Alterar a porta de escuta da Área de Trabalho Remota em seu computador

• Aplica-se a:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016, ✅ Windows 11, ✅ Windows 10

Quando você conecta a um computador (um cliente do Windows ou o Windows Server) por meio do cliente de Área de Trabalho Remota, o recurso de Área de Trabalho Remota no computador "ouve" a solicitação de conexão por uma porta de escuta definida (3389 por padrão). Neste artigo, você aprenderá a alterar a porta de escuta do cliente de Área de Trabalho Remota usando o Registro.

Pré-requisitos

Antes de começar, verifique se você tem os seguintes itens:

• Acesso do administrador, ou equivalente, ao computador ao qual você deseja se conectar.

• Um computador com a Área de Trabalho Remota habilitada.

• Um cliente do qual testar as alterações, como o Remote Desktop Connect (mstsc.exe).

Configurar a porta de escuta para Área de Trabalho Remota

Para alterar a porta de escuta, você pode usar o Editor do Registro ou o PowerShell. Selecione o método que você prefere.

Para alterar a porta de escuta usando o Editor do Registro, siga estas etapas:

1. Selecione o botão Iniciar, digite Editor do Registro, abra Editor do Registro na lista de melhores correspondências.

2. Usando o painel de navegação, expanda a chave HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3. No painel principal, selecione PortNumber

4. Na barra de menus, selecione Editar > Modificar, depois selecione Decimal.

5. Digite o novo número da porta e selecione OK.

6. Feche o editor do registro e reinicie o computador.

Na próxima vez que você se conectar a este computador usando a Conexão de Área de Trabalho Remota, insira o nome do host junto com a nova porta. Por exemplo, se você alterou a porta para usar o 3390, o endereço será PC1.contoso.com:3390 Se você estiver usando um firewall, configure o firewall para permitir conexões com o novo número de porta.

Para alterar a porta de escuta usando o PowerShell, siga estas etapas:

1. Abra o PowerShell como administrador.

2. Verifique a porta atual executando o seguinte comando do PowerShell:

   Get-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber"
   

   O seguinte mostra um exemplo de saída:

   PortNumber   : 3389
   PSPath       : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
   PSParentPath : Microsoft.PowerShell.Core\Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations
   PSChildName  : RDP-Tcp
   PSDrive      : HKLM
   PSProvider   : Microsoft.PowerShell.Core\Registry
   

3. Altere a porta executando o seguinte comando do PowerShell, substituindo <port number> pelo novo número de porta:

   $portvalue = <port number>
   
   Set-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -name "PortNumber" -Value $portvalue
   

4. Crie novas regras de firewall para permitir a nova porta usando o seguinte comando do PowerShell, substituindo <port number> pelo novo número de porta:

   New-NetFirewallRule -DisplayName 'RDPPORTLatest-TCP-In' -Profile 'Public' -Direction Inbound -Action Allow -Protocol TCP -LocalPort <port number> 
   New-NetFirewallRule -DisplayName 'RDPPORTLatest-UDP-In' -Profile 'Public' -Direction Inbound -Action Allow -Protocol UDP -LocalPort <port number>