Linux vs Windows Server num VPS: que SO se adapta à sua carga?

Linux vs Windows: a versão curta, por carga de trabalho

A questão Linux vs Windows num VPS não é sobre qual sistema operativo é melhor. É sobre o que vai correr na máquina. Software nascido no Linux (Nginx, Apache, PHP, Python, Node.js, PostgreSQL, MariaDB, Docker) corre com mais facilidade em Linux. Software nascido no Windows (MetaTrader, o .NET Framework clássico, a maioria dos browsers antidetect, tudo o que se opera com o rato) corre com mais facilidade em Windows Server. Custo de licença, consumo de RAM, acesso remoto, modelo de atualizações e curva de aprendizagem vêm a seguir; este artigo percorre cada um deles.

Um esclarecimento: num VPS, Windows significa Windows Server, não Windows 10 ou 11, porque as edições de consumo não estão licenciadas para uso alojado. Com a experiência de ambiente de trabalho instalada, comporta-se como um Windows normal por RDP. A rdp.monster fornece Windows Server 2012 e 2022; a secção sobre atualizações, mais abaixo, explica qual escolher.

Onde o Linux ganha: stacks web, Docker, bots e scrapers

Stacks web. LEMP e LAMP, Node.js, Django, Rails, Laravel, WordPress: tudo isto é empacotado, documentado e testado primeiro em Linux. apt install nginx dá-lhe um servidor web de produção em segundos, o Certbot trata do Let's Encrypt e quase todos os tutoriais assumem uma shell Linux. PHP ou Node em Windows funciona, mas vai passar o tempo todo a traduzir instruções.

Docker. Os contentores são uma funcionalidade do kernel Linux (namespaces e cgroups), por isso o Docker corre nativamente em Linux sem camada de virtualização. No Windows Server, o Docker corre contentores Windows nativamente, mas os contentores Linux precisam de isolamento Hyper-V ou WSL 2, que dependem de virtualização aninhada que muitos planos VPS não expõem. Se o seu projeto está a um docker compose up de arrancar, a escolha está feita: siga o guia de instalação do Docker num VPS Ubuntu e ignore o Windows por completo.

Bots e scrapers. Um bot Telegram em Python, um scraper Playwright a controlar um Chromium headless, uma tarefa que consulta uma API a cada minuto: tudo isto quer uma máquina pequena e silenciosa que fique ligada durante meses. O Linux dá-lhe o systemd para manter o processo vivo e reiniciá-lo em caso de falha, timers do systemd ou cron para agendamento, e um browser headless que instala as suas próprias dependências com npx playwright install --with-deps chromium. Nenhuma sessão de ambiente de trabalho precisa de ficar com sessão iniciada, que é a armadilha em que as pessoas caem com bots em Windows: o script morre quando a sessão RDP termina. Um VPS Linux com acesso root é a casa natural desta carga de trabalho.

Onde o Windows Server ganha: MetaTrader, ferramentas gráficas, .NET Framework, browsers antidetect, streaming

MetaTrader 4 e 5. Ambos os terminais são programas Windows. A MetaQuotes documenta a sua execução com Wine em Linux, mas expert advisors que chamam DLLs, builds específicas de brokers e atualizações do Wine podem quebrar essa configuração sem aviso. Para um terminal que tem de ficar ligado 24 horas por dia com dinheiro real em jogo, um servidor RDP Windows é a resposta aborrecida e correta.

Aplicações .NET Framework. A dependência rígida mais comum. O .NET Framework clássico (4.8 e anteriores) só existe em Windows: ferramentas WinForms e WPF, sites ASP.NET legados em IIS. O .NET moderno (8 e posteriores) é multiplataforma, por isso uma API ASP.NET Core escrita de raiz corre bem em Linux. Verifique qual o runtime que a sua aplicação usa antes de decidir.

Browsers antidetect e outras ferramentas gráficas. Multilogin, AdsPower, GoLogin, Dolphin Anty e produtos semelhantes são aplicações de desktop; as builds Windows são universais, as builds Linux são a exceção. O mesmo vale para o Microsoft Office, a maioria do software de CRM e contabilidade, e qualquer ferramenta que queira operar com cliques numa sessão que persiste entre logins.

Streaming. Se a sua transmissão corre a partir de um encoder de desktop (OBS com fontes de browser e plugins, uma ferramenta de restream só para Windows, um leitor que acompanha através da sessão), o Windows é a escolha prática: está a operar um ambiente de trabalho, não um daemon. Um relay puro com ffmpeg ou nginx-rtmp sem interface corre com menos overhead em Linux. O fator decisivo é se um humano precisa de um ecrã.

Custo, consumo de RAM e a questão da licença

O Linux não custa nada em licenças, e todas as distribuições que a rdp.monster oferece na inscrição ou por reinstalação (Debian 11 e 12, Ubuntu 22.04 e 24.04 LTS, AlmaLinux 9, Rocky Linux 9, CentOS Stream 9) são gratuitas. O Windows Server precisa de licença; a maioria dos hosts de VPS fornece-a através do programa SPLA da Microsoft e repercute o custo, razão pela qual muitos fornecedores cobram um suplemento mensal pelo Windows. Na rdp.monster, o Windows Server vem pré-instalado sem custo adicional pelo sistema operativo e um VPS Windows custa o mesmo que um Linux, a partir de $8.99/mês, pelo que neste host o preço não é um fator decisivo.

A RAM é a diferença estrutural. O mínimo da Microsoft para o Windows Server 2022 com experiência de ambiente de trabalho é 2 GB, e na prática uma instalação limpa ocupa bem mais de 1 GB antes de lançar o que quer que seja, porque o ambiente de trabalho, o Defender, a pilha de atualizações e a sessão RDP vivem todos em memória. Um servidor Ubuntu ou Debian mínimo fica em repouso com poucas centenas de megabytes. Num plano de 6 GB (o escalão Basic da rdp.monster) ambos deixam margem, mas em Linux quase toda ela vai para o MySQL, instâncias do Chromium ou contentores.

Acesso remoto: SSH vs RDP

O Linux administra-se por SSH na porta 22: uma sessão de texto cifrada, autenticada com palavra-passe ou, muito melhor, com uma chave SSH. Consome quase nenhuma largura de banda e permite automatizar tudo por script.

ssh [email protected]
# better: key-based login, with password authentication disabled on the server
ssh -i ~/.ssh/id_ed25519 [email protected]

O Windows Server administra-se por RDP na porta 3389: um ambiente de trabalho gráfico completo transmitido para o seu cliente. Consome mais largura de banda, mas é também por isso que o Windows ganha nas cargas gráficas: vê o software, não um ficheiro de log. A partir do Windows abre o mstsc; a partir do macOS, a Windows App da Microsoft; a partir do Linux, o Remmina ou o FreeRDP. Se o seu computador corre Linux e o servidor corre Windows, o guia de ambiente de trabalho remoto de Linux para Windows cobre a configuração do cliente passo a passo.

# Windows client
mstsc /v:203.0.113.10
# Linux client (FreeRDP)
xfreerdp /v:203.0.113.10 /u:Administrator /dynamic-resolution

Ambos podem ser adaptados no sentido inverso: o Windows Server 2022 pode adicionar o OpenSSH como funcionalidade opcional (Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0 num PowerShell elevado), e um VPS Linux pode ganhar um ambiente de trabalho com xrdp e XFCE, ao custo de várias centenas de megabytes de RAM e de uma superfície de ataque maior. Trate estas opções como saídas de emergência, não como razões para escolher o SO errado.

Atualizações de segurança e manutenção

As atualizações do Linux são granulares e raramente exigem reinício. Em Ubuntu ou Debian, o apt atualiza pacotes individuais, os serviços reiniciam no lugar e só um novo kernel pede reinício; o Ubuntu assinala-o em /var/run/reboot-required. O pacote unattended-upgrades instala automaticamente os patches de segurança, que é o que a maioria dos servidores pequenos deveria usar.

sudo apt update && sudo apt upgrade -y
sudo apt install unattended-upgrades
[ -f /var/run/reboot-required ] && echo "reboot needed"

As atualizações do Windows Server são cumulativas: um pacote mensal na Patch Tuesday (a segunda terça-feira do mês) que agrega todas as correções. Quase sempre exigem reinício, por isso agende-o. Controla as atualizações a partir das Definições, do menu sconfig (opção 6) ou do PowerShell com o módulo PSWindowsUpdate:

Install-Module PSWindowsUpdate -Force   # first run may ask to install the NuGet provider
Get-WindowsUpdate
Install-WindowsUpdate -AcceptAll -AutoReboot

A versão importa. O Windows Server 2022 está dentro do ciclo de suporte da Microsoft até 2031. O Windows Server 2012 saiu do suporte alargado em outubro de 2023, por isso, fora do programa pago Extended Security Updates, já não recebe patches de segurança. Escolha-o apenas quando uma aplicação legada se recusa a correr no 2022 e, nesse caso, coloque-o atrás de uma lista de permissões na firewall.

O perfil de exposição também difere. SSH com autenticação apenas por chave é uma superfície de ataque pequena e bem compreendida. RDP na 3389 atrai tráfego de força bruta constante, e a defesa é uma palavra-passe longa e única, a Network Level Authentication ativada, uma política de bloqueio de contas e, idealmente, uma regra de firewall que só admite o seu próprio IP. Mudar qualquer dos serviços para outra porta reduz o ruído nos logs, nada mais; não é uma medida de segurança.

Linux vs Windows Server: lado a lado

A tabela condensa os critérios que realmente pesam na decisão.

Lista de decisão: qual deve escolher?

Pare na primeira linha que se aplique.

1. O seu software só existe para Windows (MetaTrader, uma aplicação .NET Framework, um browser antidetect, uma ferramenta de desktop sem build Linux): Windows Server 2022.
2. Esse software é antigo ao ponto de falhar no 2022: Windows Server 2012, atrás de uma lista de permissões na firewall.
3. Precisa de um ambiente de trabalho persistente que possa operar com cliques por RDP: Windows Server.
4. Vai implementar uma stack web, contentores Docker, uma base de dados ou um bot ou scraper headless: Linux (Ubuntu 24.04 LTS ou Debian 12, salvo se preferir a família RHEL).
5. Quer a maior fatia de RAM e CPU disponível para a sua carga de trabalho num plano pequeno: Linux.
6. Nunca usou uma shell e não quer aprender uma esta semana: Windows Server; volte ao Linux quando uma carga de trabalho o justificar.

Se está indeciso, a decisão não é permanente: um VPS pode ser reinstalado com o outro sistema operativo e, na rdp.monster, isso não altera o plano nem a fatura. Quer precise de um RDP Windows ou de um VPS Linux, o preço é o mesmo a partir de $8.99/mês: CPU e RAM dedicados, acesso completo de administrador ou root, largura de banda ilimitada (fair-use), sem KYC, cripto aceite, e o servidor fica pronto cerca de 10 segundos após a confirmação do pagamento, em qualquer dos SO.

Perguntas frequentes

O Linux é mais rápido do que o Windows num VPS?

O Linux deixa mais CPU e RAM de um VPS pequeno para a sua carga de trabalho, mas um programa só para Windows continua a correr melhor em Windows.

Para o mesmo plano, uma instalação Linux mínima usa muito menos memória e CPU em segundo plano do que o Windows Server com experiência de ambiente de trabalho, pelo que mais recursos da máquina ficam disponíveis para a sua aplicação. É uma vantagem de consumo, não uma vitória universal em velocidade: um programa escrito para Windows tem o melhor desempenho em Windows, e uma stack web tem o melhor desempenho onde foi construída e afinada, ou seja, em Linux. Alinhe o SO com o software e a questão da velocidade responde-se praticamente sozinha.

Posso correr programas Windows num VPS Linux com o Wine?

Às vezes, mas o Wine é um contorno e não uma plataforma, e nada que gere dinheiro deveria depender dele.

O Wine corre muitos binários Windows em Linux, e a MetaQuotes até documenta o MetaTrader sob Wine. Falha em software que precisa do .NET Framework, de drivers de kernel, de licenciamento ligado ao hardware ou de DLLs que esperam um ambiente Windows real, e uma atualização do Wine pode quebrar uma configuração que funcionava. Se o programa é uma ferramenta de hobby, experimente. Se é um terminal de trading, um browser antidetect ou uma aplicação virada para clientes, use Windows Server e deixe de lutar.

Preciso de um ambiente de trabalho gráfico num VPS Linux?

Não. Quase todo o trabalho num servidor Linux é feito por SSH, e um ambiente de trabalho é um extra opcional que custa RAM.

Um VPS Linux é entregue sem ambiente de trabalho, e essa é a forma normal de o usar: administra-o através de um terminal SSH e, se quiser, de um painel web como o Cockpit ou o Webmin. Se precisa mesmo de um ecrã, instale o xrdp com um ambiente leve como o XFCE e ligue-se com qualquer cliente RDP. Reserve várias centenas de megabytes de RAM para isso e exponha-o apenas ao seu próprio IP, porque um ambiente de trabalho alarga consideravelmente a superfície de ataque.

Que versão do Windows Server devo escolher, 2012 ou 2022?

Windows Server 2022 para tudo o que for novo; 2012 apenas para software legado que se recusa a correr no 2022.

O Windows Server 2022 tem suporte da Microsoft até 2031, traz predefinições atuais de TLS e segurança e corre todas as aplicações modernas. O Windows Server 2012 saiu do suporte alargado em outubro de 2023, por isso já não recebe patches de segurança regulares fora do programa pago Extended Security Updates da Microsoft. Escolha-o apenas quando uma aplicação ou driver antigo específico não corre no 2022, restrinja o RDP ao seu próprio IP com uma regra de firewall e trate a máquina como uma ilha legada e não como um servidor de uso geral.