Remote Desktop Connection Manager e melhores clientes RDP

O que significa, na prática, um gestor de ligações de ambiente de trabalho remoto

A expressão cobre duas coisas. Literalmente, o Remote Desktop Connection Manager (RDCMan) é um utilitário gratuito da Microsoft, novamente mantido pela equipa Sysinternals, que guarda muitas sessões RDP numa árvore de grupos com miniaturas em tempo real e credenciais herdadas. De forma genérica, um gestor de ligações de ambiente de trabalho remoto é qualquer cliente que envolve o motor Remote Desktop do Windows com pastas, separadores e um armazém de palavras-passe. Esta comparação cobre ambos: o próprio RDCMan e os outros seis clientes RDP para Windows que as pessoas realmente instalam em 2026.

Todos falam o mesmo protocolo e todos menos um integram o controlo do cliente RDP da própria Microsoft (o Royal TS pode opcionalmente usar o FreeRDP), por isso não é a qualidade da sessão que os distingue. O que muda é quantos hosts consegue manter organizados, onde ficam as suas palavras-passe, quanto custa e se ainda há quem publique correções de segurança.

Os sete clientes RDP para Windows, um a um

mstsc.exe (Ligação ao Ambiente de Trabalho Remoto)

Integrado em todas as edições do Windows, incluindo a Home (a Home não pode aceitar RDP, mas pode ligar-se para fora). Uma janela por sessão, sem separadores, sem árvore: o seu gestor é uma pasta de ficheiros .rdp. É scriptável:

mstsc /v:203.0.113.10:3389 /f
mstsc /v:srv01 /w:1920 /h:1080 /admin
mstsc /edit C:\Users\me\Documents\srv01.rdp
mstsc /v:srv01 /public

O /admin aponta para a sessão de consola, o /public impede o cache de credenciais e de bitmaps numa máquina partilhada, e o /edit abre um ficheiro .rdp cujas definições estão em texto simples. A lista completa de parâmetros está no nosso guia da Ligação ao Ambiente de Trabalho Remoto do Windows (mstsc). Não vai desaparecer: quando a Microsoft descontinuou a aplicação Remote Desktop da Store em 2025, disse explicitamente que a Ligação ao Ambiente de Trabalho Remoto fica.

Windows App (Microsoft Store)

O Windows App substituiu a aplicação Remote Desktop da Store, cujo suporte terminou a 27 de maio de 2025. No Windows foi pensado para o Windows 365, o Azure Virtual Desktop, o Dev Box e os feeds dos Remote Desktop Services; as ligações diretas a Remote PC por nome de host ou IP só começaram a chegar em pré-visualização na versão 2.0.964.0 (fevereiro de 2026); verifique a sua build antes de assumir que substitui o mstsc. No macOS, iOS e Android oferece Add PC há anos, e é por isso que é o cliente do nosso guia de RDP do Mac para Windows. As sessões são cartões de dispositivo, não uma árvore; as credenciais são guardadas por conta. Gratuito.

Remote Desktop Connection Manager (RDCMan)

A versão 2.7 foi retirada em março de 2020 devido a uma falha de entidade externa XML no seu analisador de ficheiros .rdg (CVE-2020-0765). Regressou como 2.8 sob a Sysinternals em junho de 2021 e tem sido desenvolvida ativamente desde então: a 3.0 (maio de 2025) acrescentou IPv6, redimensionamento de sessões e criptografia atualizada; a 3.20 (agosto de 2026) acrescentou feeds de workspace do Azure Virtual Desktop e suporte a Dev Box. Precisa de Windows 11 ou Windows Server 2016 ou posterior e corre sem instalação, até diretamente a partir de \\live.sysinternals.com\tools\RDCMan.exe.

O modelo é uma árvore: os ficheiros contêm grupos, os grupos contêm servidores, e todas as definições (credenciais, gateway, porta, ecrã, unidades redirecionadas) são herdadas para baixo, salvo se forem substituídas. Selecione um grupo para ver miniaturas em tempo real de todas as sessões; ligue ou desligue o grupo inteiro de uma só vez. Os grupos inteligentes preenchem-se por regra; os grupos virtuais (Connected, Reconnect, Favorites, Recent) mantêm o conjunto de trabalho à vista. Limitações: só RDP, sem separadores, sem partilha para além de passar o ficheiro adiante.

mRemoteNG

O fork open source (GPL) do mRemote, e a escolha habitual quando o mesmo administrador também vive em SSH: RDP, VNC, SSH, Telnet, HTTP/HTTPS, Citrix ICA e PowerShell remoting numa janela com separadores, árvore de pastas e herança. As ligações ficam em %APPDATA%\mRemoteNG\confCons.xml, cifradas com AES-GCM, mas se não definir uma palavra-passe mestra a chave é a predefinição bem conhecida mR3m. A manutenção é a outra ressalva: o último lançamento marcado como estável é o 1.76.20, de abril de 2019; tudo o que veio depois (1.77.x, 1.78.x) é publicado como pré-lançamento. Essas builds recebem correções (patches de XXE e injeção SQL em outubro de 2025, .NET 10 em fevereiro de 2026), mas é código pré-lançamento, e a CVE-2023-30367 mostrou palavras-passe guardadas legíveis a partir da memória do processo.

Royal TS

A opção comercial mais bem acabada para um administrador ou uma equipa pequena: separadores, documentos partilháveis numa partilha de rede ou numa drive na nuvem com credenciais referenciadas pelo nome em vez de embebidas, um Secure Gateway integrado para túneis SSH e integração com KeePass ou LastPass. Para além de RDP cobre SSH, VNC, web, FTP/SFTP, consolas Hyper-V e VMware. O modo Lite gratuito está limitado a 10 ligações, 10 credenciais e um documento; uma licença individual custa 49 euros, sem subscrição. Ativamente mantido, com o Royal Server como back end de equipa.

Devolutions Remote Desktop Manager

O peso-pesado: mais de 150 tipos de ligação e de credencial, um cofre com acesso baseado em funções, autenticação de dois fatores, registos de auditoria e integrações com KeePass, Bitwarden, 1Password e Keeper. A edição Free é genuinamente gratuita, uso comercial incluído, mas destina-se a uma só pessoa, sem partilha; a partilha é o que a edição Team vende, como subscrição por utilizador suportada pelo Devolutions Server (auto-hospedado) ou pelo Devolutions Hub (nuvem). Certo para um helpdesk ou um MSP, exagerado para oito servidores.

Terminals

Um cliente open source com separadores da era CodePlex (RDP, VNC, SSH, Telnet, ICA) que ainda aparece nos resultados de pesquisa. O seu último lançamento, 4.0.1, é de junho de 2017; o projeto declarou-se sem manutenção em fevereiro de 2019 e "ressuscitado", mas sem responsável, em outubro de 2022. Reconheça-o, não o instale.

Tabela comparativa: clientes RDP para Windows (2026)

Configurar o Remote Desktop Connection Manager em cinco passos

1. Descarregar e executar

Obtenha o RDCMan.zip na página de downloads da Sysinternals, descompacte e execute o RDCMan.exe; os únicos ficheiros que cria são os ficheiros .rdg que guardar.

2. Criar um ficheiro e um grupo

File > New cria o .rdg; clique com o botão direito, escolha Add group e depois Alt+Enter para as propriedades. Em Logon Credentials, desmarque Inherit from parent e introduza domain\user, ou [server]\Administrator para hosts com contas locais. Uma porta não predefinida indica-se no separador Connection Settings; mudar a porta não esconde nada de um scanner; os controlos que contam estão no nosso guia da porta RDP 3389.

3. Adicionar servidores em massa

web[01-10]
{par,fra}-db[1-3]
lab[001-050]

Estes padrões vão para a caixa Add server e expandem-se de web01 a web10, seis hosts de base de dados e cinquenta máquinas de laboratório com zeros à esquerda; um ficheiro de texto com um nome de host por linha também é importado.

4. Escolher como as palavras-passe são cifradas

Por predefinição, o RDCMan cifra as palavras-passe com CryptProtectData (DPAPI): o ficheiro só é legível pelo mesmo utilizador Windows na mesma máquina. Se o .rdg tiver de o acompanhar para uma segunda estação de trabalho, mude as Encryption Settings para um certificado. A Microsoft documenta este comando para criar um; exporte-o com a chave privada para a outra máquina:

New-SelfSignedCertificate -KeySpec KeyExchange -KeyExportPolicy Exportable -HashAlgorithm SHA1 -KeyLength 2048 -CertStoreLocation "cert:\CurrentUser\My" -Subject "CN=MyRDCManCert"

5. Trabalhar a partir da linha de comandos

RDCMan.exe lab.rdg /reconnect
RDCMan.exe lab.rdg /c web01,web02
RDCMan.exe /noopen

O /reconnect reabre todas as sessões que estavam ativas no último encerramento, o /c liga-se aos servidores indicados, o /noopen arranca vazio; Ctrl+Alt+Break alterna o ecrã inteiro.

Onde cada cliente guarda as suas palavras-passe

É aqui que os clientes mais diferem. O mstsc mantém as palavras-passe guardadas fora dos ficheiros .rdp e dentro do Gestor de Credenciais do Windows, protegidas por DPAPI para o seu utilizador, e pode preenchê-las a partir de um script:

cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /list
cmdkey /delete:TERMSRV/203.0.113.10

O RDCMan usa o mesmo DPAPI ou um certificado que você controla, e os seus perfis de credenciais permitem que colegas partilhem um .rdg mantendo cada um a sua palavra-passe localmente. O mRemoteNG só protege o confCons.xml depois de definida uma palavra-passe mestra. O Royal TS e o Devolutions RDM mantêm cofres próprios atrás de uma palavra-passe mestra ou de autenticação de dois fatores e, nos seus produtos de equipa, acesso por utilizador num servidor.

Nada disto substitui a higiene do lado do host: um cofre protege a palavra-passe em repouso na sua estação de trabalho e não faz nada por uma palavra-passe fraca do Windows acessível a partir da internet. Mantenha a autenticação ao nível da rede (NLA) ativa, defina uma política de bloqueio de conta e limite na firewall quem consegue alcançar a porta.

Que cliente RDP escolher: três perfis

Um servidor, uma estação de trabalho

Use o mstsc. Guarde um ficheiro .rdp no ambiente de trabalho com o ecrã e o redirecionamento de unidades como quer, prepare a palavra-passe com cmdkey e fica com uma ligação num clique, sem nada de extra para atualizar. Acrescente o Windows App num Mac ou telemóvel, se for preciso.

Administrador de sistemas com 50 hosts

Use o RDCMan se os hosts forem todos Windows: gratuito, atual, e nenhum cliente com separadores iguala o seu mural de miniaturas quando está a acompanhar dez reinícios ao mesmo tempo. Acrescente o mRemoteNG se também precisar de separadores SSH e aceitar uma build de pré-lançamento com palavra-passe mestra definida; se quiser os dois numa só janela suportada, o Royal TS a 49 euros é a resposta mantida mais barata.

Uma equipa que partilha acessos

Pare de passar ficheiros .rdg ou confCons.xml de mão em mão com as palavras-passe lá dentro. O Devolutions RDM Team com o Devolutions Server ou o Hub dá a cada pessoa o seu próprio início de sessão, acesso ao cofre baseado em funções e um registo de auditoria; o Royal TS com o Royal Server é a opção mais leve para uma equipa pequena.

Seja qual for o cliente que escolher, ele só vale tanto quanto a máquina Windows do outro lado. Se o que precisa mesmo é de uma máquina Windows sempre ligada, com direitos totais de administrador e recursos que mais ninguém partilha, um servidor RDP Windows com acesso total de administrador alojado é o caminho mais curto: CPU e RAM dedicados, largura de banda ilimitada (fair-use), sem KYC, cripto aceite, a partir de $8.99 por mês, entregue cerca de 10 segundos após a confirmação do pagamento. Ponha o IP no RDCMan ou no mstsc e comporta-se como qualquer outro host da sua árvore.

Perguntas frequentes

O Remote Desktop Connection Manager ainda é suportado pela Microsoft?

Sim: o RDCMan é mantido pela equipa Sysinternals, com a versão 3.20 lançada em agosto de 2026.

Sim. Depois de a build original 2.7 ter sido retirada em março de 2020 por causa da CVE-2020-0765, a equipa Sysinternals da Microsoft relançou o RDCMan como versão 2.8 em junho de 2021 e continuou a publicar atualizações: a 3.0, em maio de 2025, trouxe suporte a IPv6 e criptografia moderna, e a 3.20, em agosto de 2026, acrescentou feeds de workspace do Azure Virtual Desktop e suporte a Dev Box. É gratuito, exige Windows 11 ou Windows Server 2016 ou posterior, e descarrega-se no site da Sysinternals ou corre diretamente a partir do Sysinternals Live.

Qual é a diferença entre o RDCMan e a Ligação ao Ambiente de Trabalho Remoto (mstsc)?

O mstsc abre uma sessão por janela; o RDCMan organiza centenas de sessões em grupos, com miniaturas e credenciais partilhadas.

O mstsc.exe é o cliente de Ligação ao Ambiente de Trabalho Remoto integrado no Windows: uma janela por host, definições guardadas em ficheiros .rdp, palavras-passe no Gestor de Credenciais. O RDCMan envolve esse mesmo motor numa camada de gestão: uma árvore de grupos, miniaturas em tempo real de todas as sessões de um grupo, credenciais e definições herdadas dos grupos pai, importação de hosts em massa e ligação ou reconexão de um grupo inteiro. Se gere uma ou duas máquinas, o mstsc chega; o RDCMan começa a compensar por volta dos dez hosts.

Posso abrir várias sessões RDP em separadores no Windows?

Não só com o mstsc; o mRemoteNG, o Royal TS e o Devolutions RDM acrescentam separadores, enquanto o RDCMan usa uma árvore e miniaturas.

O cliente integrado não consegue: cada ligação mstsc é uma janela própria. As sessões RDP em separadores vêm de gestores de terceiros. O mRemoteNG (gratuito, open source), o Royal TS (gratuito até 10 ligações) e o Devolutions Remote Desktop Manager (edição Free) colocam todos as sessões em separadores. O RDCMan segue outra abordagem, uma árvore de servidores mais um mural de miniaturas por grupo, que muitos administradores preferem quando estão a vigiar dezenas de hosts em vez de alternar entre três.

O mRemoteNG é seguro de usar em 2026?

Utilizável, com duas condições: definir uma palavra-passe mestra e aceitar que as builds atuais são pré-lançamentos.

Pode ser, com ressalvas. O último lançamento estável, 1.76.20, é de abril de 2019; as builds 1.77 e 1.78 posteriores estão marcadas como pré-lançamento, ainda que tragam correções reais, incluindo patches de XXE e injeção SQL na build de outubro de 2025 e a passagem para .NET 10 em fevereiro de 2026. Defina sempre uma palavra-passe mestra: sem ela, o confCons.xml é cifrado com a chave predefinida pública mR3m. E tenha presente a CVE-2023-30367, que mostrou palavras-passe guardadas legíveis a partir da memória do processo.