VPS Windows avec accès RDP au Brésil

Avant le prix, réglez la question de la licence. Deux chemins : la licence accompagne le VPS souscrit et vous est facturée avec la machine, ou vous apportez votre propre clé. Cela dépend de l’offre, alors confirmez sur la page du produit ou auprès du support avant de lancer l’installation. Sans activation, Windows Server passe en période d’évaluation : il fonctionne un temps, puis prévient à l’écran et se met à redémarrer tout seul à intervalles courts.

La deuxième couche de licence arrive dès que plus d’une personne utilise la machine. Windows Server accepte deux sessions administratives simultanées par défaut, ce qui suffit au propriétaire et à un technicien. Aller au-delà exige d’activer le rôle Services Bureau à distance et de licencier l’accès par utilisateur, une décision logicielle et non une décision d’offre d’hébergement.

Une installation Linux allégée tient dans quelques centaines de mégaoctets, machine au repos. Windows Server garde une interface graphique et une longue file de services chargés sans personne de connecté, alors comparez les offres par ce qui reste libre. 4GB est le plancher confortable pour un utilisateur et 8GB le palier dès qu’arrivent une base de données, beaucoup d’onglets ou une deuxième session : dans le tableau, c’est l’écart entre R$ 40 et R$ 74 sur la gamme Xeon, ou entre R$ 47 et R$ 85 sur la Ryzen Budget.

Le processeur est rarement le goulet en usage RDP. Le disque l’est souvent : Windows écrit en permanence dans les journaux, l’indexation, le fichier d’échange et les mises à jour. C’est là que le NVMe change le ressenti, car les blocages courts en plein travail viennent d’un stockage lent, pas d’un manque de cœurs.

Dès que la machine reçoit une IP publique, des robots se mettent à chercher le port 3389. Ce n’est pas une attaque ciblée : un serveur Windows compromis devient une base pour le minage, le spam et la revente d’accès, donc le balayage est indiscriminé. Des dizaines de tentatives de connexion par jour, c’est le comportement normal de n’importe quelle IP publique, pas le signe que vous êtes devenu une cible.

La défense se construit en couches et aucune ne suffit seule. Mot de passe long et unique sur le compte Administrator, pare-feu n’ouvrant le port qu’à votre adresse quand l’IP est fixe, port par défaut changé pour couper le bruit du balayage automatique, Authentification au niveau du réseau exigeant un identifiant avant même que le serveur ne dessine l’écran de connexion, et verrouillage temporaire du compte après des tentatives ratées. Ouvrez ensuite l’Observateur d’événements : les connexions échouées portent l’heure et l’origine, et servent de thermomètre de l’exposition.

Toute règle de pare-feu restrictive porte le même risque : une portée mal saisie et vous vous enfermez dehors. Idem pour un port changé et mal noté, un mot de passe perdu ou une mise à jour qui bloque le démarrage. La console graphique du panneau règle ces cas parce que l’image vient de l’hyperviseur, pas d’un service à l’intérieur de Windows : elle continue de fonctionner avec le réseau du système bloqué et montre jusqu’à l’écran de démarrage.

La console ne remplace pas le RDP au quotidien. Elle transmet de la vidéo brute, répond lentement et n’a en général ni presse-papiers partagé ni mappage de dossier, alors traitez-la comme un outil de secours. Si l’écran apparaît noir, c’est d’ordinaire le moniteur virtuel en veille : cliquez dedans et appuyez sur une touche ordinaire.