VPS Windows com acesso RDP no Brasil

Antes do preço, resolva o licenciamento. São dois caminhos: a licença acompanhar a VPS contratada, cobrada juntamente com a máquina, ou levar uma chave própria. Isso depende do plano, por isso confirme na página do produto ou com o apoio antes de mandar instalar. Sem ativação, o Windows Server entra em período de avaliação: funciona durante um tempo, depois avisa no ecrã e passa a reiniciar sozinho em intervalos curtos.

A segunda camada de licença aparece quando mais do que uma pessoa usa a máquina. O Windows Server aceita duas sessões administrativas em simultâneo por predefinição, o que chega para o dono e um técnico. Passar disso exige ativar a função de Serviços de Ambiente de Trabalho Remoto e licenciar o acesso por utilizador, decisão de software e não de plano de alojamento.

Uma instalação Linux enxuta fica em poucas centenas de megabytes com a máquina parada. O Windows Server mantém interface gráfica e uma fila longa de serviços carregados sem ninguém ligado, por isso compare planos pelo que sobra livre. 4GB é o piso confortável para um utilizador e 8GB o degrau quando entram base de dados, muitos separadores ou uma segunda sessão: na tabela isso é a diferença entre R$ 40 e R$ 74 na linha Xeon, ou entre R$ 47 e R$ 85 na Ryzen Budget.

O processador raramente é o estrangulamento em utilização por RDP. O disco costuma ser: o Windows escreve o tempo todo em registo, indexação, ficheiro de paginação e atualização. É aí que o NVMe muda a sensação de uso, porque as travagens curtas a meio do trabalho vêm de armazenamento lento, não de falta de núcleo.

Assim que a máquina ganha IP público, os robôs passam a procurar a porta 3389. Não é ataque dirigido: servidor Windows invadido vira base para mineração, spam e revenda de acesso, por isso a varredura é indiscriminada. Dezenas de tentativas de login por dia é o comportamento normal de qualquer IP público, não sinal de que se tornou alvo.

A defesa faz-se em camadas e nenhuma chega sozinha. Palavra-passe longa e exclusiva no Administrator, firewall a libertar a porta apenas para o seu endereço quando o IP é fixo, porta predefinida trocada para cortar o ruído da varredura automática, Autenticação ao Nível da Rede a exigir credencial antes de o servidor desenhar o ecrã de início de sessão e bloqueio temporário da conta após tentativas erradas. Depois abra o Visualizador de Eventos: os inícios de sessão falhados trazem hora e origem, e servem de termómetro da exposição.

Toda a regra de firewall restritiva carrega o mesmo risco: um âmbito escrito errado e tranca-se a si próprio do lado de fora. Vale o mesmo para porta trocada e anotada errada, palavra-passe perdida e atualização que prende o arranque. A consola gráfica do painel resolve esses casos porque a imagem vem do hipervisor, não de um serviço dentro do Windows: continua a funcionar com a rede do sistema bloqueada e mostra até o ecrã de arranque.

A consola não substitui o RDP no dia a dia. Transmite vídeo em bruto, responde devagar e normalmente não tem área de transferência partilhada nem mapeamento de pasta, por isso trate-a como ferramenta de resgate. Se o ecrã aparecer preto, costuma ser o monitor virtual em descanso: clique lá dentro e prima uma tecla comum.