Abrir Portas no Firewall do Windows

Visão Geral

O Windows Defender Firewall controla o tráfego de rede de entrada e saída no servidor. Abrir uma porta significa criar uma regra de entrada (Inbound) que permite ligações a um serviço específico.

Só deves abrir as portas estritamente necessárias. Cada porta aberta é uma superfície de ataque adicional. Em produção, combina o firewall do Windows com um firewall de rede (router/switch).

Método 1 — Interface Gráfica (GUI)

Abrir o Windows Defender Firewall com Segurança Avançada

Clica em Iniciar → pesquisa por wf.msc → abre a aplicação.Em alternativa: Painel de Controlo → Sistema e Segurança → Windows Defender Firewall → Definições Avançadas. Windows Firewall - Segurança Avançada

Criar nova regra de entrada

No painel esquerdo, clica em Regras de Entrada → no painel direito, clica em Nova Regra…. Nova regra de entrada

Tipo de regra: Porta

Seleciona Porta e clica em Seguinte.

Definir protocolo e porta

Seleciona TCP ou UDP conforme o serviço
Em Portas locais específicas, introduz o número da porta (ex: 8080) ou um intervalo (ex: 8080-8090)
Para múltiplas portas: 80, 443, 8080

Ação: Permitir a ligação

Seleciona Permitir a ligação e clica em Seguinte.

Perfis de rede

Seleciona os perfis onde a regra se aplica:

Domínio — redes de domínio corporativo
Privado — redes domésticas/privadas
Público — redes públicas (usa com cuidado)

Nome da regra

Define um nome descritivo (ex: Permitir porta 8080 - App Web) e clica em Concluir.A nova regra aparece imediatamente na lista e fica ativa.

Método 2 — PowerShell (recomendado para automação)

O PowerShell é o método mais rápido e repetível para gerir regras de firewall.

Abrir uma porta TCP

New-NetFirewallRule `
  -DisplayName "Permitir porta 8080 TCP" `
  -Direction Inbound `
  -Protocol TCP `
  -LocalPort 8080 `
  -Action Allow

Abrir uma porta UDP

New-NetFirewallRule `
  -DisplayName "Permitir porta 53 UDP" `
  -Direction Inbound `
  -Protocol UDP `
  -LocalPort 53 `
  -Action Allow

Abrir múltiplas portas de uma vez

New-NetFirewallRule `
  -DisplayName "Permitir portas Web" `
  -Direction Inbound `
  -Protocol TCP `
  -LocalPort 80, 443, 8080, 8443 `
  -Action Allow

Abrir um intervalo de portas

New-NetFirewallRule `
  -DisplayName "Permitir portas 8000-9000" `
  -Direction Inbound `
  -Protocol TCP `
  -LocalPort "8000-9000" `
  -Action Allow

Listar todas as regras ativas

Get-NetFirewallRule | Where-Object { $_.Enabled -eq "True" -and $_.Direction -eq "Inbound" } |
  Select-Object DisplayName, Action, Direction |
  Sort-Object DisplayName

Remover uma regra

Remove-NetFirewallRule -DisplayName "Permitir porta 8080 TCP"

Método 3 — netsh (linha de comandos clássica)

O netsh é útil em scripts legacy ou em ambientes sem PowerShell avançado.

netsh advfirewall firewall add rule ^
  name="Permitir porta 8080 TCP" ^
  dir=in ^
  action=allow ^
  protocol=TCP ^
  localport=8080

Verificar regras existentes

netsh advfirewall firewall show rule name=all

Remover uma regra

netsh advfirewall firewall delete rule name="Permitir porta 8080 TCP"

Portas Comuns de Referência

Serviço	Porta	Protocolo
HTTP	80	TCP
HTTPS	443	TCP
RDP (Remote Desktop)	3389	TCP
SMB (Partilha de ficheiros)	445	TCP
DNS	53	TCP/UDP
DHCP	67, 68	UDP
FTP	21	TCP
SSH	22	TCP
SMTP	25	TCP
LDAP (Active Directory)	389	TCP/UDP
LDAPS	636	TCP
WinRM (Gestão remota)	5985, 5986	TCP

Para o RDP, considera alterar a porta padrão 3389 para uma porta não-standard e limitar o acesso por IP de origem como medida de segurança adicional.

Verificar se uma Porta está Aberta

Após criar a regra, podes verificar se a porta está acessível a partir de outro computador:

# A partir de outro servidor/PC na rede
Test-NetConnection -ComputerName 192.168.1.10 -Port 8080

Ou localmente, verificar se um serviço está a escutar numa porta:

netstat -ano | findstr :8080

​Visão Geral

​Método 1 — Interface Gráfica (GUI)

​Método 2 — PowerShell (recomendado para automação)

​Abrir uma porta TCP

​Abrir uma porta UDP

​Abrir múltiplas portas de uma vez

​Abrir um intervalo de portas

​Listar todas as regras ativas

​Remover uma regra

​Método 3 — netsh (linha de comandos clássica)

​Verificar regras existentes

​Remover uma regra

​Portas Comuns de Referência

​Verificar se uma Porta está Aberta

Visão Geral

Método 1 — Interface Gráfica (GUI)

Método 2 — PowerShell (recomendado para automação)

Abrir uma porta TCP

Abrir uma porta UDP

Abrir múltiplas portas de uma vez

Abrir um intervalo de portas

Listar todas as regras ativas

Remover uma regra

Método 3 — netsh (linha de comandos clássica)

Verificar regras existentes

Remover uma regra

Portas Comuns de Referência

Verificar se uma Porta está Aberta