PC Slower Than It Used to Be?
A free scan shows the junk files, broken settings and background clutter dragging Windows down - then fixes them in one click.Free scan · Windows 10 & 11Crashes, No Sound, or Screen Glitches?
Random freezes, missing sound and display glitches usually trace back to one bad driver. Find and replace yours safely.Free scan · under a minuteSome links on this page are affiliate links: if you buy through them we may earn a commission, at no extra cost to you.
O RDP da Área de Trabalho Remota do Windows 10 usa a porta TCP 3389 por padrão. O transporte UDP também pode usar a porta 3389; se alguém alterou a configuração no Registro, porém, o número efetivo pode ser diferente.
O que significa a porta 3389 do RDP?
RDP é o protocolo usado pela Área de Trabalho Remota para conectar-se a outro computador Windows. Na configuração padrão, o serviço escuta na porta 3389. O firewall do computador precisa permitir o tráfego correspondente; para conexões externas à rede local, o roteador ou a VPN também precisa encaminhá-lo corretamente.
O TCP 3389 é a referência principal. O RDP também pode usar UDP 3389 em determinadas configurações, por isso regras de firewall podem precisar contemplar os dois protocolos. A porta efetiva pode ter sido personalizada no Registro. A Microsoft documenta a porta padrão e como alterá-la.
Free tools Windows power users keep installed
One-click scans. No signup required.
Como verificar a porta configurada
Com PowerShell
No computador que recebe a conexão, abra o PowerShell como administrador e consulte o valor do Registro:
#1 Best Overall
Get-ItemProperty -Path 'HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp' -Name 'PortNumber'Se o resultado for 3389, está configurada a porta padrão. Esse valor também pode ser consultado no Editor do Registro.
No Editor do Registro
- Abra o menu Iniciar, digite
regedite abra o Editor do Registro. - Navegue até
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp. - Abra o valor DWORD
PortNumber. Selecione a visualização Decimal para ler o número como uma porta comum, por exemplo, 3389.
O Registro também pode exibir o número em hexadecimal. Mudar a visualização para Decimal evita interpretar incorretamente o valor.
Como testar se a porta está acessível
Em outro computador, execute o teste abaixo no PowerShell, substituindo o IP ou nome e a porta conforme necessário:
Test-NetConnection -ComputerName 192.168.1.50 -Port 3389 -InformationLevel DetailedTcpTestSucceeded : True significa que a conexão TCP àquela porta foi estabelecida a partir do computador de teste. Se aparecer False, isso não identifica sozinho a causa: confira a porta configurada, o serviço, o firewall, o endereço e o roteamento. O comando testa TCP, não UDP. A orientação da Microsoft para falhas de conexão RDP também inclui esse tipo de verificação.
Rank #2
- 15.6" diagonal, HD (1366 x 768), micro-edge, BrightView, 220 nits, 45% NTSC.
No computador remoto, confirme se há um processo escutando na porta:
netstat -ano | findstr :3389Procure uma linha com o estado LISTENING. Se a porta tiver sido alterada, substitua 3389 pelo valor configurado. A Microsoft recomenda verificar a escuta da porta ao solucionar desconexões (solução de problemas de desconexão da Área de Trabalho Remota).
Como permitir RDP no Firewall do Windows
Na porta padrão, primeiro confira se as regras integradas de Área de Trabalho Remota estão habilitadas. No PowerShell como administrador:
Do these 3 things before closing this tab:
1Repair Windows errors before they cause bigger problems2Fix the driver behind crashes, sound loss and screen glitches3Clear out junk files and repair common Windows errorsGet-NetFirewallRule -DisplayGroup "Remote Desktop"Para habilitar esse grupo de regras:
Get-NetFirewallRule -DisplayGroup "Remote Desktop" | Set-NetFirewallRule -Enabled TrueSe estiver usando uma porta personalizada, crie regras de entrada que correspondam à porta e aos protocolos necessários. Exemplo para a porta 3390:
Rank #3
- 10th Generation Intel Core i5-1035G1 processor
- 12GB system memory for full-power multitasking
- 256GB Solid State Drive
- 15.6" Micro-edge touchscreen display
$portValue = 3390
New-NetFirewallRule `
-DisplayName 'RDP-Custom-TCP-In' `
-Profile Any `
-Direction Inbound `
-Action Allow `
-Protocol TCP `
-LocalPort $portValue
New-NetFirewallRule `
-DisplayName 'RDP-Custom-UDP-In' `
-Profile Any `
-Direction Inbound `
-Action Allow `
-Protocol UDP `
-LocalPort $portValuePara usar a configuração padrão, troque 3390 por 3389. O exemplo usa -Profile Any, que é amplo: em uma rede corporativa ou gerenciada, aplique a política e o perfil apropriados em vez de liberar indiscriminadamente.
Como alterar a porta RDP
Não altere o Registro sem garantir um caminho de recuperação: se o serviço, o firewall e o cliente ficarem configurados com portas diferentes, você pode perder o acesso remoto. Faça backup do Registro ou crie um ponto de restauração antes de começar, e mantenha acesso local ao computador durante a mudança.
Alterar com PowerShell
Abra o PowerShell como administrador e defina a nova porta, por exemplo, 3390:
$portValue = 3390
Set-ItemProperty `
-Path 'HKLM:SYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp' `
-Name 'PortNumber' `
-Value $portValueAlterar pelo Registro
- Abra
regeditcomo administrador e navegue atéHKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp. - Abra
PortNumber, selecione Decimal e informe a nova porta, por exemplo, 3390. - Confirme a alteração e reinicie o computador ou o serviço de Área de Trabalho Remota para que ela entre em vigor.
Depois, ajuste o firewall para a nova porta e teste a conexão antes de encerrar o acesso local. A documentação da Microsoft sobre a porta de escuta descreve a alteração pelo Registro e o ajuste das regras.
Rank #4
- Latitude 7480 Laptop 14"
- Intel Core i7 6th Gen i7-6600U -Core Processor 2.6GHz (3.4GHz With Turbo Boost)
- 256 GB SSD Hard Drive & 16GB Memory
- 1920x1080 FHD resolution Non-Touch with Webcam and an integrated graphics chip
- Wireless Wifi & Bluetooth
Como conectar usando uma porta diferente
No cliente clássico do Windows, abra mstsc.exe e informe o computador seguido de dois-pontos e da porta:
nome-ou-IP:portaPor exemplo, para acessar o IP 192.168.1.50 na porta 3390, use 192.168.1.50:3390. A porta indicada no cliente deve coincidir com a configurada no computador remoto e permitida pelo firewall. A Microsoft também documenta o formato de conexão com porta personalizada.
É preciso abrir a porta no roteador?
Não para uma conexão dentro da mesma rede local: em geral, o cliente se conecta ao endereço privado do computador remoto, desde que haja conectividade e o RDP esteja permitido. Para acesso de fora da rede, prefira conectar primeiro por uma VPN e depois usar o endereço interno do computador.
O encaminhamento de porta no roteador pode permitir acesso direto pela internet, mas a Microsoft recomenda não expor a Área de Trabalho Remota diretamente à internet e prefere uma VPN. Se houver uma necessidade específica de encaminhamento, a regra precisa apontar para o IP interno correto e para a porta configurada; a abertura no roteador, por si só, não habilita o RDP nem libera o firewall do Windows.
Best Value
O que conferir se o RDP não conecta
Use esta sequência para separar falha de serviço, endereço e rede:
- Confirme que o computador remoto está ligado e desperto; um computador suspenso não aceitará a conexão.
- Verifique se a Área de Trabalho Remota está habilitada e se o usuário tem permissão para entrar.
- Confirme que o serviço está em execução e que
netstatmostra a porta configurada em estadoLISTENING. - Confira se as regras do firewall permitem a porta e o protocolo necessários.
- Teste pelo IP em vez do nome do computador. Se funcionar pelo IP, investigue a resolução DNS ou o nome usado.
- Se a conexão vier de outra rede, verifique a VPN ou o encaminhamento e confirme que apontam ao endereço interno correto.
- Execute
Test-NetConnectionpara a porta certa a partir do cliente.
Um teste de ping não confirma a disponibilidade do RDP: ping verifica ICMP, não a conexão TCP à porta RDP. A FAQ da Microsoft sobre conexões de Área de Trabalho Remota trata de requisitos como computador ligado, suspensão e resolução de nome.
Trocar a porta melhora a segurança?
Uma porta não padrão pode reduzir parte do ruído de varreduras automatizadas ou evitar conflito com outro serviço, mas não impede um atacante determinado e não substitui VPN, autenticação forte, atualização do sistema ou restrições de acesso. A Microsoft recomenda evitar a mudança quando não houver necessidade, pois ela acrescenta ajustes e pontos de falha (orientação sobre desconexões RDP).
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
