Configurando acesso sem ninguém do outro lado para aceitar

O AnyDesk acesso não supervisionado (unattended access) permite conectar a uma máquina sem que ninguém precise clicar em "aceitar" do outro lado: você digita o endereço, informa uma senha previamente cadastrada e entra. É o recurso que transforma o AnyDesk em ferramenta de administração de verdade — e também o ponto onde um descuido de configuração custa mais caro. Este guia mostra como ativar, como restringir e o que travar antes de deixar uma máquina permanentemente acessível.

O que é o acesso não supervisionado e quando faz sentido

No fluxo interativo padrão do AnyDesk, toda conexão exige aceitação manual — alguém sentado diante da máquina remota precisa aprovar o pedido, como descrevemos no tutorial completo de como usar o AnyDesk. O acesso não supervisionado elimina essa etapa: quem conhece o endereço da máquina e a senha cadastrada entra sozinho, a qualquer hora.

Os casos de uso legítimos são claros:

• Servidores e máquinas sem operador — um servidor de arquivos, um computador rodando automações, um totem de loja.
• O seu próprio PC de casa ou do escritório — acessar seus arquivos e programas de qualquer lugar, sem depender de alguém para aceitar.
• Máquinas de clientes sob contrato de manutenção — a equipe de TI aplica atualizações fora do horário comercial; cenário comum em quem estrutura o AnyDesk para empresas com dezenas de endpoints.

O que ele não é: uma conveniência para suporte pontual a terceiros. Se a pessoa está presente na máquina, o modo interativo é sempre a opção mais segura.

Pré-requisito: o AnyDesk instalado como serviço

A versão portátil do AnyDesk — o executável que roda sem instalação — não sustenta acesso permanente de forma confiável: quando o usuário faz logoff ou o computador reinicia, não há processo em segundo plano para atender a conexão. Para o acesso não supervisionado funcionar de verdade, o AnyDesk precisa estar instalado como serviço do sistema, iniciando junto com o Windows e disponível inclusive na tela de login.

No Windows, a instalação completa registra o serviço e passa a guardar a configuração da máquina em %PROGRAMDATA%\AnyDesk (as preferências por usuário ficam em %APPDATA%\AnyDesk). Se você usa a versão portátil, o próprio programa oferece a opção de instalar; aceite antes de prosseguir.

Ativando o acesso permanente passo a passo

1. Abra as Configurações de Segurança Na máquina que será acessada, abra o menu do AnyDesk e vá em Configurações → Segurança. Como as opções valem para o sistema inteiro, o Windows pode pedir privilégios de administrador para desbloquear a edição.
2. Habilite o acesso não supervisionado Localize a seção de acesso não supervisionado (em algumas versões, "Acesso interativo" e "Senha" aparecem como blocos separados) e ative a opção de permitir conexões mediante senha.
3. Defina uma senha forte Cadastre uma senha longa — trate como a senha de um cofre: 16 caracteres ou mais, única, gerada por gerenciador de senhas. O guia de como colocar senha no AnyDesk detalha os critérios e os erros mais comuns.
4. Escolha o perfil de permissões Associe o acesso a um perfil de permissão que conceda apenas o necessário (detalhes na próxima seção).
5. Teste de outra máquina Conecte a partir de outro computador, digite a senha e confirme que a sessão abre sem intervenção. Teste também após reiniciar a máquina remota, para validar o serviço.

Senha do AnyDesk não é o login da máquina

Uma confusão frequente: a senha de acesso não supervisionado autoriza a conexão AnyDesk, não o logon no sistema operacional. São camadas independentes. Se o Windows da máquina remota estiver bloqueado, você vai se conectar pelo AnyDesk e cair na tela de login do Windows — e precisará da senha da conta local ou de domínio para entrar.

Isso é bom: mantenha as duas camadas ativas. Uma máquina com sessão do Windows aberta e acesso não supervisionado habilitado fica a uma única senha de distância de qualquer atacante; com o bloqueio de tela ativo, são duas barreiras distintas.

Permissões granulares: o que a sessão pode fazer

O AnyDesk permite definir, por perfil de permissão, exatamente o que uma sessão não supervisionada pode fazer na máquina. Os controles mais relevantes:

A regra é o privilégio mínimo: comece com tudo desativado e habilite apenas o que a rotina comprovadamente pede. Permissão que não existe é permissão que não pode ser abusada.

Tokens de acesso e o "fazer login automaticamente"

Ao conectar a uma máquina com senha cadastrada, o AnyDesk oferece a opção de "fazer login automaticamente daqui em diante". Marcando-a, a máquina remota emite um token de acesso para o computador que você está usando — nas próximas conexões daquele mesmo computador, a senha não será mais pedida.

Entenda o que isso salva: o token fica vinculado ao cliente AnyDesk local, não à sua pessoa. Qualquer um que sentar naquele computador, com a sua sessão do sistema aberta, conecta na máquina remota sem digitar nada.

Wake-on-LAN e modo privacidade

Dois recursos complementam bem o acesso permanente:

Wake-on-LAN (WoL) é o mecanismo que liga um computador desligado (ou suspenso) enviando um pacote especial pela rede. O AnyDesk consegue disparar esse pacote, mas há requisitos: o WoL precisa estar habilitado na BIOS/UEFI e nas propriedades da placa de rede da máquina-alvo, o computador deve estar em rede cabeada na maioria dos cenários e — o ponto que mais pega — é necessário haver outro dispositivo com AnyDesk ativo na mesma rede local para retransmitir o pacote de despertar. Sem esse "vizinho acordado", não há quem entregue o sinal.

Modo privacidade escurece a tela física da máquina remota durante a sessão: quem passa na frente do computador não vê o que você está fazendo. É valioso ao acessar o PC do escritório a partir de casa, mas tem limitações: é um recurso de planos pagos, depende de permissão específica no perfil e do suporte do sistema/driver de vídeo da máquina remota.

Travas obrigatórias antes de deixar liberado

Uma máquina com acesso não supervisionado é um alvo permanente: o endereço AnyDesk dela não muda e a porta de entrada está sempre aberta. Antes de considerá-la pronta, aplique todas estas travas:

• Autenticação em duas etapas (2FA/TOTP) — além da senha, exige o código temporário de um aplicativo autenticador. É a proteção mais eficaz contra senha vazada.
• Whitelist de IDs — a lista de controle de acesso restringe as conexões aos endereços AnyDesk que você cadastrar. Ninguém fora da lista sequer consegue pedir conexão.
• Senha longa e única — nunca reaproveite senha de outro serviço; credenciais recicladas são o vetor número um de invasão.
• Perfil de permissões mínimo — revise a tabela acima e corte o excesso.
• Desativar quando não precisar mais — terminou o contrato de manutenção, vendeu a máquina, o projeto acabou? Remova a senha e desligue o acesso. Acesso permanente esquecido é dívida de segurança.

Como auditar quem acessou a máquina

Confiança se verifica. Para auditar os acessos a uma máquina com acesso permanente:

• Histórico de sessões — o próprio AnyDesk lista as sessões recentes, com endereço de origem e horário. Revise periodicamente em busca de conexões que você não reconhece.
• Arquivos de rastreio (trace) — os logs do AnyDesk no Windows ficam nas pastas de dados do programa (%PROGRAMDATA%\AnyDesk para o serviço) e registram eventos de conexão úteis em investigações.
• Gravação de sessões — habilitar a gravação automática das sessões recebidas cria uma trilha em vídeo do que foi feito, recurso valioso em máquinas de clientes sob contrato.
• Recursos de console corporativo — planos empresariais oferecem visão centralizada de sessões e dispositivos, facilitando a auditoria em escala.

Encontrou um acesso estranho? Troque a senha imediatamente, revogue tokens, ative a whitelist e revise o restante do modelo de proteção do programa — o artigo o AnyDesk é seguro? resume a criptografia e os controles disponíveis para endurecer a configuração.