VPS Windows com acesso RDP no Brasil

Antes do preço, resolva o licenciamento. São dois caminhos: a licença acompanhar a VPS contratada, cobrada junto com a máquina, ou você levar uma chave própria. Isso depende do plano, então confirme na página do produto ou com o suporte antes de mandar instalar. Sem ativação, o Windows Server entra em período de avaliação: funciona por um tempo, depois avisa na tela e passa a reiniciar sozinho em intervalos curtos.

A segunda camada de licença aparece quando mais de uma pessoa usa a máquina. O Windows Server aceita duas sessões administrativas simultâneas por padrão, o que basta para o dono e um técnico. Passar disso exige habilitar a função de serviços de área de trabalho remota e licenciar o acesso por usuário, decisão de software e não de plano de hospedagem.

Uma instalação Linux enxuta fica em poucas centenas de megabytes com a máquina parada. O Windows Server mantém interface gráfica e uma fila longa de serviços carregados sem ninguém conectado, então compare planos pelo que sobra livre. 4GB é o piso confortável para um usuário e 8GB o degrau quando entram banco de dados, muitas abas ou uma segunda sessão: na tabela isso é a diferença entre R$ 40 e R$ 74 na linha Xeon, ou entre R$ 47 e R$ 85 na Ryzen Budget.

Processador raramente é o gargalo em uso de RDP. Disco costuma ser: o Windows escreve o tempo todo em log, indexação, arquivo de paginação e atualização. É aí que o NVMe muda a sensação de uso, porque as travadas curtas no meio do trabalho vêm de armazenamento lento, não de falta de núcleo.

Assim que a máquina ganha IP público, robôs passam a procurar a porta 3389. Não é ataque direcionado: servidor Windows invadido vira base para mineração, spam e revenda de acesso, então a varredura é indiscriminada. Dezenas de tentativas de login por dia é o comportamento normal de qualquer IP público, não sinal de que você virou alvo.

A defesa é feita em camadas e nenhuma basta sozinha. Senha longa e exclusiva no Administrator, firewall liberando a porta apenas para o seu endereço quando o IP é fixo, porta padrão trocada para cortar o barulho da varredura automática, autenticação em nível de rede exigindo credencial antes de o servidor desenhar a tela de login e bloqueio temporário da conta após tentativas erradas. Depois abra o visualizador de eventos: os logons com falha trazem horário e origem, e servem de termômetro da exposição.

Toda regra de firewall restritiva carrega o mesmo risco: um escopo digitado errado e você tranca a si mesmo do lado de fora. Vale o mesmo para porta trocada e anotada errado, senha perdida e atualização que prende o boot. O console gráfico do painel resolve esses casos porque a imagem vem do hipervisor, não de um serviço dentro do Windows: ele continua funcionando com a rede do sistema bloqueada e mostra até a tela de inicialização.

O console não substitui o RDP no dia a dia. Transmite vídeo bruto, responde devagar e normalmente não tem área de transferência compartilhada nem mapeamento de pasta, então trate como ferramenta de resgate. Se a tela aparecer preta, costuma ser o monitor virtual em descanso: clique dentro dela e pressione uma tecla comum.