Como instalar Tailscale no Windows
Antes de começar
Instale o Tailscale no Windows, autorize o dispositivo e teste a conexão com outro aparelho da tailnet antes de configurar aplicações ou acesso remoto.
- Windows compatível com o instalador oficial e permissão de instalação.
- Identidade autorizada a entrar na tailnet.
- Outro dispositivo conectado para conferir o acesso.
No Windows, use o instalador distribuído pelo Tailscale. Em uma máquina administrada pela empresa, confirme primeiro a política de instalação de software e VPN.
Instale o aplicativo
- Acesse a página do Tailscale para Windows.
- Baixe e execute o instalador oficial.
- Confirme a solicitação de administrador do Windows.
- Abra o Tailscale pela área de notificação e faça login.
- No navegador, escolha a identidade e a tailnet utilizadas pelos seus outros dispositivos.
Se o painel administrativo exige aprovação, o login não encerra essa etapa. Verifique o estado da máquina em Machines.
Confira a conexão
Abra o menu do aplicativo e localize outro dispositivo conectado. Copie o endereço Tailscale do destino e use-o na aplicação que pretende acessar. Para um serviço web, informe também a porta.
No PowerShell, com a CLI disponível no PATH, você pode consultar o estado e testar o caminho com tailscale status e tailscale ping seguido do nome do destino. Se o comando não for encontrado após a instalação, abra um novo terminal.
Acesso remoto ao Windows
Instalar Tailscale não ativa a Área de Trabalho Remota. Esse recurso depende da edição do Windows, das permissões do usuário e da configuração do firewall. Confira essas condições no destino antes de tentar RDP.
Faça o primeiro teste a partir de outro dispositivo da tailnet. Não crie um encaminhamento público da porta de RDP para corrigir uma falha de acesso privado. Consulte a política da tailnet e a configuração do serviço no Windows.
Teste a porta pelo PowerShell
Para testar um servidor SSH já configurado, substitua o nome abaixo pelo destino da sua tailnet:
Test-NetConnection -ComputerName nome-da-vps -Port 22O campo TcpTestSucceeded deve ser verdadeiro para uma conexão TCP estabelecida. Isso ainda não comprova que o usuário e a chave SSH serão aceitos. Se o teste falhar, confira a porta real do servidor, seu estado e as permissões de rede. Não use a porta 22 para testar um serviço que atende em outra porta.
O endereço listado no painel deve corresponder ao Windows que você está usando. Uma máquina com nome semelhante pode ser uma instalação antiga. No caso de WSL, anote também onde o comando foi executado: PowerShell consulta o ambiente Windows. O terminal da distribuição consulta o Linux. O guia de WSL detalha essa diferença.
Mantenha o cliente atualizado
Use o mecanismo de atualização do aplicativo ou as opções oficiais para instalações administradas. Depois da atualização, confirme que a máquina aparece conectada e repita o acesso à aplicação utilizada no teste.
Confira o resultado
O Windows aparece conectado no painel. A CLI encontra o destino e o teste TCP responde na porta do serviço escolhido.
Fontes e conferência
Procedimento revisado a partir da documentação oficial em 2 de novembro de 2026. Não executado em uma tailnet de laboratório nesta edição.
