O intervalo de porta dinâmica padrão para TCP/IP foi alterado desde o Windows Vista e no Windows Server 2008

Este artigo descreve as alterações no intervalo de porta dinâmica padrão para TCP/IP no Windows Vista e no Windows Server 2008.

Observação

O suporte ao Windows Vista sem nenhum service pack instalado terminou em 13 de abril de 2010. Para continuar recebendo atualizações de segurança para Windows, verifique se você está executando o Windows Vista com o Service Pack 2 (SP2). Para obter mais informações, acesse o seguinte site da Microsoft: o suporte está terminando para algumas versões do Windows

Aplica-se a: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows 10 - todas as edições
Número de KB original: 929851

Introdução

Para cumprir as recomendações da IANA (Autoridade de Números Atribuídos à Internet), a Microsoft aumentou o intervalo dinâmico da porta do cliente para conexões de saída no Windows Vista e no Windows Server 2008. A nova porta de início padrão é 49152 e a nova porta de extremidade padrão é 65535. Essa é uma alteração da configuração de versões anteriores do Windows que usaram um intervalo de porta padrão de 1025 a 5000.

Informações adicionais

Você pode exibir o intervalo dinâmico de portas em um computador que está executando o Windows Vista ou o Windows Server 2008 usando os seguintes netsh comandos:

  • netsh int ipv4 show dynamicport tcp
  • netsh int ipv4 show dynamicport udp
  • netsh int ipv6 show dynamicport tcp
  • netsh int ipv6 show dynamicport udp

Observação

O intervalo é definido separadamente para cada transporte (TCP ou UDP). O intervalo de portas agora é realmente um intervalo que tem um ponto de partida e um ponto final. Os clientes da Microsoft que implantam servidores que estão executando o Windows Server 2008 podem ter problemas que afetam a comunicação RPC entre servidores se os firewalls forem usados na rede interna. Nessas situações, é recomendável reconfigurar os firewalls para permitir o tráfego entre servidores no intervalo de porta dinâmico de 49152 a 65535. Esse intervalo é além de portas conhecidas que são usadas por serviços e aplicativos. Ou o intervalo de portas usado pelos servidores pode ser modificado em cada servidor. Você ajusta esse intervalo usando o comando netsh da seguinte maneira: netsh int <ipv4|ipv6> set dynamic <tcp|udp> start= number num= range.
Esse comando define o intervalo de porta dinâmico para TCP. A porta inicial é o número e o número total de portas é intervalo.

Veja a seguir os comandos de exemplo:

  • netsh int ipv4 set dynamicport tcp start=10000 num=1000
  • netsh int ipv4 set dynamicport udp start=10000 num=1000
  • netsh int ipv6 set dynamicport tcp start=10000 num=1000
  • netsh int ipv6 set dynamicport udp start=10000 num=1000

Esses comandos de exemplo definem o intervalo de porta dinâmico para iniciar na porta 10000 e terminar na porta 10999 (1000 portas). O intervalo mínimo de portas que podem ser definidas é 255. A porta inicial mínima que pode ser definida é 1025. A porta final máxima (com base no intervalo que está sendo configurado) não pode exceder 65535. Para duplicar o comportamento padrão do Windows Server 2003, use 1025 como porta inicial e use 3976 como o intervalo para TCP e UDP. Isso resulta em uma porta inicial de 1025 e uma porta final de 5000.

Observação

Quando você instala Microsoft Exchange Server 2007 em um computador baseado no Windows Server 2008, o intervalo de portas padrão é de 1025 a 60000.

Para obter mais informações sobre segurança no Microsoft Exchange 2007, acesse o seguinte site do Microsoft TechNet:
Guia de Segurança do Exchange 2007

Referências

Para obter mais informações sobre os padrões de atribuição de porta IANA, acesse o seguinte site da IANA:
Nome do Serviço e Registro de Número de Porta de Protocolo de Transporte

A Microsoft fornece informações de contato de terceiros para ajudá-lo a encontrar suporte técnico. Essas informações de contato podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão dessas informações para contato com outras empresas.