Introdução ao OpenSSH para Windows

Aplica-se a: ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows 11, ✅ Windows 10

OpenSSH é uma ferramenta de conectividade para login remoto que usa o protocolo SSH. Ele criptografa todo o tráfego entre cliente e servidor para eliminar escutas, sequestro de conexão e outros ataques.

Um cliente compatível com OpenSSH pode ser usado para se conectar a dispositivos cliente Windows Server e Windows.

Important

Se você baixou o OpenSSH beta do repositório GitHub no PowerShell/openssh-portal, siga as instruções listadas lá, não as deste artigo. Algumas informações no repositório Win32-OpenSSH estão relacionadas ao produto de pré-lançamento que pode ser substancialmente modificado antes de ser lançado. A Microsoft não oferece garantias, expressas ou implícitas, em relação às informações fornecidas lá.

Prerequisites

Antes de começar, o computador deve atender aos seguintes requisitos:

Um dispositivo que executa pelo menos o Windows Server 2019 ou o Windows 10 (compilação 1809).
PowerShell 5.1 ou posterior.
Uma conta que seja membro do grupo incorporado de Administradores.

Verificação de pré-requisitos

Para validar seu ambiente, abra uma sessão elevada do PowerShell e faça o seguinte:

Introduzawinver.exe e prima Enter para ver os detalhes da versão do seu dispositivo Windows.
Execute $PSVersionTable.PSVersion. Verifique se a versão principal é pelo menos 5 e a versão secundária pelo menos 1. Saiba mais sobre como instalar o PowerShell no Windows.

Para verificar quando você é um administrador, execute o seguinte comando. A saída mostra True quando você é membro do grupo Administradores interno.

(New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)

Ativar OpenSSH Server

A partir do Windows Server 2025, o OpenSSH agora é instalado por padrão. Você também pode habilitar ou desabilitar o serviço no Gerenciador do sshd Servidor.

GUI
PowerShell

Para habilitar o SSHD usando o Gerenciador do Servidor:

No Gerenciador do Servidor, no painel de navegação à esquerda, selecione Servidor Local.
Na janela Propriedades , localize Acesso SSH Remoto.
Selecione Desativado para ativar o serviço OpenSSH.

Note

Se você precisar permitir ou restringir usuários ou grupos específicos de usar o OpenSSH para acesso remoto, adicione-os ao grupo de usuários do OpenSSH .

Para habilitar o SSHD usando o PowerShell:

Abra o PowerShell como administrador e execute o seguinte cmdlet para iniciar o serviço SSHD:
```
# Start the sshd service
Start-Service sshd
```
Você também pode executar o seguinte cmdlet opcional, mas recomendado, para iniciar automaticamente o SSHD para garantir que ele permaneça habilitado:
```
Set-Service -Name sshd -StartupType 'Automatic'
```

Finalmente, execute o seguinte comando para verificar se o processo de instalação do SSHD configurou automaticamente a regra de firewall:

if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
} else {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
}

Para instalar os componentes OpenSSH em dispositivos Windows Server:

Selecione Iniciar, digite Recursos Opcionais na caixa de pesquisa e selecione Recursos Opcionais.
Analise a lista para ver se o OpenSSH já está instalado. Caso contrário, na parte superior da página, selecione Recursos de visualizações e, em seguida:
- Procure e selecione OpenSSH Client e, em seguida, selecione Adicionar
- Procure e selecione OpenSSH Server e, em seguida, selecione Adicionar
Abra a aplicação de ambiente de trabalho Serviços . (Selecione Iniciar, digite services.msc na caixa de pesquisa e selecione o aplicativo Serviços ou pressione ENTER.)
No painel de detalhes, clique duas vezes em OpenSSH SSH Server.
Na guia Geral , no menu suspenso Tipo de inicialização , selecione Automático e, em seguida, selecione Ok.
Para iniciar o serviço, selecione Iniciar.

Note

A instalação do OpenSSH Server cria e habilita uma regra de firewall chamada OpenSSH-Server-In-TCP. Esta regra permite o tráfego SSH de entrada na porta 22. Se essa regra não estiver habilitada e essa porta não estiver aberta, as conexões serão recusadas ou redefinidas.

Para instalar o OpenSSH usando o PowerShell:

Execute o PowerShell como administrador.

Execute o seguinte cmdlet para certificar-se de que o OpenSSH está disponível:

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

O comando deve retornar a seguinte saída se nenhum deles já estiver instalado:

Name  : OpenSSH.Client~~~~0.0.1.0
State : NotPresent

Name  : OpenSSH.Server~~~~0.0.1.0
State : NotPresent

Depois disso, execute os seguintes cmdlets para instalar os componentes de servidor ou cliente conforme necessário:

# Install the OpenSSH Client
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# Install the OpenSSH Server
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

Ambos os comandos devem retornar a seguinte saída:

Path          :
Online        : True
RestartNeeded : False

Para iniciar e configurar o OpenSSH Server para uso inicial, abra um prompt do PowerShell com privilégios elevados (clique com o botão direito do mouse e selecione Executar como administrador) e execute os seguintes comandos para iniciar o sshd service:

# Start the sshd service
Start-Service sshd

# OPTIONAL but recommended:
Set-Service -Name sshd -StartupType 'Automatic'

# Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
} else {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
}

Instalar OpenSSH Server & Client

GUI
PowerShell

Para instalar os componentes OpenSSH em dispositivos Windows Server:

Selecione Iniciar, digite Recurso opcional na caixa de pesquisa e selecione Adicionar um recurso opcional.
Analise a lista para ver se o OpenSSH já está instalado. Caso contrário, na parte superior da página, selecione Adicionar um recurso e, em seguida:
- Procure OpenSSH Client e, em seguida, selecione Instalar
- Procure OpenSSH Server e, em seguida, selecione Instalar
Abra a aplicação de ambiente de trabalho Serviços . (Selecione Iniciar, digite services.msc na caixa de pesquisa e selecione o aplicativo Serviços ou pressione ENTER.)
No painel de detalhes, clique duas vezes em OpenSSH SSH Server.
Na guia Geral , no menu suspenso Tipo de inicialização , selecione Automático e, em seguida, selecione Ok.
Para iniciar o serviço, selecione Iniciar.

Note

Para instalar o OpenSSH usando o PowerShell:

Execute o PowerShell como administrador.

Execute o seguinte cmdlet para certificar-se de que o OpenSSH está disponível:

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

O comando deve retornar a seguinte saída se nenhum deles já estiver instalado:

Name  : OpenSSH.Client~~~~0.0.1.0
State : NotPresent

Name  : OpenSSH.Server~~~~0.0.1.0
State : NotPresent

Depois disso, execute os seguintes cmdlets para instalar os componentes de servidor ou cliente conforme necessário:

# Install the OpenSSH Client
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# Install the OpenSSH Server
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

Ambos os comandos devem retornar a seguinte saída:

Path          :
Online        : True
RestartNeeded : False

# Start the sshd service
Start-Service sshd

# OPTIONAL but recommended:
Set-Service -Name sshd -StartupType 'Automatic'

# Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
} else {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
}

Instalar OpenSSH Server & Client

GUI
PowerShell

Para instalar os componentes OpenSSH em dispositivos Windows Server:

Selecione Iniciar, digite Recursos opcionais na caixa de pesquisa e selecione Recursos opcionais (também conhecido como Gerenciar recursos opcionais).
Analise a lista para ver se o OpenSSH já está instalado. Caso contrário, na parte superior da página, selecione Adicionar um recurso e, em seguida:
- Procure OpenSSH Client e, em seguida, selecione Instalar
- Procure OpenSSH Server e, em seguida, selecione Instalar
Abra a aplicação de ambiente de trabalho Serviços . (Selecione Iniciar, digite services.msc na caixa de pesquisa e selecione o aplicativo Serviços ou pressione ENTER.)
No painel de detalhes, clique duas vezes em OpenSSH SSH Server.
Na guia Geral , no menu suspenso Tipo de inicialização , selecione Automático e, em seguida, selecione Ok.
Para iniciar o serviço, selecione Iniciar.

Note

Para instalar o OpenSSH usando o PowerShell:

Execute o PowerShell como administrador.

Execute o seguinte cmdlet para certificar-se de que o OpenSSH está disponível:

Get-WindowsCapability -Online | Where-Object Name -like 'OpenSSH*'

O comando deve retornar a seguinte saída se nenhum deles já estiver instalado:

Name  : OpenSSH.Client~~~~0.0.1.0
State : NotPresent

Name  : OpenSSH.Server~~~~0.0.1.0
State : NotPresent

Depois disso, execute os seguintes cmdlets para instalar os componentes de servidor ou cliente conforme necessário:

# Install the OpenSSH Client
Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# Install the OpenSSH Server
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

Ambos os comandos devem retornar a seguinte saída:

Path          :
Online        : True
RestartNeeded : False

# Start the sshd service
Start-Service sshd

# OPTIONAL but recommended:
Set-Service -Name sshd -StartupType 'Automatic'

# Confirm the Firewall rule is configured. It should be created automatically by setup. Run the following to verify
if (!(Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, creating it..."
    New-NetFirewallRule -Name 'OpenSSH-Server-In-TCP' -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22
} else {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' has been created and exists."
}

Conectar-se ao OpenSSH Server

Uma vez instalado, você pode se conectar ao OpenSSH Server a partir de um dispositivo Windows ou Windows Server com o cliente OpenSSH instalado. Em um prompt do PowerShell, execute o seguinte comando.

ssh domain\username@servername

Uma vez conectado, você recebe uma mensagem semelhante à saída a seguir.

The authenticity of host 'servername (10.00.00.001)' can't be established.
ECDSA key fingerprint is SHA256:(<a large string>).
Are you sure you want to continue connecting (yes/no)?

Digitar yes adiciona esse servidor à lista de hosts SSH conhecidos em seu cliente Windows.

Neste ponto, o serviço solicita sua senha. Como precaução de segurança, os caracteres da sua palavra-passe não são apresentados à medida que os introduz.

Uma vez conectado, deverá ver o seguinte prompt de shell de comando do Windows:

domain\username@SERVERNAME C:\Users\username>

Desativar OpenSSH Server

Você pode desabilitar o sshd serviço no Gerenciador do Servidor.

GUI
PowerShell

Para desativar o SSHD usando o Gerenciador do Servidor:

No Gerenciador do Servidor, no painel de navegação à esquerda, selecione Servidor Local.
Na janela Propriedades , localize Acesso SSH Remoto.
Selecione Desativado para desativar o serviço OpenSSH.

Note

Se você precisar permitir ou restringir usuários ou grupos específicos de usar o OpenSSH para acesso remoto, adicione-os ao grupo de usuários do OpenSSH .

Para desabilitar o SSHD usando o PowerShell:

Abra o PowerShell como administrador e execute o seguinte cmdlet para iniciar o serviço SSHD:
```
# Stop the sshd service
Stop-Service sshd
```
Você também pode executar o seguinte cmdlet opcional, mas recomendado, para iniciar automaticamente o SSHD para garantir que ele permaneça habilitado:
```
Set-Service -Name sshd -StartupType 'Disabled'
```

Finalmente, execute o seguinte comando para desativar a regra de firewall SSHD padrão:

if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being disabled."
    Disable-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
} else {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, disable failed..."
}

Desinstalar OpenSSH Server & Client

GUI
PowerShell

Para desinstalar o OpenSSH usando as Configurações do Windows:

Selecione Iniciar, digite Recursos opcionais na caixa de pesquisa e selecione Recurso opcional.
Analise a lista para ver se o OpenSSH está instalado:
- Procure e selecione OpenSSH Client e, em seguida, selecione Remover
- Procure e selecione OpenSSH Server e, em seguida, selecione Remover

Para desinstalar os componentes OpenSSH usando o PowerShell, siga estas etapas.

Abra o PowerShell como administrador.

Para remover OpenSSH, use os seguintes comandos:

# Uninstall the OpenSSH Client
Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# Uninstall the OpenSSH Server
Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

Finalmente, execute o seguinte comando para remover a regra de firewall:

if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being removed."
    Remove-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
} else {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, removal failed..."
}

Desinstalar OpenSSH Server & Client

GUI
PowerShell

Para desinstalar o OpenSSH usando as Configurações do Windows:

Selecione Iniciar, digite Recursos opcionais na caixa de pesquisa e selecione Recursos opcionais (também conhecido como Gerenciar recursos opcionais ou Ver histórico de recursos opcionais).
Na lista, selecione OpenSSH Client ou OpenSSH Server.
Selecione Desinstalar.

Para desinstalar os componentes OpenSSH usando o PowerShell, siga estas etapas.

Abra o PowerShell como administrador.

Para remover OpenSSH, use os seguintes comandos:

# Uninstall the OpenSSH Client
Remove-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

# Uninstall the OpenSSH Server
Remove-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

Finalmente, execute o seguinte comando para remover a regra de firewall:

if ((Get-NetFirewallRule -Name "OpenSSH-Server-In-TCP" -ErrorAction SilentlyContinue)) {
    Write-Output "Firewall rule 'OpenSSH-Server-In-TCP' is being removed."
    Remove-NetFirewallRule -Name 'OpenSSH-Server-In-TCP'
} else {
    Write-Output "Firewall Rule 'OpenSSH-Server-In-TCP' does not exist, removal failed..."
}

Se o serviço estava em uso quando você o desinstalou, reinicie o Windows.

Próximos passos

Agora que você terminou de instalar o OpenSSH Server para Windows, aqui estão alguns artigos que podem ajudá-lo a aprender a usá-lo:

Saiba mais sobre como usar pares de chaves para autenticação no gerenciamento de chaves OpenSSH
Saiba mais sobre a configuração do OpenSSH Server para Windows

Feedback

Esta página foi útil?

Last updated on 2025-09-04

Partilhar via

Introdução ao OpenSSH para Windows

Prerequisites

Verificação de pré-requisitos

Ativar OpenSSH Server

Instalar OpenSSH Server & Client

Instalar OpenSSH Server & Client

Instalar OpenSSH Server & Client

Conectar-se ao OpenSSH Server

Desativar OpenSSH Server

Desinstalar OpenSSH Server & Client

Desinstalar OpenSSH Server & Client

Próximos passos

Feedback

Recursos adicionais