Então, você quer configurar a Área de Trabalho Remota no Windows 10, mas está preocupado com a segurança — especialmente porque a porta padrão 3389 é bem conhecida e um alvo fácil para ataques de força bruta. Alterar essa porta parece uma boa maneira de adicionar um pouco de mistério, mas, honestamente, mexer nas configurações do registro sempre parece um pouco arriscado, principalmente se você não tem muita experiência com isso. De qualquer forma, aqui está uma abordagem relativamente simples com algumas dicas sobre o que acontece nos bastidores. Funcionou para mim em uma máquina, mas em outra, precisei de algumas tentativas ou de uma reinicialização — porque, claro, o Windows tem que ser um pouco misterioso com essas coisas.
Como alterar a porta da Área de Trabalho Remota (RDP) no Windows 10
Abra o Editor do Registro e encontre a chave correta.
- Pressione Win + R para abrir a caixa Executar, digite
regedite pressione Enter. Se o Controle de Conta de Usuário solicitar, clique em Sim. - Navegue até este caminho: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
É aqui que o Windows armazena o número da porta para RDP. Alterá-lo é tão simples quanto editar um único valor, mas lembre-se: mexer no registro não é exatamente algo para iniciantes. Faça um backup do seu registro antes de começar, por precaução.
Modifique o número da porta no registro.
- No lado direito, encontre o valor chamado PortNumber.
- Clique com o botão direito do mouse em PortNumber e selecione Modificar.
- Certifique-se de que a opção Decimal esteja selecionada — o padrão deve ser 3389, que é bem fácil de reconhecer.
- Digite o novo número da porta. Ele deve estar entre 1025 e 65535, pois as portas abaixo de 1024 estão reservadas. Por exemplo, se você quiser tentar a porta 33000, digite esse valor.
Observação: Se você alterar a porta, lembre-se de que as regras do firewall também precisam ser atualizadas. Caso contrário, a conexão pode expirar e você ficará frustrado.
Atualize o Firewall do Windows para permitir a nova porta.
- Abra o Painel de Controle e acesse Sistema e Segurança > Firewall do Windows Defender > Configurações avançadas.
- Clique em Regras de Entrada e encontre a regra para Área de Trabalho Remota — geralmente chamada de ” Área de Trabalho Remota (TCP-In) “.
- Dê um duplo clique nele e, em seguida, acesse a guia Protocolos e Portas.
- Clique em ” Portas remotas específicas” e, em seguida, insira o novo número da porta.
- Clique em OK e repita o processo para as regras de saída, se necessário.
Reinicie o computador para aplicar as alterações.
Sim, é necessário reiniciar. Aparentemente, o Windows só lê essas configurações do registro na inicialização, então não pule esta etapa. Depois disso, seu servidor deverá estar escutando na nova porta.
Teste a nova configuração.
- Inicie o cliente de Área de Trabalho Remota ( mstsc ) a partir de outra máquina.
- Digite seu endereço IP, seguido por dois pontos e o número da porta, como
192.168.1.10:33000. - Clique em conectar e veja se funciona. Caso contrário, verifique novamente a alteração no registro, as regras do firewall e certifique-se de que a porta não esteja bloqueada em outro lugar (como no seu roteador).
Ajuste o atalho RDP existente, se necessário.
- Clique com o botão direito do mouse no atalho da área de trabalho remota existente e escolha Editar.
- Na guia Geral, procure o campo ”Computador”.
- Altere o endereço para incluir a porta personalizada, algo como
192.168.1.10:33000. - Salve o atalho e tente conectar novamente para confirmar.
Apenas um aviso: alterar a porta pode significar que você também precisará ajustar as regras de encaminhamento de portas do seu roteador. Se você estiver apenas fazendo testes em um laboratório doméstico, isso geralmente é simples. Mas em uma empresa ou em um ambiente mais restrito, consulte o administrador de rede (ou simplesmente torça para que seu roteador suporte portas personalizadas).De qualquer forma, lembre-se: segurança não se resume apenas a alterar portas — use senhas fortes, mantenha o Windows atualizado e considere o uso de VPNs se você leva a segurança a sério.
Resumo
- Faça um backup do seu registro antes de editá-lo.
- Navegue até HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp.
- Edite o número da porta para um valor personalizado.
- Permita a nova porta através do Firewall do Windows.
- Reinicie o sistema e teste a conexão com a nova porta.
Resumo
Alterar a porta RDP não é nenhum bicho de sete cabeças, mas também não é totalmente simples. Isso adiciona uma camada extra de sigilo, o que pode ser um pouco trabalhoso, mas vale a pena se você estiver preocupado com ataques de força bruta, por exemplo. Só não se esqueça das configurações do firewall e do roteador, ou você vai ficar quebrando a cabeça para sempre. Enfim, espero que isso ajude alguém a evitar dores de cabeça. Tomara que isso facilite ainda mais a sua configuração remota.