Windows Server na VPS: múltiplas sessões RDP, mudar a porta e atualizações

Mais de uma sessão ao mesmo tempo

Por padrão o Windows Server aceita 2 sessões administrativas simultâneas; um terceiro login derruba alguém. Para que vários usuários trabalhem juntos:

1. Cada pessoa com o seu usuário: Gerenciamento do Computador → Usuários e Grupos Locais → Usuários → Novo usuário e adicione ao grupo Usuários da Área de Trabalho Remota.
2. Por padrão, o mesmo usuário conectando duas vezes reaproveita a sessão. Para permitir sessões separadas por usuário: gpedit.msc → Configuração do Computador → Modelos Administrativos → Componentes do Windows → Serviços de Área de Trabalho Remota → Host da Sessão → Conexões → "Restringir usuários dos Serviços de Área de Trabalho Remota a uma única sessão" = Desabilitado.
3. Mais de 2 sessões ao mesmo tempo exige a função Host da Sessão de Área de Trabalho Remota e licenças RDS CAL (por usuário ou dispositivo), que não estão inclusas na VPS. Sem licença, o Windows concede 120 dias de avaliação e depois bloqueia.

Mudar a porta do RDP (menos ataques de senha)

1. regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp → PortNumber (decimal) → ex.: 3390.
2. Firewall do Windows: nova regra de entrada TCP na porta nova antes de reiniciar.
3. Reinicie o serviço (Restart-Service TermService -Force no PowerShell) ou a VPS.
4. Conecte usando IP-DA-VPS:3390. Se perder o acesso, use o VNC para desfazer.

Complementos: restringir a porta ao seu IP na aba Escopo da regra do firewall, ativar Autenticação no Nível da Rede (NLA) em Sistema → Área de Trabalho Remota e bloquear tentativas repetidas com a Política de Bloqueio de Conta (secpol.msc → Políticas de Conta).

Atualizações sem reinício surpresa

• Configurações → Windows Update → Alterar horário ativo: defina o período em que a VPS não pode reiniciar.
• Para controle total: gpedit.msc → Configuração do Computador → Modelos Administrativos → Componentes do Windows → Windows Update → Configurar Atualizações Automáticas = 4 (agendar) e escolha dia/hora, ou 2 (notificar) para instalar você mesmo.
• Instale as atualizações pendentes em uma janela de manutenção e reinicie: reinício pendente é uma causa frequente de "a VPS reiniciou sozinha".

Dicas de desempenho

• Desative efeitos visuais: Sistema → Configurações avançadas → Desempenho → Ajustar para melhor desempenho.
• Windows Defender consome CPU em VPS pequenas: adicione exclusões para as pastas da aplicação.
• Se a VPS tiver 2 GB ou menos, o Windows fica no limite; veja upgrade.