Ativar a Área de Trabalho Remota no Windows 11: guia completo

Verifique primeiro a sua edição: o Home não pode alojar RDP

A Área de Trabalho Remota tem dois lados: o cliente a partir do qual se liga e o anfitrião que aceita a ligação. Todas as edições do Windows 11 incluem o cliente, mas apenas Pro, Enterprise e Education incluem o serviço anfitrião. O Windows 11 Home pode ligar-se a outras máquinas sem limites; o que não pode é aceitar uma sessão de entrada. Se o protocolo for novo para você, comece por o que é realmente o RDP e como funciona. O resto deste guia trata de ativar o lado anfitrião.

Verifique que edição está a usar a partir da PowerShell:

(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').EditionID

Professional significa que pode avançar. Core significa Home: passe diretamente para a seção sobre o Windows 11 Home abaixo, porque o interruptor que vai procurar não existe na sua máquina.

Método 1: ativar nas Configurações do Windows 11

O caminho grafico leva menos de um minuto e abre a firewall por você.

1. Abra a página de configuracoes da Área de Trabalho Remota

Pressione Win + I e vá a Sistema > Área de Trabalho Remota.

2. Ative o interruptor

Coloque a Área de Trabalho Remota em Ativado e clique em Confirmar na caixa de diálogo. Deixe a exigência de Autenticação ao Nível da Rede marcada: obriga os clientes a autenticarem-se antes de o Windows criar uma sessão, e não há boa razão para a desativar em qualquer rede moderna.

3. Anote o nome do PC e as contas autorizadas

A mesma página mostra o nome do PC que irá escrever no cliente mais tarde. Por predefinição, apenas os membros do grupo Administradores podem ligar-se; clique em Utilizadores da Área de Trabalho Remota para autorizar uma conta padrão em vez de distribuir credenciais de administrador.

Método 2: ativar o RDP com PowerShell

Para instalações automatizadas, ou quando ja esta numa consola, duas linhas numa PowerShell elevada fazem todo o trabalho:

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

O primeiro comando escreve o mesmo valor de registo que o interruptor das Configurações altera: fDenyTSConnections = 0 permite sessões de entrada. O segundo ativa as regras de firewall integradas para o RDP. Numa instalação do Windows noutro idioma o nome do grupo de exibicao está traduzido e esse segundo comando falha, pelo que deve indicar as regras pelos seus nomes internos estáveis:

Enable-NetFirewallRule -Name "RemoteDesktop-UserMode-In-TCP","RemoteDesktop-UserMode-In-UDP"

Dois complementos sensatos: aplicar a NLA explicitamente e depois confirmar que o listener responde.

Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1
Test-NetConnection -ComputerName localhost -Port 3389

Se a saída terminar com TcpTestSucceeded : True, o lado anfitrião está ativo e a escutar.

Confirme que a firewall está realmente aberta

Ambos os metodos acima tratam automaticamente do Windows Defender Firewall, mas na prática duas coisas continuam a bloquear ligações:

• Suites de segurança de terceiros. Se o seu antivírus substituir a firewall do Windows, adicione uma regra de entrada que permita TCP e UDP 3389 na consola dele.
• Perfil de rede incorreto. As regras de firewall aplicam-se por perfil (Domínio, Privado, Público). Execute Get-NetConnectionProfile para ver que perfil a sua rede atual usa e verifique se as regras de RDP estão ativas para ele.

Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Select-Object Name, Enabled, Profile

O RDP escuta por predefinição nas portas TCP e UDP 3389. Pode mudar para outra porta, mas leia primeiro o nosso guia sobre a porta RDP 3389, e o que mudar de porta traz ou nao traz: uma porta fora do padrao mantém os seus registos mais limpos, mas não torna o serviço mais difícil de invadir.

Ligar-se a partir de outro dispositivo

No anfitrião, obtenha os dois identificadores que um cliente pode usar:

hostname
ipconfig | findstr IPv4

• A partir do Windows: pressione Win + R e execute mstsc /v:PC-NAME, ou abra a aplicação Ligação ao Ambiente de Trabalho Remoto e inicie sessão com uma conta autorizada.
• A partir de macOS, iOS ou Android: instale o Windows App (antes Microsoft Remote Desktop) da loja da plataforma e adicione o PC por nome ou IP.

Uma nota sobre credenciais, porque isto atrapalha mais primeiras ligações do que a firewall: para uma conta local, inicie sessão como PC-NAME\username (ou .\username), e para uma conta Microsoft use o endereço de e-mail completo com que entra no Windows, com a mesma palavra-passe que escreve no ecrã de bloqueio. Se a conta não tiver palavra-passe alguma, o RDP recusa o início de sessão por predefinição; defina uma antes de ligar.

Na mesma rede local isto funciona imediatamente. De fora da sua rede, resista à tentação de encaminhar a porta 3389 no router: ligue-se atraves de uma VPN a sua LAN, como explicamos na seção de segurança abaixo.

Vale a pena conhecer duas falhas clássicas desde já. Um anfitrião em suspensão não responde: defina a suspensão para Nunca quando ligado à corrente, em Configurações > Sistema > Energia e bateria. E se o cliente ficar no ecrã de ligação antes de desistir, siga como resolver um tempo limite de ligação da Área de Trabalho Remota. Quase sempre é um problema de firewall, de perfil ou de encaminhamento, e não do próprio RDP.

Windows 11 Home: a resposta verdadeira

Não existe forma suportada de fazer o Windows 11 Home aceitar ligações RDP. A funcionalidade de anfitrião está desativada ao nível do licenciamento, pelo que alterar fDenyTSConnections à mão não produz efeito, e o interruptor nas Configurações simplesmente não aparece. Os guias que prometem o contrario costumam apontar para o RDP Wrapper, um patch de terceiros que reativa o serviço anfitrião. Quebra de forma imprevisível com as atualizações do Windows e viola os termos de licenca da Microsoft, o que o torna uma base fraca para algo de que depende.

As opções honestas:

• Atualizar para Pro. Vá a Configurações > Sistema > Ativação > Atualizar a sua edição do Windows; é uma compra única de US$99 na Microsoft Store. Ficheiros e aplicações mantêm-se, e ganha o anfitrião RDP mais o BitLocker e as Políticas de Grupo.
• Usar outra ferramenta de controlo remoto. O Chrome Remote Desktop, o AnyDesk ou o RustDesk conseguem controlar um PC com Home. Servem para acessos ocasionais, mas não são RDP, e o PC continua a ter de ficar ligado e conectado em casa.
• Alugar um VPS Windows. Se o que quer mesmo é "uma máquina Windows que possa alcançar por RDP de qualquer lugar", um VPS Windows Server vem com o anfitrião ativado de origem, sem restricoes de edicao, e fica online mesmo quando o seu portátil não está.

Proteja tudo antes de depender disto

Um anfitrião RDP recém-criado é um portal de início de sessão remoto para a sua máquina; trate-o como tal.

• Mantenha a NLA ativa. A Autenticação ao Nível da Rede obriga o cliente a autenticar-se antes de o Windows abrir uma sessão, o que elimina toda uma classe de ataques pré-autenticação.
• Ligue-se com uma conta padrão dedicada. Adicione-a com Add-LocalGroupMember -Group "Remote Desktop Users" -Member "yourname" e mantenha a sua conta de administrador fora das sessões que não precisam dela.
• Nunca exponha a 3389 diretamente à internet. Scanners à escala global encontram portas RDP recém-abertas e começam a martelá-las com tentativas de palavra-passe. Use uma VPN (WireGuard, Tailscale ou o servidor integrado do seu router) e mantenha o RDP acessível apenas dentro dela. Uma porta fora do padrao não muda isto.
• Verifique a política de bloqueio. O Windows 11 22H2 e posterior bloqueiam uma conta durante 10 minutos após 10 inícios de sessão falhados, por predefinição; execute net accounts para confirmar que está ativa na sua.

Se o verdadeiro obstáculo é a própria máquina (sem licença Pro, ou sem vontade de manter um PC de casa acordado e acessível 24 horas por dia), pode dispensar todo o exercicio: um VPS Windows com RDP vem com tudo o que esta neste guia ja configurado, acesso administrativo total em CPU e RAM dedicados, sem KYC no checkout, e fica pronto cerca de 10 segundos após a confirmação do pagamento. Entre com as credenciais no ecrã e estará exatamente onde este tutorial termina.

Perguntas frequentes

A Área de Trabalho Remota é gratuita no Windows 11?

Sim, o anfitrião RDP está incluído no Pro e superiores, e as aplicações cliente são gratuitas em todas as plataformas.

Não há uma licença separada para comprar para acesso remoto pessoal. O Windows 11 Pro, Enterprise e Education incluem o anfitrião da Área de Trabalho Remota, e os clientes, Ligacao ao Ambiente de Trabalho Remoto (mstsc) no Windows e Windows App em macOS, iOS e Android, não custam nada. O que a Microsoft cobra e a atualizacao para Pro, se estiver no Home, e o licenciamento por utilizador quando muitas pessoas partilham um anfitrião Windows Server.

Duas pessoas podem usar a Área de Trabalho Remota no Windows 11 ao mesmo tempo?

Não. As edições cliente do Windows permitem apenas uma sessão interativa de cada vez.

Quando se liga por RDP, quem estiver com sessão aberta no ecrã físico é desligado (o Windows pede-lhe confirmacao), e o inverso tambem acontece. Trata-se de uma restrição de licenciamento em todas as edições cliente, incluindo a Pro. Se precisar que várias pessoas trabalhem numa máquina Windows ao mesmo tempo, é para isso que existe o Windows Server com Remote Desktop Services e licenciamento por utilizador, ou simplesmente um VPS por utilizador.

Porque é que o interruptor da Área de Trabalho Remota não aparece nas minhas Configurações?

Quase certamente está no Windows 11 Home, que não tem anfitrião RDP.

Verifique a sua edição com winver: no Home o interruptor do anfitrião simplesmente não é oferecido, e nenhuma alteração ao registo o traz de volta. Em máquinas Pro geridas por uma empresa, as Políticas de Grupo também podem ocultar ou desativar a opção. Fale com o seu departamento de TI. Por fim, confirme que está a procurar em Configurações > Sistema > Área de Trabalho Remota, e não nas antigas opções de Assistência Remota no Painel de Controlo.

A Área de Trabalho Remota funciona com o PC em suspensão ou hibernação?

Não. O anfitrião tem de estar acordado; o RDP não consegue despertar uma máquina em suspensão.

Um PC em suspensao ou hibernacao nao responde na porta 3389, pelo que o cliente apenas expira. Defina a suspensao para Nunca quando ligado à corrente (Configurações > Sistema > Energia e bateria) em qualquer máquina que queira alcançar remotamente. O Wake-on-LAN pode contornar isto, mas exige suporte da BIOS e do adaptador, além de configuração extra para ser acionado de fora da sua rede. A maioria das pessoas mantém o anfitrião acordado ou usa um servidor sempre ligado.