Como instalar programas em VPS Windows sem travar serviços ativos

Veja o uso real de RAM via PowerShell:

Get-CimInstance Win32_OperatingSystem | Select-Object @{
  Name='RAM_Livre_MB'; Expression={[math]::Round($_.FreePhysicalMemory/1024)}
}, @{
  Name='RAM_Total_MB'; Expression={[math]::Round($_.TotalVisibleMemorySize/1024)}
}

Se RAM_Livre_MB estiver abaixo de 500 MB, não inicie a instalação ainda. Você vai forçar paging pesado e arrastar serviços ativos.

Identifique processos que estão consumindo memória sem necessidade:

Get-Process | Sort-Object -Property WorkingSet64 -Descending |
  Select-Object -First 10 Name, @{Name='RAM_MB';Expression={[math]::Round($_.WorkingSet64/1MB,1)}}

Procure por processos não-essenciais — atualizadores em background, sessões RDP antigas órfãs, navegadores abertos. Encerre o que não for crítico via Stop-Process -Id <PID>.

Limpe o cache do Windows Update se ele estiver inchado:

Stop-Service -Name wuauserv -Force
Remove-Item -Path "C:\Windows\SoftwareDistribution\Download\*" -Recurse -Force
Start-Service -Name wuauserv

O cache de Windows Update frequentemente acumula vários GB e ocupa I/O quando o serviço está ativo. Limpar dá fôlego pro disco durante a instalação.

Adicione a pasta do instalador e o diretório de destino como exclusões temporárias:

Add-MpPreference -ExclusionPath "C:\Users\Administrator\Downloads\installer"
Add-MpPreference -ExclusionPath "C:\Program Files\MeuPrograma"
Add-MpPreference -ExclusionProcess "setup.exe"

Substitua os paths pelos reais do seu caso. A exclusão por processo cobre instaladores que extraem em pastas temporárias variáveis.

Confirme que as exclusões foram aplicadas:

Get-MpPreference | Select-Object ExclusionPath, ExclusionProcess

A saída deve listar os paths que você adicionou. Se estiver vazia, verifique se o PowerShell está rodando como Administrador.

Inicie o instalador com prioridade Below Normal:

Start-Process -FilePath "C:\Users\Administrator\Downloads\setup.exe" `
  -ArgumentList "/S" `
  -WindowStyle Hidden `
  -PriorityClass BelowNormal

O parâmetro /S é a flag de instalação silenciosa do NSIS (comum em instaladores Windows). Pra MSI use msiexec /i pacote.msi /qn /norestart. Pra Inno Setup use /VERYSILENT.

Se o instalador é interativo (precisa de cliques), abra-o normalmente e ajuste a prioridade depois via Task Manager:

$proc = Get-Process -Name setup -ErrorAction SilentlyContinue
if ($proc) {
  $proc.PriorityClass = 'BelowNormal'
}

Em casos extremos onde a instalação pode demorar e o servidor está com carga constante, use 'Idle' em vez de 'BelowNormal' — mas saiba que a instalação pode levar 5-10x mais tempo.

Monitore o impacto nos serviços críticos em outro terminal PowerShell:

while ($true) {
  $cpu = (Get-Counter '\Processor(_Total)\% Processor Time').CounterSamples.CookedValue
  $ram = (Get-CimInstance Win32_OperatingSystem).FreePhysicalMemory / 1024
  Write-Host ("CPU: {0:N1}% | RAM Livre: {1:N0} MB" -f $cpu, $ram)
  Start-Sleep -Seconds 5
}

Se RAM livre cair abaixo de 200 MB ou CPU ficar 100% sustentado por mais de 30 segundos, considere pausar (Suspend) processos não-críticos do instalador via Suspend-Process (módulo PSTools) ou abortar e tentar fora do horário de pico.

Verifique se o Winget está disponível:

winget --version

Se retornar versão (ex: v1.7.10661), ele está instalado. Se der erro, o Winget não está disponível nessa versão do Windows — pule pra próxima seção.

Pesquise o pacote desejado:

winget search "nome do programa"

A coluna ID é o identificador único pra instalação. Use o ID exato, não o nome amigável.

Instale com aceitação automática de termos e modo silencioso:

winget install --id Microsoft.PowerShell `
  --accept-package-agreements `
  --accept-source-agreements `
  --silent

O Winget usa pouca RAM no próprio processo e delega o trabalho pesado pro instalador nativo do pacote — que ainda assim deve rodar em horário de baixa carga em VPS apertada.

Confirme que todos os serviços essenciais continuam ativos:

Get-Service -Name @('W3SVC','MSSQLSERVER','MyAppService') |
  Select-Object Name, Status, StartType

Substitua a lista pelos serviços que você anotou no início. Todos devem estar em Running. Se algum estiver Stopped, inicie com Start-Service -Name <Nome> e investigue o motivo em Get-EventLog -LogName System -Newest 50.

Verifique se a instalação não deixou processos órfãos consumindo RAM:

Get-Process | Where-Object { $_.ProcessName -match 'setup|install|msiexec' }

Idealmente, a saída é vazia. Se houver processos pendurados, encerre com Stop-Process — instaladores às vezes deixam worker processes rodando após a finalização.

Teste o programa recém-instalado em modo mínimo antes de configurar — abrir, verificar versão, fechar. Confirma que a instalação foi íntegra antes de você investir tempo na configuração real.