O que são área de trabalho remota e RDP?

O que é

Com a área de trabalho remota, os programas rodam no computador distante. Só a imagem chega até você, e seu teclado e seu mouse enviam os comandos de volta. Os arquivos ficam onde estão, e por isso ela serve para sistemas contábeis e outros softwares que precisam rodar em uma máquina específica.

O RDP é o protocolo da Microsoft para isso. O computador controlado precisa do Windows Pro ou do Windows Server, porque o Windows Home não aceita conexões de entrada. Nosso guia de licenciamento do Windows explica a diferença. O aplicativo integrado Conexão de Área de Trabalho Remota, ou o novo Windows App, se conecta a ele. Por padrão, ele escuta na porta 3389.

Para que as empresas usam

• Trabalhar de casa no PC do escritório: a equipe abre a própria área de trabalho, com os programas e arquivos como os deixou.
• Uma aplicação compartilhada: várias pessoas entram em um servidor Windows que executa o software específico do negócio. Isso exige licenças de Remote Desktop Services além da licença do servidor.
• Administração de servidores: servidores Windows são gerenciados por RDP da mesma forma que servidores Linux são gerenciados por SSH.
• Suporte: um técnico vê o que o usuário vê e resolve sem uma visita. Para isso, as ferramentas de suporte usam o próprio software de controle remoto, não o RDP.

A regra única: nunca o exponha à internet

Uma porta RDP aberta para a internet é uma das formas mais comuns de entrada do ransomware. Scanners automáticos a encontram em poucas horas e testam senhas roubadas e adivinhadas sem parar. Mudar o número da porta não ajuda.

• Coloque-o atrás de uma VPN: a equipe se conecta primeiro ao escritório com uma VPN, como WireGuard ou Tailscale, e o RDP só fica acessível por dentro.
• Ou use um gateway: o Remote Desktop Gateway e produtos semelhantes aceitam a conexão por HTTPS e verificam quem está pedindo antes de repassá-la.
• Exija um segundo fator: o login com vários fatores na VPN ou no gateway faz com que uma senha roubada não seja suficiente.
• Mantenha o Windows atualizado: falhas da área de trabalho remota são corrigidas nas atualizações mensais.
• Limite quem pode se conectar: apenas usuários nomeados, nunca uma conta de administrador compartilhada.

Outros tipos de área de trabalho remota

• VNC: um protocolo mais antigo e simples, comum em Linux e em equipamentos embarcados. Precisa da mesma proteção que o RDP.
• Ferramentas de suporte remoto: software que um provedor de TI instala para que um técnico possa se conectar a um PC sob demanda.
• Desktops na nuvem: serviços como o Azure Virtual Desktop e o Windows 365 executam a área de trabalho na nuvem da Microsoft e a transmitem para qualquer dispositivo.

Como a KawaConnect trabalha com área de trabalho remota

Configuramos o acesso remoto para que a equipe alcance computadores e servidores do escritório por uma VPN com login com vários fatores, e fechamos as portas de área de trabalho remota abertas para a internet quando assumimos uma rede. Isso faz parte do nosso trabalho de segurança de rede. Nosso helpdesk usa ferramentas de suporte remoto para resolver problemas em PCs gerenciados, como descrito em TI gerenciada.

Saiba mais

• Remote Desktop Protocol na WikipediaUma visão geral neutra do RDP, de suas versões e de seu histórico de segurança.
• Como usar a Área de Trabalho RemotaOs passos da Microsoft para ativá-la e conectar, para quem está configurando um PC.
• Visão geral do Remote Desktop ServicesA documentação da Microsoft sobre hosts de sessão compartilhados e o gateway.
• CISA: guia StopRansomwareOrientações do governo dos EUA que tratam da proteção da área de trabalho remota, entre outros pontos de entrada.