serviço RDP está escutando.

3. Verifique as regras do firewall da Área de Trabalho Remota

Execute o PowerShell como administrador no PC remoto:

Get-NetFirewallRule -DisplayGroup 'Remote Desktop' |
  Select-Object DisplayName, Enabled, Profile

Se o grupo estiver desabilitado, habilite-o:

Enable-NetFirewallRule -DisplayGroup 'Remote Desktop'

4. Verifique se o Windows está escutando conexões RDP

No PC remoto, abra o Prompt de Comando como administrador e execute:

netstat -ano | findstr :3389

Uma entrada LISTENING indica que o serviço RDP está aceitando conexões TCP na porta padrão. Se nenhuma entrada aparecer, confirme se a Área de Trabalho Remota está habilitada e reinicie o serviço Serviços de Área de Trabalho Remota ou reinicie o PC.

5. “Suas credenciais não funcionaram” ou “Falha na tentativa de logon”

• Use a senha completa da conta, não o PIN do Windows Hello.
• Para uma conta local, tente PC-NAME\username ou .\username.
• Para uma conta Microsoft, tente o endereço de e-mail completo.
• Remova as credenciais salvas incorretamente do Gerenciador de Credenciais e conecte-se novamente.
• Verifique se a conta está habilitada e não está bloqueada.

6. “O acesso solicitado à sessão foi negado”

• Adicione a conta a Usuários da Área de Trabalho Remota.
• Verifique as restrições da Política de Grupo local ou do domínio.
• Confirme se a conta possui o direito de usuário Permitir logon pelos Serviços de Área de Trabalho Remota.
• Remova a conta das políticas que negam o logon pela Área de Trabalho Remota.

7. Erro de Autenticação em Nível de Rede

• Atualize o cliente RDP e o PC Windows remoto.
• Verifique a data e a hora nos dois dispositivos.
• Confirme se o cliente oferece suporte à NLA.
• Em dispositivos de domínio, confirme se o controlador de domínio está acessível pela rede ou VPN necessária.
• Desabilite a NLA apenas como uma etapa temporária de diagnóstico em uma rede confiável.

8. Tela preta, sessão travada ou baixo desempenho

• Desconecte e conecte novamente em vez de abrir repetidamente novas sessões.
• Reinicie o PC remoto se o driver de vídeo ou a sessão estiver travado.
• Instale as atualizações atuais de vídeo, rede e Windows.
• Abra Mostrar Opções → Experiência e escolha um perfil de velocidade de conexão mais baixo.
• Em uma conexão lenta, desabilite o plano de fundo da área de trabalho, as animações ou o redirecionamento de recursos desnecessários.

Perguntas frequentes sobre a Área de Trabalho Remota do Windows e o RDP