Habilite a Área de Trabalho Remota no Windows 11: configuração e acesso seguro

By Mirko Peters · 2026-11-12

Habilite a Área de Trabalho Remota no Windows 11: quais edições podem hospedar conexões, os passos nas Configurações, como adicionar usuários, como se conectar a partir de outros dispositivos e como manter o RDP fora da internet.

Automatically translated with AI from the original post. Read the English original

Para habilitar a Área de Trabalho Remota no Windows 11, abra Configurações, vá até Sistema e depois Área de Trabalho Remota, ative a chave e selecione Confirmar. Anote o nome do PC nessa página, pois você precisa dele para se conectar. O PC deve executar o Windows 11 Pro, Enterprise ou Education, já que o Windows Home não pode receber conexões. Este artigo é para administradores de TI e usuários avançados que querem acessar um PC com Windows 11 a partir de outro dispositivo. Ele aborda as edições, a configuração, quem tem permissão de acesso, como se conectar a partir do Windows, do Mac e de celulares, e como fazer isso sem expor o PC à internet.

Pontos-chave

• Para habilitar a Área de Trabalho Remota no Windows 11, vá em Configurações, Sistema, Área de Trabalho Remota, ative a opção e selecione Confirmar. Anote o nome do PC exibido nessa página.
• Somente o Windows Pro, Enterprise e Education podem receber conexões. O Windows 11 Home pode se conectar a outros PCs, mas não pode ser o host.
• Os administradores sempre podem se conectar. Outras contas precisam ser adicionadas à lista de usuários da Área de Trabalho Remota, e a Microsoft recomenda a Autenticação em Nível de Rede.
• Para acessar um PC de fora da sua rede, a Microsoft prefere uma VPN ao redirecionamento de portas, porque o redirecionamento de portas expõe o seu PC à internet.
• O Windows App é o cliente da Microsoft para o Remote PC no Windows, macOS, iOS, Android e outros sistemas. No Windows, os Serviços de Área de Trabalho Remota continuam usando o aplicativo Área de Trabalho Remota.

Verifique primeiro a edição

Este é o passo que mais economiza tempo. O artigo da Microsoft Learn sobre como habilitar a Área de Trabalho Remota diz que o PC que recebe a conexão pode executar o Windows Professional, Enterprise ou Education, e que o Windows Home não pode receber conexões de entrada. Um PC Home ainda pode ser o cliente que se conecta a outros sistemas. A página de suporte da Microsoft sobre como usar a Área de Trabalho Remota afirma o mesmo sobre o lado do cliente: ele pode executar qualquer edição do Windows ou outro sistema operacional.

Para verificar a edição, vá em Iniciar, Configurações, Sistema, Sobre e leia a linha Edição. Se ela indicar Home, a chave Área de Trabalho Remota não fará o que você espera. Suas opções são atualizar a edição desse PC ou usar outra forma de acessá-lo. Este artigo trata somente do recurso integrado.

Ative a Área de Trabalho Remota

1. Entre com uma conta que seja membro do grupo Administradores. A Microsoft lista os privilégios administrativos como pré-requisito.
2. Selecione Iniciar, Configurações, Sistema, Área de Trabalho Remota.
3. Mude a chave Área de Trabalho Remota para Ativada.
4. Selecione Confirmar na janela que aparecer.
5. Anote o Nome do PC exibido na página.

A página também tem uma caixa de seleção que torna o PC detectável em redes privadas, para que um dispositivo remoto possa se conectar automaticamente. A Microsoft diz que ela vem marcada por padrão. O PC precisa estar ligado e conectado à rede quando você tentar se conectar, então um notebook que entrou em suspensão não fica acessível.

Ativar a Área de Trabalho Remota abre uma porta no seu PC, o que o torna acessível a dispositivos da sua rede local. A recomendação da Microsoft é ativá-la apenas em redes confiáveis, como a rede de casa, e evitar dispositivos que exigem controles de acesso rigorosos.

A mesma configuração pelo PowerShell

Para um script ou um PC que você gerencia remotamente, a configuração se resume a um valor de registro e a uma regra de firewall. Os comandos a seguir são configurações padrão do Windows e não foram extraídos da página do Learn, então teste-os em um PC antes de implantá-los. Execute-os em uma sessão iniciada como administrador:

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 permite as conexões.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 exige a Autenticação em Nível de Rede.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' abre as regras de firewall integradas.

A Área de Trabalho Remota escuta na porta TCP 3389 por padrão, que o artigo da Microsoft sobre acesso externo indica como a porta típica.

Defina quem pode se conectar

Os membros do grupo Administradores podem se conectar remotamente. Os demais usuários precisam ser adicionados. A Microsoft observa que os administradores e os usuários que você adicionar podem se conectar, então cada conta envolvida precisa de uma senha forte e exclusiva.

Em Configurações, na mesma página Área de Trabalho Remota, use a opção para selecionar os usuários que podem acessar este PC remotamente (o rótulo varia conforme a versão do Windows), escolha Adicionar, digite o nome do usuário e selecione OK. Na linha de comando, net localgroup "Remote Desktop Users" username /add faz o mesmo para uma conta local.

Mantenha a lista curta. Se alguém não precisa de acesso remoto, não deve estar nela.

Autenticação em Nível de Rede

A Microsoft descreve a Autenticação em Nível de Rede (NLA) como a exigência de que os usuários se autentiquem antes de a sessão ser estabelecida. Isso reduz o risco de acesso não autorizado e de software malicioso. A Microsoft recomenda essa configuração para a maioria dos ambientes. Clientes mais antigos que não oferecem suporte a NLA podem precisar que ela seja desativada temporariamente, mas mantenha-a ativada sempre que possível. Você também pode localizar a configuração executando SystemPropertiesRemote.exe, que abre a guia Remoto das Propriedades do Sistema.

Conecte-se a partir de outro dispositivo

No Windows, pesquise Conexão de Área de Trabalho Remota na barra de tarefas, abra o aplicativo, informe o nome do PC e selecione Conectar. Entre com a sua conta no PC remoto.

Em um Mac, iPhone ou iPad, a página de suporte da Microsoft indica o Windows App, que você instala pela Microsoft Store ou pela App Store da Apple. Adicione o nome do PC e, em seguida, selecione o PC. No Android, instale o aplicativo Área de Trabalho Remota pelo Google Play.

A visão geral do Learn sobre o Windows App o descreve como o cliente da Microsoft para se conectar a dispositivos e aplicativos Windows. Ele cobre o Azure Virtual Desktop, o Windows 365, o Microsoft Dev Box, o Remote Desktop Services e o Remote PC, que é um PC físico ao qual você se conecta remotamente, em Windows, macOS, iOS e iPadOS, Android e ChromeOS, entre outros. Dois detalhes importam para administradores. As conexões com o Remote PC em plataformas compatíveis funcionam sem entrar na conta, mas os demais serviços exigem uma conta corporativa ou de estudante, e contas pessoais da Microsoft não são suportadas. Além disso, o Windows App não oferece suporte ao Remote Desktop Services no Windows. Para isso, a Microsoft recomenda continuar usando o aplicativo Área de Trabalho Remota no Windows. Se a sua organização executa hosts de sessão no Windows Server, esse detalhe define qual cliente você deve implantar.

Conecte-se de fora da sua rede

As conexões do Área de Trabalho Remota são ponto a ponto, então o cliente precisa de acesso direto à rede do PC. Em casa ou no escritório, isso não é problema. De fora, o artigo da Microsoft sobre acessar seu PC de fora da sua rede cita dois métodos.

Uma VPN é o método que a Microsoft prefere. Quando você está conectado, o cliente do Área de Trabalho Remota se comporta como se estivesse na mesma rede, e seu PC nunca fica exposto à internet pública. O artigo não recomenda um serviço de VPN específico.

Encaminhamento de porta direciona uma porta do endereço IP público do seu roteador para o endereço interno do PC, geralmente a porta 3389. Os passos dependem do roteador. A Microsoft alerta que isso expõe seu PC à internet, o que não é recomendado. Se você fizer mesmo assim, defina uma senha forte no PC e, quando o roteador permitir, restrinja o mapeamento a endereços de origem conhecidos, por exemplo a rede do seu escritório. Atribua ao PC um endereço IP interno estático, para que a regra de encaminhamento continue apontando para ele, e considere um DNS dinâmico caso seu provedor troque o endereço público. Se você alterar a porta, o mapeamento no roteador precisa corresponder à porta em que o PC está escutando.

Para qualquer coisa além de alguns PCs, a página da Microsoft também menciona o Gateway do Área de Trabalho Remota, embora esse artigo não o aborde.

Se a conexão falhar

O artigo da Microsoft lista os pré-requisitos para uma conexão funcionar, e eles servem como checklist quando algo não funciona.

1. O PC remoto está ligado e conectado à rede. Se estiver em suspensão ou desligado, nada mais importa.
2. Você tem acesso de rede ao PC, seja localmente ou pela internet.
3. A conta de usuário tem permissão para se conectar: é administradora ou está na lista de usuários da Área de Trabalho Remota.
4. As conexões do Área de Trabalho Remota são permitidas pelo firewall.
5. O nome ou endereço do PC que você digitou está correto.

Para o último item, você pode consultar o endereço IPv4 interno do PC. O artigo da Microsoft sobre acesso externo indica ir em Configurações, Rede e Internet, Status, Exibir propriedades da rede, e ler o endereço IPv4 da configuração de rede cujo status é Operacional. Teste esse endereço no lugar do nome do PC. Se funcionar, o problema está na resolução de nomes, não no Área de Trabalho Remota.

Verifique também em qual perfil de rede o PC está. A orientação da Microsoft é usar o recurso em redes confiáveis, como a rede de casa, e a caixa de seleção de detecção mencionada acima se aplica às redes privadas. Se um notebook saiu do escritório e foi para outra rede, confirme que essa rede é uma que você realmente quis permitir.

Quando não precisar mais de acesso remoto, desative novamente a chave Área de Trabalho Remota na mesma página de Configurações. Um recurso desligado não pode ser atacado, e reativá-lo depois leva dez segundos.

Erros comuns

• Tentar habilitar o host no Windows 11 Home. Verifique a edição primeiro.
• Esquecer que o PC precisa estar ligado e conectado. Um notebook em suspensão não aceita conexões.
• Encaminhar a porta 3389 diretamente para a internet. Use uma VPN.
• Adicionar todos os usuários do departamento à lista de acesso. Adicione apenas quem precisa.
• Desativar a Autenticação em Nível de Rede para resolver um problema do cliente e deixá-la desativada.
• Não anotar o nome do PC e tentar adivinhá-lo a partir de outro dispositivo.

Tópicos relacionados para explorar

• Por que aparece que minha conta não está autorizada? A conta precisa ser administradora ou estar na lista de usuários da Área de Trabalho Remota.
• E se o Home for tudo o que eu tenho? Use o PC Home como cliente. O host precisa ser Pro, Enterprise ou Education.
• Como me conecto por celular ou tablet? Use o Windows App no iOS e no iPadOS, ou o aplicativo Área de Trabalho Remota no Android.
• Como dou acesso remoto a muitos usuários? Essa é uma questão do Remote Desktop Services ou do Windows 365, e o Windows App é o cliente para os serviços em nuvem.

Próximo passo

Verifique a edição, ative o recurso, adicione apenas as contas que precisam dele e conecte-se uma vez de dentro da sua rede antes de pensar na internet. Se precisar de acesso de fora, comece com uma VPN. Essa é a forma mais segura de habilitar a Área de Trabalho Remota no Windows 11 sem entregar ao mundo uma porta para tentar invadir.