Pontos principais
- Para alterar a porta pelo registro, edite o valor PortNumber em HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp usando a base Decimal.
- Atualize o Firewall do Windows criando uma regra de entrada TCP para a nova porta.
- Verifique a alteração e confirme com o netstat que a nova porta aparece com status LISTENING.
- Conecte-se pela nova porta informando o nome do host ou endereço IP, dois-pontos e a porta.
- Como boa prática, mantenha autenticação forte e controles de firewall ativos.
O Remote Desktop Protocol (RDP) é uma ferramenta confiável de rede e solução de problemas para administradores de TI. Antes de usá-lo, porém, os administradores precisam cercá-lo de medidas de segurança adequadas para evitar que a conexão seja explorada.
Uma dessas medidas é alterar a porta do Remote Desktop nos dispositivos da rede. Essa mudança simples protege um ponto de entrada vulnerável e padroniza os protocolos em qualquer ambiente gerenciado. Acompanhe este guia para ver como configurar e validar essas definições logo em seguida.
Prefere vídeo? Assista ao nosso guia passo a passo: Como alterar a porta do Remote Desktop no Windows 11.
Pré-requisitos e método para alterar a porta do Remote Desktop
Antes de fazer qualquer alteração, confira estes requisitos de sistema e de acesso para que a implantação e os testes corram sem problemas.
✔️ Faça login com privilégios de administrador.
✔️ Verifique se o Remote Desktop está habilitado.
✔️ Dê suporte a vários endpoints RDP atrás de um IP compartilhado.
✔️ Cumpra as políticas de segurança da organização.
✔️ Tenha familiaridade com a interface e os recursos do Editor do Registro.
Aviso: alterações involuntárias no Registro do Windows podem afetar o desempenho e a estabilidade do sistema. Veja como fazer backup do Registro e criar um ponto de restauração antes de mexer na base de dados.
Alterar a porta RDP pelo Editor do Registro
Para concluir essa ação, será necessário modificar o Registro do Windows. Para se familiarizar com a base de dados do Registro, confira nosso vídeo interativo sobre como usar o Editor do Registro.
Se preferir, siga estes passos:
- Pressione Win + R, digite regedit e clique em OK para abrir o Editor do Registro.
- Navegue até o caminho a seguir ou copie e cole na barra de endereços do Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
- No painel à direita, localize o valor DWORD PortNumber.
- Clique duas vezes nele e selecione Modificar.
- Em Base, escolha Decimal e substitua o valor 3389 (padrão) pela porta desejada (por exemplo, 3390, 443, 50001)
- Clique em OK para confirmar e feche o Editor do Registro.
Talvez seja preciso reiniciar o sistema ou o serviço Remote Desktop para aplicar as alterações.
Na próxima vez que se conectar a esse dispositivo pela Conexão de Área de Trabalho Remota, informe o nome do host junto com a nova porta.
Atualizar o Firewall do Windows para a nova porta RDP
Depois de alterar a porta, é essencial atualizar as configurações do firewall para que ele reconheça a nova porta e permita conexões. Para isso, crie uma nova regra de entrada.
- Na Pesquisa do Windows, abra o Firewall do Windows Defender com Segurança Avançada.
- Clique em Regras de Entrada e depois em Nova Regra… para abrir o Assistente para Criar Nova Regra de Entrada.
- Em Tipo de Regra, marque a opção Porta e clique em Avançar.
- Escolha TCP, informe a nova porta no campo Portas locais específicas e clique em Avançar.
- Marque Permitir a conexão, clique em Avançar e aplique a regra a todos os perfis.
- Defina um nome para a regra (por exemplo, RDP Porta Personalizada) e clique em Concluir para confirmar e sair.
Depois da configuração, teste a conexão RDP pela nova porta. Se a conexão falhar, confira se a regra está ativa e configurada corretamente para permitir tráfego TCP na porta definida.
Confirme se a nova porta está ativa ou escutando
No Prompt de Comando ou no PowerShell, use o comando netstat -an | findstr :<sua-porta> para verificar se a nova porta está aberta e escutando.
Exemplo:
netstat -an | findstr :3389 3390
Se a alteração deu certo, o status LISTENING aparece.
Alterar a porta RDP: considerações e dicas extras
Trocar a porta acrescenta obscuridade, mas não substitui autenticação forte nem protocolos de firewall. Mantenha essas configurações em dia e considere as dicas a seguir para reforçar os novos ajustes e aproveitar o RDP ao máximo.
- Clientes RDP: ao conectar pela nova porta, use: <nome do host ou IP>:<porta>.
- Faixa de portas: escolha uma porta livre e sem conflitos, acima de 1024 e abaixo de 65535.
- Encaminhamento de portas no roteador/NAT: se acessar a máquina remotamente pela Internet, configure o roteador para encaminhar a nova porta RDP.
- Sessões RDP podem bloquear a área de trabalho remota, o que é ótimo para gerenciar endpoints, mas pouco prático para colaboração.
Observação: infelizmente, não existe uma GPO direta que controle a alteração da porta RDP. Por isso, os gestores de TI precisam recorrer ao registro ou a scripts em implantações em massa.
Boas práticas para configurar a porta do Remote Desktop
Deixar as configurações padrão sem revisão é um risco enorme para ambientes de TI. Usuários avançados e invasores conhecem bem esses padrões, o que deixa o sistema vulnerável e gera preocupações de conformidade interna.
O serviço Remote Desktop é uma ferramenta poderosa e essencial para administradores de TI, então ajustar suas configurações deve ser uma das prioridades ao reforçar a segurança da rede. Veja outras formas de usar o RDP no nosso blog ou conheça o NinjaOne Remote® para descobrir integrações avançadas de gerenciamento de acesso remoto.
