Abra seu espaço de trabalho remoto do Windows
Verificações de conexão, identidade e acesso para um servidor Windows real.
Conteúdo revisado · Português (BR)
- Tipo de guia
- Operar e proteger
- Exemplos
- Ilustrativo, específico do ambiente
- Escopo de integração
- Nenhuma máquina remota conectada
Confirme o registro de entrega do Windows
Um serviço RDP real requer um endereço verificado, conta de login permitida, senha e acordo de licenciamento. O catálogo não é um sistema de entrega de credenciais. Confirme a edição do Windows suportada e os direitos de sessão simultânea; contagem de RAM ou CPU não concede licenças de Remote Desktop.
Escolha um cliente suportado
O Windows inclui o Remote Desktop Connection, iniciado com mstsc. O Windows App da Microsoft é uma opção atual em plataformas Apple suportadas; clientes Linux como o Remmina podem ser avaliados para sua distribuição. Baixe do publicador e verifique o ambiente remoto suportado.
mstsc /v:192.0.2.30Verifique a identidade remota
Use um hostname e certificado verificados sempre que possível. Se aparecer um aviso de certificado, verifique a impressão digital esperada por uma rota de entrega confiável em vez de escolher um bypass permanente de confiança. A Autenticação em Nível de Rede deve ser habilitada em uma implantação ativa compatível.
Restrinja o caminho para a administração
Prefira uma VPN ou uma lista de permissões explícita de endereços de origem para RDP. A porta 3389 exposta a toda a Internet atrai tentativas automatizadas. Coordene alterações de firewall com um console de recuperação e verifique as regras de IPv4 e IPv6.
Limite o que uma sessão carrega
Revise a área de transferência, disco, impressora e redirecionamento de dispositivos antes de conectar a partir de um endpoint não confiável. Bloqueie ou desconecte ao terminar. Armazene trabalhos importantes em um local com backup e teste a recuperação fora de uma única sessão remota.
Saia com um resultado verificável.
- Confirme o registro de entrega do Windows.
- Limite o que uma sessão carrega.
- Mantenha informações de recuperação e segredos fora de arquivos públicos.