VPS Windows con acceso RDP en Brasil

Antes del precio, resuelve el licenciamiento. Hay dos caminos: que la licencia acompañe a la VPS contratada, cobrada junto con la máquina, o que lleves una clave propia. Eso depende del plan, así que confírmalo en la página del producto o con el soporte antes de mandar instalar. Sin activación, Windows Server entra en periodo de evaluación: funciona un tiempo, luego avisa en pantalla y empieza a reiniciarse solo en intervalos cortos.

La segunda capa de licencia aparece cuando más de una persona usa la máquina. Windows Server acepta dos sesiones administrativas simultáneas de forma predeterminada, lo que basta para el dueño y un técnico. Pasar de ahí exige habilitar el rol de Servicios de Escritorio Remoto y licenciar el acceso por usuario, una decisión de software y no de plan de alojamiento.

Una instalación Linux ligera se queda en unos pocos cientos de megabytes con la máquina parada. Windows Server mantiene interfaz gráfica y una larga cola de servicios cargados sin nadie conectado, así que compara planes por lo que queda libre. 4GB es el suelo cómodo para un usuario y 8GB el escalón cuando entran base de datos, muchas pestañas o una segunda sesión: en la tabla eso es la diferencia entre R$ 40 y R$ 74 en la línea Xeon, o entre R$ 47 y R$ 85 en la Ryzen Budget.

El procesador rara vez es el cuello de botella en uso por RDP. El disco suele serlo: Windows escribe todo el rato en registros, indexación, archivo de paginación y actualizaciones. Ahí es donde el NVMe cambia la sensación de uso, porque los tirones cortos en medio del trabajo vienen de almacenamiento lento, no de falta de núcleos.

En cuanto la máquina gana IP pública, los bots empiezan a buscar el puerto 3389. No es un ataque dirigido: un servidor Windows comprometido se convierte en base para minería, spam y reventa de accesos, así que el rastreo es indiscriminado. Decenas de intentos de login al día es el comportamiento normal de cualquier IP pública, no una señal de que te has convertido en objetivo.

La defensa se hace por capas y ninguna basta por sí sola. Contraseña larga y exclusiva en Administrator, firewall que abre el puerto solo a tu dirección cuando la IP es fija, puerto predeterminado cambiado para cortar el ruido del rastreo automático, Autenticación a nivel de red exigiendo credencial antes de que el servidor dibuje la pantalla de inicio de sesión y bloqueo temporal de la cuenta tras intentos fallidos. Después abre el Visor de eventos: los inicios de sesión fallidos traen hora y origen, y sirven de termómetro de la exposición.

Toda regla de firewall restrictiva carga el mismo riesgo: un ámbito mal escrito y te dejas fuera a ti mismo. Vale lo mismo para un puerto cambiado y apuntado mal, una contraseña perdida o una actualización que atasca el arranque. La consola gráfica del panel resuelve esos casos porque la imagen viene del hipervisor, no de un servicio dentro de Windows: sigue funcionando con la red del sistema bloqueada y muestra hasta la pantalla de arranque.

La consola no sustituye al RDP en el día a día. Transmite vídeo en bruto, responde despacio y normalmente no tiene portapapeles compartido ni mapeo de carpetas, así que trátala como herramienta de rescate. Si la pantalla sale negra, suele ser el monitor virtual en reposo: haz clic dentro y pulsa una tecla corriente.