RDP lento? 5 formas de acelerar o Ambiente de Trabalho Remoto

1. Definições de rede para acelerar o RDP

Afinar as definições de rede pode ajudar muito a reduzir a latência e a manter as sessões RDP estáveis.

Defina limites de largura de banda

Gerir bem a largura de banda é fundamental, sobretudo em redes com pouca capacidade. O RDP ajusta automaticamente as definições em função da largura de banda e do tempo de ida e volta, mas pode otimizar ainda mais o desempenho se alterar algumas configurações específicas.

Eis um resumo das definições recomendadas:

Configure o RDP-UDP

Usar UDP em paralelo com o TCP pode melhorar o desempenho do RDP nas redes onde o UDP é permitido.

Para ativar o RDP-UDP:

• Abra a porta 3389 em TCP e em UDP na firewall.
• Ajuste as definições da Política de Grupo para permitir ligações UDP.
• Verifique o estado da ligação UDP para confirmar que a configuração está correta.

Configure a QoS

A qualidade de serviço (QoS) dá prioridade ao tráfego RDP em relação a dados menos críticos, o que torna o desempenho mais fluido. O RDP Shortpath para redes geridas suporta marcações DSCP para dar prioridade de QoS às ligações RDP. [3]

Para implementar a QoS:

• Configure as marcações DSCP: use marcações DSCP para que os equipamentos de rede consigam reconhecer o tráfego RDP e dar-lhe prioridade.
• Ative o RDP Shortpath: ative o RDP Shortpath para redes geridas, para que as políticas de QoS sejam realmente aplicadas.

Depois de otimizar a rede, pode passar à afinação das definições do cliente e do servidor para melhorar ainda mais o desempenho do RDP.

2. Configuração do cliente e do servidor RDP

Afinar as definições do cliente e do servidor pode melhorar significativamente o desempenho do RDP. Estes ajustes criam uma base sólida para equilibrar velocidade e segurança.

Reduza os efeitos visuais

Reduzir ao mínimo os efeitos visuais é uma das formas mais simples de melhorar o desempenho nas sessões de ambiente de trabalho remoto. Eis um resumo das definições a ajustar:

Para limitar a profundidade de cor de todas as sessões no servidor, abra o Editor de Políticas de Grupo (Group Policy Editor), vá a Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Remote Session Environment e configure a definição Limit maximum color depth.

Já a resolução, a cache de bitmaps e os efeitos visuais, como «Desktop composition» e «Show window contents while dragging», são definidos no cliente Ligação ao Ambiente de Trabalho Remoto (Remote Desktop Connection): selecione Show Options e, depois, os separadores Display e Experience.

Aplique alterações no registo

As alterações no registo podem melhorar ainda mais a estabilidade e a capacidade de resposta das sessões RDP. Os principais ajustes são:

• Definir fDenyTSConnections como 0 para permitir ligações RDP.
• Alterar UserAuthentication para um melhor tratamento da autenticação.
• Ativar o modo H.264/AVC 444 para melhorar o desempenho do vídeo nas sessões remotas.

Estes ajustes no registo, juntamente com as otimizações de rede e de efeitos visuais já descritas, podem melhorar visivelmente a sua experiência com o RDP.

3. Requisitos de hardware e software

Afinar o hardware e o software é essencial para ter sessões RDP fluidas e com o mínimo de atrasos.

Instale armazenamento SSD

Configurar corretamente o armazenamento SSD pode fazer uma diferença visível na velocidade e na capacidade de resposta do sistema. Eis como o organizar:

Para maior fiabilidade, ative a cache protegida por bateria. Esta opção reduz a latência de E/S e protege os dados em caso de corte de energia inesperado.

Reforce a RAM e a CPU

Além do armazenamento, reforçar a RAM e a CPU do sistema é essencial para lidar com diferentes cargas de trabalho:

• Utilização ligeira (por exemplo, edição de documentos e navegação na web): 2 a 4 GB de RAM por utilizador, com uma CPU de dois núcleos.
• Utilização mista (por exemplo, reprodução ocasional de vídeo e multitarefa): 4 a 6 GB de RAM por utilizador, com uma CPU de quatro núcleos.
• Utilização intensiva (por exemplo, tarefas com muito vídeo e aplicações exigentes): 8 a 12 GB de RAM por utilizador, com uma CPU de 6 ou mais núcleos e suporte para multithreading.

Atualize os componentes do sistema

Manter os componentes do sistema atualizados garante uma experiência de ambiente de trabalho remoto estável e eficiente:

• Atualizações do sistema operativo

  Agende as atualizações do Windows fora das horas de ponta, para evitar interrupções. Instalar as atualizações cumulativas ajuda a manter a segurança e a melhorar o desempenho geral.

• Gestão de drivers

  Atualize regularmente estes drivers críticos para evitar problemas e aumentar a fiabilidade:

  • Drivers gráficos, para reduzir os problemas de ecrã preto.
  • Drivers da interface de rede, para uma ligação estável.
  • Drivers do controlador de armazenamento, para operações de E/S mais fluidas.

Estas melhorias não só aumentam o desempenho, como também preparam o terreno para as medidas avançadas de monitorização e de segurança abordadas nas secções seguintes.

4. Monitorização do desempenho

Acompanhar as métricas principais é essencial para detetar e corrigir problemas do RDP antes que comecem a afetar a produtividade.

Monitorize as métricas básicas

Eis algumas métricas críticas a acompanhar e a importância de cada uma:

Não se esqueça de ativar o contador User Input Delay para obter medições precisas do tempo de processamento das entradas.

Configure a monitorização do Windows

O Performance Monitor (Perfmon), integrado no Windows, é uma ferramenta poderosa para acompanhar as métricas principais. Concentre-se nos seguintes contadores:

• Processor\% Processor Time: acompanha o desempenho da CPU.
• Terminal Services\Active Sessions: monitoriza o número de sessões RDP ativas.
• Terminal Services Gateway\Current Connections: acompanha a atividade do gateway.

Em versões mais antigas do Windows, poderá ter de adicionar a chave de registo EnableLagCounter para ativar determinadas funcionalidades.

Acrescente ferramentas de monitorização externas

Por vezes, as ferramentas integradas não chegam. As ferramentas externas de monitorização avançada permitem uma análise mais aprofundada. Procure ferramentas que ofereçam estas funcionalidades:

Não deixe de configurar alertas para problemas como inícios de sessão lentos, falhas de ligação, latência elevada e picos de utilização de recursos. Assim, é avisado antes de os pequenos problemas se transformarem em grandes interrupções.

Se gerir uma infraestrutura empresarial, pondere usar ferramentas robustas como o Remote Desktop Commander Suite, que oferece gestão de sessões em tempo real e controlo das licenças e custa 14,99 dólares por servidor e por mês. [4] Outra opção é o Remote Desktop Canary, que inclui monitorização sintética e gravação de capturas de ecrã para um máximo de 10 servidores, por 699,99 dólares por ano. [5]

Com um bom sistema de monitorização implementado, poderá fazer os ajustes necessários para que as sessões RDP continuem fluidas e eficientes.

5. Segurança sem perder velocidade

Na sua ligação RDP, não tem de escolher entre segurança e desempenho. Estas medidas foram pensadas para manter a ligação segura sem a tornar mais lenta.

Configure a NLA

A autenticação ao nível da rede (NLA, Network Level Authentication) acrescenta uma camada extra de proteção sem prejudicar o desempenho. Verifica as credenciais do utilizador antes de a ligação ser estabelecida, o que ajuda a poupar recursos do servidor.

Para ativar a NLA:

• Clique com o botão direito do rato em «This PC» e selecione «Properties».
• Clique em «Remote settings».
• Marque a opção «Allow connections only from computers running Remote Desktop with Network Level Authentication».
• Se preferir usar a Política de Grupo, vá a Computer Configuration > Administrative Templates > Windows Components > Remote Desktop Services > Remote Desktop Session Host > Security e ative «Require user authentication for remote connections by using Network Level Authentication». [1]

Com a NLA ativa, pode passar às definições de encriptação, para encontrar o equilíbrio certo entre segurança e velocidade.

Escolha o nível de encriptação

As definições de encriptação têm um papel crucial tanto na segurança como no desempenho. Eis uma comparação rápida dos vários níveis de encriptação:

Para otimizar a configuração:

• Use TLS 1.2 ou superior.
• Aplique encriptação de 128 bits para uso geral.
• Use o nível FIPS Compliant quando tratar dados sujeitos a regulamentação. [2]

Use servidores RDP dedicados

Depois de afinar a encriptação, usar servidores dedicados pode melhorar ainda mais a segurança e o desempenho. Os servidores RDP dedicados oferecem várias vantagens:

• Recursos dedicados: sem partilha de recursos, o desempenho mantém-se consistente.
• Menor latência: uma vantagem sobretudo para os utilizadores nos EUA que se ligam a servidores na América do Norte.

Para maximizar a segurança dos seus servidores dedicados:

• Restrinja as regras da firewall a endereços IP específicos.
• Ative a autenticação multifator (MFA).
• Aplique políticas de bloqueio de contas para impedir acessos não autorizados.

Monitorize regularmente o desempenho do servidor e mantenha o sistema operativo e o software RDP atualizados para ter um ambiente seguro e rápido.