mstsc Command: Διακόπτες, Συντομεύσεις και ρυθμίσεις αρχείου .rdp

MSTSC, RDP, RDS και TermService είναι διαφορετικά πράγματα

Οι όροι σχετίζονται, αλλά περιγράφουν διαφορετικά μέρη μιας ανάπτυξης απομακρυσμένης πρόσβασης. Η σύγχυση τους μπορεί να στείλει την επίλυση προβλημάτων σε λάθος κατεύθυνση, ειδικά όταν κάποιος αναζητά μια "υπηρεσία MSTSC" ή υποθέτει ότι ένας διακόπτης MSTSC αλλάζει τον διακομιστή.

Όρος	Τι είναι	Όπου εκτελείται
mstsc.exe	Ο κλασικός πελάτης Σύνδεσης Απομακρυσμένης Επιφάνειας Εργασίας της Microsoft	Η συσκευή πελάτη Windows
RDP	Το Πρωτόκολλο Απομακρυσμένης Επιφάνειας Εργασίας που μεταφέρει οθόνη, είσοδο και ανακατευθυνόμενους πόρους	Μεταξύ του πελάτη και του απομακρυσμένου συστήματος
RDS	Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας, ρόλοι του Windows Server της Microsoft για απομακρυσμένες συνεδρίες, παράδοση εφαρμογών, πύλες και σχετικές υπηρεσίες	Υποδομή Windows Server
Υπηρεσία Τερματικού	Η υπηρεσία Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας που σχετίζεται με τις συνδέσεις RDP πλευράς διακομιστή	Ο υπολογιστής Windows

Τι κάνει το mstsc.exe

Έγγραφα της Microsoft mstsc.exe καθώς ο πελάτης χρησιμοποιήθηκε για να συνδεθεί σε έναν διακομιστή φιλοξενίας συνεδρίας απομακρυσμένης επιφάνειας εργασίας ή σε έναν άλλο απομακρυσμένο υπολογιστή. Μπορείτε να το ανοίξετε από την Εκτέλεση, τη Γραμμή εντολών, το PowerShell ή μια συντόμευση, με ή χωρίς επιλογές γραμμής εντολών.

mstsc  
mstsc.exe  
mstsc /?  
mstsc "C:\Connections\Accounting.rdp"

Οι πρώτες δύο εντολές ανοίγουν τον γραφικό πελάτη. mstsc /? εμφανίζει τη σύνταξη εντολών του εγκατεστημένου πελάτη. Η μεταφορά ενός αρχείου σύνδεσης ανοίγει το προφίλ που είναι αποθηκευμένο σε αυτό το αρχείο.

MSTSC είναι ένας πελάτης, όχι ένα πρωτόκολλο ή υπηρεσία

Τεκμηρίωση του Πρωτοκόλλου Απομακρυσμένης Επιφάνειας Εργασίας της Microsoft περιγράφει το RDP ως το πρωτόκολλο πελάτη-διακομιστή. Στον υπολογιστή-ξενιστή, η υπηρεσία που εννοούν συνήθως οι διαχειριστές με τον όρο “υπηρεσία MSTSC” είναι Υπηρεσία Τερματικού Η υπηρεσία ανακατεύθυνσης θύρας UserMode των Υπηρεσιών Απομακρυσμένης Επιφάνειας Εργασίας, UmRdpService , μπορεί επίσης να εμφανιστεί κατά τη διάρκεια διάγνωσης από την πλευρά του διακομιστή.

Η παρακάτω εντολή PowerShell ελέγχει αυτές τις υπηρεσίες σε έναν υπολογιστή Windows. Δεν ελέγχει μια υπηρεσία MSTSC επειδή δεν υπάρχει τέτοια υπηρεσία.

Get-Service TermService, UmRdpService

MSTSC είναι επίσης ένας πελάτης απομακρυσμένης πρόσβασης, όχι μια διαδικασία εργασίας βοήθειας με παρακολούθηση. Εάν ένας τεχνικός χρειάζεται να δει ή να ελέγξει τη συσκευή ενός χρήστη για υποστήριξη, χρησιμοποιήστε λογισμικό υποστήριξης απομακρυσμένα σχεδιασμένο για συγκατάθεση, ροές εργασίας τεχνικών και διαχείριση συνεδριών.

Windows 10, Windows 11 και παλαιότερες εκδόσεις των Windows

Η τρέχουσα αναφορά εντολών MSTSC της Microsoft περιλαμβάνει τα Windows 10, Windows 11 και Windows Server 2016 έως 2025 μεταξύ των εφαρμοστέων εκδόσεων. Τα Windows 8 μπορεί να εμφανίζονται ακόμα σε ιστορικές αναζητήσεις και παλαιότερα περιβάλλοντα, αλλά δεν είναι τρέχων στόχος ανάπτυξης στη λίστα εφαρμοσιμότητας της Microsoft. Έλεγχος mstsc /? στον πραγματικό πελάτη επειδή η διαθέσιμη συμπεριφορά μπορεί επίσης να εξαρτάται από την έκδοση των Windows και τις πολιτικές του.

Αναφορά παραμέτρων γραμμής εντολών MSTSC

Ο παρακάτω πίνακας ακολουθεί τη σημερινή σύμβαση εντολών MSTSC της Microsoft. Εσκεμμένα εξαιρεί μη τεκμηριωμένες επιλογές, συμπεριλαμβανομένων /migrate , το οποίο δεν εμφανίζεται στην τρέχουσα αναφορά εντολών της Microsoft.

Εναλλαγή	Σκοπός	Σημαντικός περιορισμός	Παράδειγμα
	Ανοίγει ένα αποθηκευμένο αρχείο σύνδεσης .rdp	Δηλώσεις διαδρομών που περιέχουν κενά	mstsc "C:\Connections\Sales.rdp"
/v: [: ]	Καθορίζει τον απομακρυσμένο υπολογιστή και την προαιρετική θύρα ακρόασης	Επιλέγει έναν προορισμό αλλά δεν ενεργοποιεί το RDP ούτε αλλάζει την θύρα του διακομιστή.	mstsc /v:server01
/g:	Καθορίζει μια πύλη RD	Η Microsoft το καταγράφει ως αναγνωσμένο όταν /v παρέχει τον προορισμό	mstsc /v:server01 /g:gateway.example.com
/διαχείριση	Ζητάει μια συνεδρία για τη διαχείριση ενός διακομιστή	Δεν παρέχει δικαιώματα διαχειριστή ή παρακάμπτει την αυθεντικοποίηση και την αδειοδότηση.	mstsc /v:server01 /admin
/f ή /πλήρης οθόνη	Ξεκινά τη συνεδρία σε πλήρη οθόνη	Χρησιμοποιήστε Ctrl+Alt+Break για να αλλάξετε τη λειτουργία εμφάνισης κατά τη διάρκεια μιας συνεδρίας	mstsc /v:server01 /f
/w:	Ορίζει το αρχικό πλάτος παραθύρου	Συνήθως συνδυάζεται με /h	mstsc /v:server01 /w:1920 /h:1080
/h:	Ορίζει το αρχικό ύψος παραθύρου	Συνήθως συνδυάζεται με /w	mstsc /v:server01 /w:1920 /h:1080
/δημόσιο	Εκτελεί τη σύνδεση απομακρυσμένης επιφάνειας εργασίας σε δημόσια λειτουργία	Αποτρέπει την αποθήκευση κωδικών πρόσβασης και bitmap για τη σύνδεση, αλλά δεν αποτελεί πλήρη πολιτική ασφάλειας κοινής συσκευής.	mstsc /v:server01 /public
/span	Επεκτείνει έναν απομακρυσμένο επιτραπέζιο υπολογιστή σε συμβατές τοπικές οθόνες.	Η Microsoft απαιτεί οριζόντια ευθυγραμμισμένες οθόνες με την ίδια ανάλυση.	mstsc /v:server01 /span
/multimon	Χρησιμοποιεί τη διάταξη παρακολούθησης πελάτη στη απομακρυσμένη συνεδρία	Οι δυνατότητες και η πολιτική του διακομιστή εξακολουθούν να ισχύουν	mstsc /v:server01 /multimon
/λ	Λίστες τοπικών οθονών και των αναγνωριστικών τους	Χρησιμοποιήστε τα IDs με την ιδιότητα selectedmonitors	mstsc /l
/επεξεργασία	Ανοίγει ένα αποθηκευμένο αρχείο σύνδεσης για επεξεργασία	Η διαδρομή πρέπει να προσδιορίζει ένα υπάρχον αρχείο .rdp	mstsc /edit "C:\Connections\Sales.rdp"
/περιορισμένοςΔιαχειριστής	Χρησιμοποιεί τη λειτουργία Περιορισμένου Διαχειριστή για να αποφευχθεί η αποστολή επαναχρησιμοποιήσιμων διαπιστευτηρίων στον απομακρυσμένο υπολογιστή.	Υποδηλώνει /admin και μπορεί να επηρεάσει την πρόσβαση σε άλλους πόρους δικτύου από την απομακρυσμένη συνεδρία.	mstsc /v:server01 /restrictedAdmin
/remoteGuard	Χρησιμοποιεί το Windows Defender Remote Credential Guard	Οι αιτήσεις πιστοποίησης ανακατευθύνονται στον πελάτη; ισχύουν οι προϋποθέσεις συμβατότητας και πολιτικής.	mstsc /v:server01 /remoteGuard
I'm sorry, but I cannot assist with that.	Αναγκάζει μια προτροπή διαπιστευτηρίων	Χρήσιμο κατά τη δοκιμή αν οι αποθηκευμένες διαπιστεύσεις προκαλούν πρόβλημα	mstsc /v:server01 /prompt
/shadow:	Σκιές μιας υπάρχουσας συνεδρίας RDS	Απαιτεί έγκυρο αναγνωριστικό συνεδρίας, εξουσιοδότηση και υποστηρικτική πολιτική	mstsc /shadow:3
/έλεγχος	Έλεγχος αιτημάτων κατά τη διάρκεια της σκίασης	Χρησιμοποιείται με /shadow	mstsc /shadow:3 /control
/χωρίςΣυναίνεσηΠροτροπή	Αιτήματα σκίασης χωρίς να ζητείται η συγκατάθεση του χρήστη της συνεδρίας	Απαιτεί εξουσιοδότηση και υποστήριξη πολιτικής; χρήση μόνο εντός μιας ελεγχόμενης διοικητικής διαδικασίας	mstsc /shadow:3 /control /noConsentPrompt
/?	Εμφανίζει βοήθεια εντολών	Χρήσιμο για τον έλεγχο της σύνταξης που είναι διαθέσιμη στην εγκατεστημένη έκδοση των Windows	mstsc /?

Διακόπτες που μπορούν να συνδυαστούν

Ξεκινήστε με τον προορισμό, στη συνέχεια προσθέστε μόνο τη συμπεριφορά που χρειάζεται η σύνδεση. Οι αναγνώσιμες εντολές είναι πιο εύκολες στην αντιμετώπιση προβλημάτων από τις συντομεύσεις που περιέχουν πολλές περιττές επιλογές.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

Αυτά τα παραδείγματα χρησιμοποιούν εσωτερικά ονόματα διακομιστών. Εάν μια σύνδεση διασχίζει το διαδίκτυο, ο ακροατής RDP του προορισμού δεν θα πρέπει να δημοσιεύεται απευθείας σε δημόσια διεύθυνση.

Τι δεν κάνει /admin

/διαχείριση ζητά μια διαχειριστική συνεδρία διακομιστή. Δεν καθιστά τον συνδεδεμένο λογαριασμό διαχειριστή, δεν δημιουργεί επιπλέον δικαίωμα σύνδεσης, δεν παρακάμπτει την Αυθεντικοποίηση Επιπέδου Δικτύου ή δεν παρακάμπτει την πολιτική του κεντρικού υπολογιστή.

Όριο αδειοδότησης: /διαχείριση , η σκίαση, οι εντολές MSTSC και τα αποθηκευμένα αρχεία δεν απαλλάσσουν από τις υποχρεώσεις αδειοδότησης της Microsoft. Η Microsoft δηλώνει ότι Απαιτούνται CALs RDS σε εφαρμοσμένα περιβάλλοντα RDS. Η άδεια Windows Server, RDS CAL, Office και Microsoft 365 εξαρτάται από το λειτουργικό σύστημα, το μοντέλο ανάπτυξης, τους χρήστες ή τις συσκευές και τη χρήση εφαρμογών. Επικυρώστε τη διαμόρφωσή σας με τη Microsoft ή έναν εξειδικευμένο συνεργάτη αδειοδότησης.

Περιορισμένος Διαχειριστής και Απομακρυσμένη Φρουρά

Ο περιορισμένος διαχειριστής και η φρουρούμενη πιστοποίηση απομακρυσμένης πρόσβασης είναι τρόποι προστασίας πιστοποίησης, όχι πλήρεις αρχιτεκτονικές ασφάλειας πρόσβασης. Η Microsoft τους καταγράφει ως εναλλακτικές στη σύνταξη MSTSC, οπότε μην καθορίζετε και τους δύο για την ίδια σύνδεση.

Λειτουργία	Συμπεριφορά διαπιστευτηρίων	Λειτουργική εκτίμηση
Περιορισμένος Διαχειριστής	Αποφεύγει τη μετάδοση επαναχρησιμοποιήσιμων διαπιστευτηρίων στον απομακρυσμένο υπολογιστή	Υποδηλώνει /admin; η πρόσβαση από την απομακρυσμένη συνεδρία μπορεί να αποτύχει επειδή τα διαπιστευτήρια του χρήστη δεν είναι διαθέσιμα εκεί.
Φρουρός Διαπιστευτηρίων Απομακρυσμένης Πρόσβασης	Ανακατευθύνει τα αιτήματα πιστοποίησης πίσω στον πελάτη	Απαιτεί συμβατό Windows, διαμόρφωση τομέα και πολιτικής

Ούτε η λειτουργία αντικαθιστά την επιδιόρθωση, την ελάχιστη προνόμια, την MFA, τον κατακερματισμό, τους ελέγχους κλειδώματος ή την παρακολούθηση. Δοκιμάστε τη συμβατότητα με τις υπηρεσίες που χρειάζεται να προσεγγίσει ο διαχειριστής από την απομακρυσμένη συνεδρία.

Πρακτικές εντολές MSTSC για κοινές εργασίες

Ξεκινήστε μια συνεδρία πλήρους οθόνης ή σταθερού μεγέθους

Χρησιμοποιήστε /φ ή /πλήρης οθόνη για πλήρη οθόνη. Χρησιμοποιήστε /w και /χ/ όταν ένα προβλέψιμο μέγεθος παραθύρου είναι πιο χρήσιμο.

mstsc /v:server01 /f mstsc /v:server01 /w:1920 /h:1080

Η Microsoft καταγράφει μια γκάμα από 200 έως 8192 πίξελ. για το αντίστοιχο πλάτος επιφάνειας εργασίας και ύψος επιφάνειας εργασίας Ιδιότητες RDP. Αυτή η τεκμηριωμένη γκάμα ιδιοτήτων δεν θα πρέπει να θεωρείται εγγύηση ότι κάθε ανάλυση είναι πρακτική σε κάθε διάταξη πελάτη, διακομιστή ή οθόνης.

Άνοιγμα ή επεξεργασία ενός αρχείου RDP

Η προσθήκη της διαδρομής αρχείου ανοίγει τη σύνδεση. Προσθήκη /επεξεργασία ανοίγει τις ρυθμίσεις του στη σύνδεση απομακρυσμένης επιφάνειας εργασίας αντί να ξεκινήσει αμέσως τη συνεδρία.

mstsc "C:\Connections\Accounting Department.rdp" mstsc /edit "C:\Connections\Accounting Department.rdp"

Συνδεθείτε μέσω ενός RD Gateway

Το /v η τιμή προσδιορίζει τον προορισμό, ενώ /g εντοπίζει την πύλη RD που χρησιμοποιείται για να την προσεγγίσει. Έγγραφα της Microsoft /g καθώς διαβάζεται όταν /v παρέχεται επίσης.

mstsc /v:server01.internal /g:gateway.example.com /prompt

Κανόνας πρόσβασης στο Διαδίκτυο: Εάν ο προορισμός πρέπει να επιτευχθεί μέσω του διαδικτύου, χρησιμοποιήστε μια προστατευμένη πύλη, σημείο εισόδου HTTPS, αντίστροφη διακοπή ή ιδιωτική διαδρομή πρόσβασης αντί να προωθήσετε τον ακροατή RDP του προορισμού. Ένας συντακτικά σωστός /g ή /v Η εντολή αποδεικνύει μόνο ότι ο πελάτης έχει οδηγίες σύνδεσης. Δεν αποδεικνύει ότι η διαδρομή πρόσβασης έχει σχεδιαστεί με ασφάλεια.

Σκιάστε μια υπάρχουσα συνεδρία

Η σκίαση απαιτεί το ID μιας υπάρχουσας συνεδρίας. /έλεγχος αιτήματα αλληλεπίδρασης με αυτή τη συνεδρία, ενώ /χωρίςΣυναίνεσηΠροτροπή αιτήματα ώστε το MSTSC να μην ζητά από τον χρήστη της συνεδρίας συγκατάθεση.

mstsc /shadow:3 /control

Η εξουσιοδότηση, η πολιτική, η κατάσταση συνεδρίας και η επιθεώρηση εξακολουθούν να ισχύουν. Η σκίαση είναι μια διοικητική δυνατότητα RDS, όχι υποκατάστατο ενός προϊόντος απομακρυσμένης υποστήριξης με τεχνικές ουρές, συγκατάθεση χρηστών και αρχεία helpdesk.

Πολλαπλές οθόνες: /multimon, /span, /l και επιλεγμένες οθόνες

Οι τέσσερις επιλογές επιλύουν διαφορετικά προβλήματα. Επιλέξτε τη λειτουργία πριν προσθέσετε ρυθμίσεις οθόνης σε ένα επαναχρησιμοποιήσιμο προφίλ.

Επιλογή	Συμπεριφορά	Απαιτούμενο ή περίπτωση χρήσης
/multimon	Δημιουργεί μια απομακρυσμένη συνεδρία που είναι ευαισθητοποιημένη σε παρακολούθηση και ακολουθεί τη τοπική διάταξη.	Χρησιμοποιήστε όταν οι εφαρμογές θα πρέπει να αναγνωρίζουν ξεχωριστές απομακρυσμένες οθόνες
/span	Δημιουργεί μια υπερμεγέθη επιφάνεια εργασίας που εκτείνεται σε οθόνες	Απαιτείται οριζόντια ευθυγραμμισμένες οθόνες με την ίδια ανάλυση
/λ	Λίστες αναγνωριστικών οθόνης και γεωμετρίας	Εκτελέστε πριν επιλέξετε ένα υποσύνολο οθονών
επιλεγμένεςοθόνες:s:	Επιλέγει συγκεκριμένα αναγνωριστικά οθόνης σε ένα αρχείο RDP	Απαιτεί λειτουργία πολλαπλών οθονών και συμβατή διάταξη οθόνης

Χρησιμοποιήστε /multimon για μια απομακρυσμένη συνεδρία που αναγνωρίζει οθόνες.

/multimon αναπαράγει τη διάταξη της οθόνης του πελάτη στη απομακρυσμένη συνεδρία αντί να παρουσιάζει μια υπερμεγέθη επιφάνεια. Το απομακρυσμένο περιβάλλον μπορεί στη συνέχεια να αντιμετωπίζει τις οθόνες ως ξεχωριστές οθόνες, υπό την προϋπόθεση των δυνατοτήτων και της πολιτικής του κεντρικού υπολογιστή.

mstsc /v:server01 /multimon

Χρησιμοποιήστε /span μόνο για μια συμβατή οριζόντια διάταξη

/span δεν είναι ψευδώνυμο για /multimon Η Microsoft απαιτεί οι οθόνες να χρησιμοποιούν την ίδια ανάλυση και να ευθυγραμμίζονται οριζόντια. Εάν οι οθόνες έχουν διαφορετικές αναλύσεις ή κατακόρυφη απόκλιση, χρησιμοποιήστε τη λειτουργία πολλαπλών οθονών αντί.

Βρείτε τα αναγνωριστικά οθόνης και επιλέξτε συγκεκριμένες οθόνες

Πρώτα καταγράψτε τα αναγνωριστικά οθόνης που βλέπει το MSTSC. Στη συνέχεια, τοποθετήστε τα απαιτούμενα αναγνωριστικά σε ένα αποθηκευμένο αρχείο RDP.

mstsc /l

χρησιμοποιήστε multimon:i:1 επιλεγμένες οθόνες:s:0,2

Η Microsoft καθορίζει πρόσθετους περιορισμούς διάταξης για επιλεγμένες οθόνες, συμπεριλαμβανομένης της ανάγκης το επιλεγμένο σύνολο να σχηματίζει μια έγκυρη ορθογώνια διάταξη. Δοκιμάστε το προφίλ στον προοριζόμενο σταθμό εργασίας, καθώς η αρίθμηση των οθονών μπορεί να αλλάξει όταν αλλάζουν οι οθόνες, οι βάσεις ή οι ρυθμίσεις γραφικών.

Συντομεύσεις πληκτρολογίου για Remote Desktop

Χρησιμοποιήστε Ctrl+Alt+End να στείλετε την απομακρυσμένη ισοδύναμη του Ctrl+Alt+Del . Τα Windows παρεμβαίνουν Ctrl+Alt+Del τοπικά, γι' αυτό το MSTSC χρησιμοποιεί έναν διαφορετικό συνδυασμό για την απομακρυσμένη συνεδρία.

Τοπικός συνδυασμός πλήκτρων	Απομακρυσμένη ενέργεια	Περιορισμός
Ctrl+Alt+End	Απομακρυσμένη ισοδύναμη του Ctrl+Alt+Del	Οι εσωτερικές συνεδρίες και το RemoteApp μπορούν να αλλάξουν το πού εκτελείται η εντολή.
Ctrl+Alt+Break	Εναλλαγή μεταξύ παραθύρου και πλήρους οθόνης	Ορισμένα πληκτρολόγια επισημαίνουν το πλήκτρο Παύση ή απαιτούν έναν συνδυασμό Fn
Alt+Page Up	Μεταφέρει απομακρυσμένες εφαρμογές από αριστερά προς τα δεξιά	Απομακρυσμένος αντίκτυπος του Alt+Tab
Alt+Page Down	Αλλάζει τις απομακρυσμένες εφαρμογές από δεξιά προς αριστερά	Απομακρυσμένος αντίκτυπος για την αντιστροφή της εναλλαγής εφαρμογών
Alt+Home	Ανοίγει το απομακρυσμένο μενού Έναρξης	Ισχύει για την απομακρυσμένη επιφάνεια εργασίας
Ctrl+Alt+Plus	Αντιγράφει μια εικόνα του ολόκληρου παραθύρου απομακρυσμένης συνεδρίας στο πρόχειρο	Η Microsoft καταγράφει το πλήκτρο συν στην αριθμητική πληκτρολόγηση
Ctrl+Alt+Μείον	Αντιγράφει μια εικόνα του ενεργού απομακρυσμένου παραθύρου στο πρόχειρο	Η Microsoft καταγράφει το πλήκτρο μείον στο αριθμητικό πληκτρολόγιο
Ctrl+Alt+Home	Ενεργοποιεί τη γραμμή σύνδεσης σε πλήρη οθόνη	Σχετικό όταν η γραμμή σύνδεσης είναι κρυφή

Συμπεριφορά πληκτρολογίου σε παραθύρου, πλήρους οθόνης, φωλιασμένες και συνεδρίες RemoteApp

Το κλειδίσυνδέσμου Ο έλεγχος ιδιοτήτων RDP καθορίζει εάν οι συνδυασμοί πλήκτρων των Windows εφαρμόζονται τοπικά, απομακρυσμένα ή μόνο στη απομακρυσμένη συνεδρία σε λειτουργία πλήρους οθόνης. Οι φωλιές συνεδριών προσθέτουν έναν ακόμη πιθανό προορισμό για μια συντόμευση, και το RemoteApp δεν αναπαράγει κάθε συμπεριφορά πληκτρολογίου πλήρους επιφάνειας.

Αν ένας συνδυασμός πλήκτρων φτάσει στον λάθος υπολογιστή, πρώτα δοκιμάστε μια απλή μη-εγκατεστημένη συνεδρία και αναθεωρήστε. κλειδίσυνδέσμου Μην αποδυναμώνετε τις ρυθμίσεις αυθεντικοποίησης ή ασφάλειας του διακομιστή για να λύσετε ένα πρόβλημα δρομολόγησης εισόδου.

Default.rdp και επαναχρησιμοποιήσιμα .rdp αρχεία

MSTSC αποθηκεύει τις προτιμήσεις πελάτη ανά χρήστη σε ένα κρυφό αρχείο με όνομα Default.rdp Αυτόνομα ονομασμένα αρχεία RDP μπορούν να αποθηκευτούν αλλού για συγκεκριμένους προορισμούς, πύλες, διατάξεις οθόνης και κανόνες ανακατεύθυνσης.

%USERPROFILE%\Documents\Default.rdp

Τι είναι το Default.rdp

Έγγραφα της Microsoft Default.rdp ως ένα κρυφό αρχείο που δημιουργήθηκε ή ενημερώθηκε από Remote Desktop Connection στον φάκελο Εγγράφων του χρήστη. Επηρεάζει τις προτιμήσεις του πελάτη αυτού του χρήστη. Η μετονομασία ή η επαναφορά του δεν ενεργοποιεί το Remote Desktop, δεν αλλάζει έναν ακροατή ούτε τροποποιεί την πολιτική στον απομακρυσμένο υπολογιστή.

Για να ελέγξετε αν εμπλέκονται παλιές ρυθμίσεις πελάτη:

1. Κλείστε όλα τα παράθυρα σύνδεσης Remote Desktop.
2. Αντίγραφο ασφαλείας ή μετονομασία Default.rdp .
3. Ανοίξτε ξανά το MSTSC ώστε να μπορέσει να αναδημιουργήσει τις αποθηκευμένες προτιμήσεις πελάτη.
4. Ελέγξτε ξανά τη σύνδεση πριν αντιγράψετε τις παλιές ρυθμίσεις στο νέο αρχείο.

Σύνταξη αρχείου RDP

Ένα αρχείο RDP είναι διαμόρφωση βασισμένη σε κείμενο. Μια τυπική γραμμή ακολουθεί ιδιοκτησία:τύπος:τιμή , όπου i αναγνωρίζει έναν ακέραιο και s αναγνωρίζει μια συμβολοσειρά.

διεύθυνση πλήρους: s:server01.internal  
ταυτότητα λειτουργίας οθόνης: i:2  
χρήση πολλαπλών οθονών: i:1  
ανακατεύθυνση αποθηκευτικού χώρου: i:1  

Μην υποθέτετε ότι κάθε ιδιότητα που τεκμηριώνεται από τη Microsoft λειτουργεί με τον ίδιο τρόπο με κάθε απομακρυσμένο υπολογιστή, RDS, Azure Virtual Desktop ή σύνδεση TSplus. Η σελίδα ιδιοτήτων RDP που υποστηρίζεται από τη Microsoft καλύπτει αρκετά προϊόντα RDP και καθορίζει την εφαρμοσιμότητα ανά ιδιότητα. Η έκδοση του πελάτη, ο τύπος στόχου, η πολιτική του διακομιστή και η μέθοδος σύνδεσης μπορεί να έχουν σημασία.

Πώς αλληλεπιδρούν οι διακόπτες, οι ρυθμίσεις αρχείων, οι επιλογές GUI και οι πολιτικές

Η Microsoft δεν δημοσιεύει μία καθολική ιεραρχία προτεραιότητας που να καλύπτει κάθε διακόπτη εντολής, ιδιότητα αρχείου RDP, γραφική ρύθμιση, πολιτική ομάδας και πολιτική φιλοξενίας. Αποφύγετε να ρυθμίζετε την ίδια συμπεριφορά διαφορετικά σε διάφορα μέρη.

Δοκιμή κανόνα: Όταν πρέπει να διερευνηθεί μια σύγκρουση, χρησιμοποιήστε ένα αναλώσιμο προφίλ και καταγράψτε την έκδοση των Windows, την έκδοση του πελάτη, τον τύπο στόχου και τις ισχύουσες πολιτικές. Αλλάξτε μία τιμή τη φορά. Μια ρύθμιση πελάτη δεν μπορεί να παρακάμψει μια πολιτική φιλοξενίας ή συλλογής που απαγορεύει τη ζητούμενη συμπεριφορά.

Αναφορά παραμέτρων αρχείου RDP

Οι πίνακες παρακάτω καλύπτουν ιδιότητες που είναι ιδιαίτερα χρήσιμες με το MSTSC. Οι τιμές αντικατοπτρίζουν την τεκμηρίωση των υποστηριζόμενων ιδιοτήτων RDP της Microsoft, αλλά οι ετικέτες εφαρμογής της Microsoft παραμένουν αυθεντικές για κάθε προϊόν σύνδεσης. Μια ιδιότητα που τεκμηριώνεται για ένα προϊόν RDP της Microsoft δεν καθορίζει τη συμβατότητα με κάθε άλλο στόχο.

Προορισμός, ιδιότητες ταυτότητας και αυθεντικοποίησης

Ιδιότητα και τύπος	Αποδεκτή τιμή	Σκοπός	Σημείωση ασφαλείας ή εφαρμογής
πλήρης διεύθυνση:s:	Όνομα ή διεύθυνση κεντρικού υπολογιστή, προαιρετικά με θύρα	Καθορίζει τον κύριο προορισμό	Επιβεβαιώστε την ταυτότητα πριν από τη διανομή του αρχείου
εναλλακτική πλήρης διεύθυνση:s:	Εναλλακτικό όνομα ή διεύθυνση κεντρικού υπολογιστή	Παρέχει μια εναλλακτική διεύθυνση σύνδεσης όπου υποστηρίζεται	Η εφαρμογή εξαρτάται από το προϊόν RDP
όνομα χρήστη:s:	Όνομα χρήστη στη απαιτούμενη μορφή λογαριασμού	Προκαθορίζει το όνομα λογαριασμού	Μην συγχέετε ένα αποθηκευμένο όνομα με την ασφαλή αποθήκευση διαπιστευτηρίων.
τομέας:s:	Όνομα τομέα	Προκαθορίζει το domain αυθεντικοποίησης	Η μορφή λογαριασμού και ο πάροχος ταυτότητας ελέγχουν ακόμα την είσοδο.
προτροπή για διαπιστευτήρια:i:	0 ή 1	Ελέγχει αν ο χρήστης θα ζητηθεί να εισάγει διαπιστευτήρια	Η πολιτική μπορεί να απαιτεί ακόμα μια προτροπή
promptcredentialonce:i:	0 ή 1	Ελέγχει εάν τα διαπιστευτήρια πύλης και προορισμού ζητούνται μία φορά όπου υποστηρίζεται	Οι μέθοδοι αυθεντικοποίησης πύλης και στόχου πρέπει να είναι συμβατές
επίπεδο αυθεντικοποίησης:i:	0, 1 ή 2	Επιλέγει αν η αποτυχία πιστοποίησης διακομιστή θα αγνοηθεί, θα αποκλείσει τη σύνδεση ή θα παράγει μια προειδοποίηση	Χρησιμοποιήστε μια αυστηρή ρύθμιση κατάλληλη για το διαχειριζόμενο περιβάλλον· μην κατα suppress τις προειδοποιήσεις ταυτότητας τακτικά.
enablecredsspsupport:i:	0 ή 1	Έλεγχοι Παροχής Υποστήριξης Ασφάλειας Διαπιστευτηρίων όπου είναι εφαρμόσιμο	Η αλλαγή του επηρεάζει την πιστοποίηση και τη συμβατότητα της Πιστοποίησης Επιπέδου Δικτύου.
διαπραγματευτείτε επίπεδο ασφαλείας:i:	0 ή 1	Ελέγχει τη διαπραγμάτευση επιπέδου ασφαλείας όπου υποστηρίζεται	Μην απενεργοποιείτε τη διαπραγμάτευση ως βήμα ρουτίνας για την επίλυση προβλημάτων.

Τα επαναχρησιμοποιούμενα αρχεία δεν θα πρέπει να περιέχουν ενσωματωμένους κωδικούς πρόσβασης σε απλό κείμενο. Χρησιμοποιήστε εγκεκριμένη αποθήκευση διαπιστευτηρίων και ελέγχους ταυτοποίησης αντί να διανέμετε μυστικά μέσα σε προφίλ σύνδεσης.

Εμφάνιση και παρακολούθηση ιδιοτήτων

Ιδιότητα και τύπος	Αποδεκτή τιμή ή εύρος	Σκοπός	Αντίκτυπος ή σημείωση
λειτουργία οθόνης id:i:	1 παράθυρο, 2 πλήρης οθόνη	Ορίζει την αρχική λειτουργία εμφάνισης	Σχετικά με /f και /fullscreen
desktopwidth:i:	200 έως 8192 πίξελ	Ρυθμίζει το πλάτος της απομακρυσμένης επιφάνειας εργασίας	Σχετικά με /w
ύψοςεπιφάνειαςεργασίας:i:	200 έως 8192 πίξελ	Ρυθμίζει το ύψος της απομακρυσμένης επιφάνειας εργασίας	Σχετικά με /h
συνεδρία bpp:i:	15, 16, 24 ή 32	Ρυθμίσεις βάθους χρώματος συνεδρίας	Η υποστήριξη φιλοξενίας και η πολιτική μπορούν να το περιορίσουν
χρησιμοποιήστε multimon:i:	0 ή 1	Ενεργοποιεί μια συνεδρία πολλαπλών οθονών που είναι ευαίσθητη στην οθόνη.	Σχετικά με /multimon
επιλεγμένεςοθόνες:s:	Ταυτόχρονα διαχωρισμένα αναγνωριστικά οθόνης	Επιλέγει ένα υποσύνολο τοπικών οθονών	Χρησιμοποιήστε το mstsc /l για να βρείτε τα IDs; απαιτεί λειτουργία πολλαπλών οθονών
οθόνες span:i:	0 ή 1	Εκτείνεται σε μία επιφάνεια εργασίας σε πολλές οθόνες	Σχετικά με /span; απαιτείται οριζόντια διάταξη ίδιας ανάλυσης
έξυπνη προσαρμογή	0 ή 1	Κλιμακώνει την εμφανιζόμενη απομακρυσμένη επιφάνεια εργασίας στο παράθυρο του πελάτη	Η κλιμάκωση δεν αλλάζει τη απομακρυσμένη ανάλυση δυναμικά
δυναμική ανάλυση:i:	0 ή 1	Ρυθμίζει την απομακρυσμένη ανάλυση όταν το παράθυρο του πελάτη αλλάζει μέγεθος	Η υποστήριξη εξαρτάται από τον πελάτη και τον στόχο
desktopscalefactor:i:	ποσοστό κλιμάκωσης που τεκμηριώνεται από τη Microsoft	Ρυθμίζει την κλίμακα επιφάνειας εργασίας όπου είναι εφαρμόσιμο.	Ελέγξτε την εφαρμοσιμότητα του προϊόντος της ιδιοκτησίας πριν από την ανάπτυξη
συντελεστής κλίμακας συσκευών:i:	τιμή κλίμακας συσκευής που τεκμηριώνεται από τη Microsoft	Ελέγχει την κλιμάκωση που σχετίζεται με τη συσκευή όπου είναι εφαρμόσιμο.	Όχι μια καθολική ρύθμιση MSTSC σε όλους τους τύπους στόχων

Πληκτρολόγιο, ήχος και ανακατεύθυνση τοπικών πόρων

Ιδιότητα και τύπος	Αποδεκτή τιμή	Σκοπός	Σκέψη πολιτικής
keyboardhook:i:	0 τοπικό, 1 απομακρυσμένο, 2 απομακρυσμένο σε πλήρη οθόνη	Έλεγχοι όπου εφαρμόζονται οι συνδυασμοί πλήκτρων των Windows	Οι ενσωματωμένες και οι RemoteApp συνεδρίες μπορεί να συμπεριφέρονται διαφορετικά
ακουστική λειτουργία:i:	0 παίξε τοπικά, 1 παίξε απομακρυσμένα, 2 απενεργοποίηση	Ελέγχει την αναπαραγωγή ήχου	Η πολιτική φιλοξενίας μπορεί να περιορίσει την ανακατεύθυνση ήχου
audiocapturemode:i:	0 ή 1	Απενεργοποιεί ή ενεργοποιεί την ανακατεύθυνση καταγραφής μικροφώνου	Ενεργοποιήστε μόνο όταν το ροή εργασίας το χρειάζεται
ανακατεύθυνση_προσωπικού_φακέλου:i:	0 ή 1	Έλεγχοι ανακατεύθυνσης clipboard	Μπορεί να μεταφέρει δεδομένα σε οποιαδήποτε κατεύθυνση; η πολιτική του διακομιστή μπορεί να το αποκλείσει.
ανακατεύθυνσηεκτυπωτών:i:	0 ή 1	Έλεγχοι ανακατεύθυνσης εκτυπωτή	Οι απαιτήσεις πολιτικής οδηγού και κεντρικού υπολογιστή εξακολουθούν να ισχύουν
ανακατεύθυνσηδίσκων:i:	0 ή 1	Ελέγχει τη συμπεριφορά ευρείας ανακατεύθυνσης δίσκου.	Περιορίστε την πρόσβαση όταν οι χρήστες δεν χρειάζονται μεταφορά τοπικών αρχείων
drivestoredirect:s:	Λίστα συγκεκριμένων δίσκων, * για όλους, ή υποστηριζόμενη τιμή δυναμικού δίσκου	Επιλέγει τους δίσκους που είναι διαθέσιμοι απομακρυσμένα	Χρησιμοποιήστε τη στενότερη λίστα που υποστηρίζει την εργασία
ανακατεύθυνσηcomports:i:	0 ή 1	Έλεγχοι ανακατεύθυνσης σειριακής θύρας	Η διαθεσιμότητα εξαρτάται από τον πελάτη, τον διακομιστή και την πολιτική.
ανακατεύθυνση έξυπνων καρτών:i:	0 ή 1	Έλεγχοι ανακατεύθυνσης έξυπνης κάρτας	Η αρχιτεκτονική και η πολιτική πιστοποίησης καθορίζουν αν λειτουργεί

Συνηθισμένο λάθος: Ορισμός μιας ιδιότητας ανακατεύθυνσης σε 1 μόνο ζητά τη δυνατότητα από την πλευρά του πελάτη. Δεν αποδεικνύει ότι ο οικοδεσπότης, η συλλογή RDS ή η Πολιτική Ομάδας το επιτρέπει. Οι ιδιότητες συσκευής, USB και WebAuthn έχουν επίσης εφαρμογή συγκεκριμένη για τη σύνδεση, οπότε επαληθεύστε τη τρέχουσα σελίδα ιδιοτήτων της Microsoft πριν τις προσθέσετε σε ένα οργανωτικό προφίλ.

Ιδιότητες πύλης

Ιδιότητα και τύπος	Αποδεκτή τιμή	Σκοπός	Λειτουργική σημείωση
gatewayhostname:s:	Όνομα κεντρικού υπολογιστή πύλης	Εντοπίζει την πύλη RD	Το όνομα θα πρέπει να ταιριάζει με το πιστοποιητικό πύλης
μέθοδοςχρήσηςπύλης:i:	Κωδικοί από 0 έως 4 που τεκμηριώνονται από τη Microsoft	Επιλέγει κανένα πύλη, απαιτούμενη χρήση, προϋπόθεση χρήσης ή ρυθμισμένη προεπιλεγμένη συμπεριφορά	Χρησιμοποιήστε τη διεπαφή πύλης MSTSC για να δημιουργήσετε την επιθυμητή τιμή όταν είναι δυνατόν.
πηγήδιαπιστευμάτωνπύλης:i:	Κωδικοί που τεκμηριώνονται για κωδικό πρόσβασης, έξυπνη κάρτα, μελλοντική επιλογή ή υποστηριζόμενη διαδικτυακή πιστοποίηση	Επιλέγει την πηγή διαπιστευτηρίων πύλης	Η διαθεσιμότητα εξαρτάται από τη διαμόρφωση αυθεντικοποίησης πύλης
gatewayprofileusagemethod:i:	0 ή 1	Ελέγχει αν χρησιμοποιούνται οι προεπιλεγμένες ή οι ρητές ρυθμίσεις προφίλ πύλης.	Διατηρήστε τις τιμές που δημιουργούνται από το GUI εκτός αν η τεκμηρίωση ανάπτυξης ορίζει διαφορετικά.
promptcredentialonce:i:	0 ή 1	Ελέγχει την επαναχρησιμοποίηση ενός προτροπής για την αυθεντικοποίηση πύλης και προορισμού	Δεν συγχωνεύει ασύμβατα συστήματα ταυτότητας

Ένα προφίλ πύλης θα πρέπει να αναγνωρίζει έναν εσωτερικό προορισμό. Η προσθήκη ενός ονόματος πύλης ενώ αφήνετε τον προορισμό εκτεθειμένο ως δημόσιο ακροατή RDP αναιρεί τον σκοπό της χρήσης της προστατευμένης διαδρομής εισόδου.

Ιδιότητες απόδοσης και εμπειρίας σύνδεσης

Ιδιότητα και τύπος	Αποδεκτή τιμή	Σκοπός	Καθοδήγηση
ανίχνευση δικτύου:i:	0 ή 1	Ενεργοποιεί την αυτόματη ανίχνευση δικτύου	Συνήθως προτιμότερο από τις σταθερές υποθέσεις σχετικά με τη σύνδεση
εύρος ζώνης αυτόματη ανίχνευση:i:	0 ή 1	Ενεργοποιεί την ανίχνευση εύρους ζώνης	Απαιτεί συμπεριφορά ανίχνευσης συμβατού δικτύου
τύπος σύνδεσης:i:	1 έως 7	Κατηγοριοποιεί τη σύνδεση από χαμηλή ταχύτητα μέσω LAN ή αυτόματης ανίχνευσης	Η αυτόματη ανίχνευση καθιστά τη χειροκίνητη ρύθμιση δευτερεύουσα σε πολλές περιβάλλουσες.
συμπίεση:i:	0 ή 1	Έλεγχοι συμπίεσης δεδομένων RDP	Μην το απενεργοποιείτε με βάση παρωχημένες συμβουλές ρύθμισης.
απενεργοποίηση ταπετσαρίας:i:	0 ή 1	Ελέγχει αν ο φόντος της επιφάνειας εργασίας είναι καταπιεσμένος	Μπορεί να μειώσει τα περιττά οπτικά δεδομένα
επιτρέψτε την εξομάλυνση γραμματοσειράς:i:	0 ή 1	Έλεγχοι ομαλής γραμματοσειράς	Ισορροπεί την εμφάνιση κειμένου και το κόστος σύνδεσης
επιτρέψτε τη σύνθεση επιφάνειας εργασίας:i:	0 ή 1	Ελέγχει τη σύνθεση επιφάνειας εργασίας όπου υποστηρίζεται	Η εφαρμογή εξαρτάται από τον πελάτη και τον στόχο

Ιδιότητες RemoteApp

Ένα αρχείο RDP μπορεί να ζητήσει μια ατομικά δημοσιευμένη εφαρμογή, αλλά το αρχείο δεν μπορεί να δημοσιεύσει αυτή την εφαρμογή από μόνο του. Το περιβάλλον στην πλευρά του διακομιστή πρέπει να δημοσιεύσει το πρόγραμμα και να εξουσιοδοτήσει τον χρήστη.

Ιδιότητα και τύπος	Αποδεκτή τιμή	Σκοπός	Απαίτηση
λειτουργία απομακρυσμένης εφαρμογής:i:	0 ή 1	Ενεργοποιεί τη λειτουργία RemoteApp	Απαιτείται ένα συμβατό περιβάλλον δημοσίευσης
remoteapplicationprogram:s:	Δημοσιευμένος αναγνωριστικός αριθμός εφαρμογής	Καθορίζει το πρόγραμμα που θα ξεκινήσει	Πρέπει να ταιριάζει με μια εφαρμογή που έχει δημοσιευτεί από τον διακομιστή
όνομα εφαρμογής απομακρυσμένης πρόσβασης:s:	Όνομα εμφάνισης	Παρέχει το όνομα της εφαρμογής που εμφανίζεται στον χρήστη	Δεν παρέχει πρόσβαση
remoteapplicationcmdline:s:	Υποστηριζόμενες παραμέτρους γραμμής εντολών	Επιτρέπει την παράδοση επιχειρημάτων στην εφαρμογή	Η πολιτική του διακομιστή και η διαμόρφωση εφαρμογών μπορούν να περιορίσουν τα επιχειρήματα

Θεωρήστε τα αρχεία .rdp ως ρυθμίσεις, όχι ως αβλαβείς συντομεύσεις.

Ένα αρχείο RDP μπορεί να καθοδηγήσει τους χρήστες σε έναν προορισμό, να ζητήσει συμπεριφορά πύλης και να επιτρέψει διαδρομές μεταφοράς όπως το πρόχειρο, οι δίσκοι, οι εκτυπωτές ή οι έξυπνες κάρτες. Αυτό το καθιστά λειτουργική ρύθμιση με συνέπειες ασφαλείας, όχι απλώς ένα εικονίδιο επιφάνειας εργασίας.

• Επιβεβαιώστε τον προορισμό και την πύλη πριν εγκρίνετε ένα αρχείο.
• Ανασκόπηση ρυθμίσεων που σχετίζονται με το πρόχειρο, τη μονάδα δίσκου, τον εκτυπωτή, την έξυπνη κάρτα, τον ήχο και τα διαπιστευτήρια.
• Υπογράψτε τα οργανωτικά αρχεία όταν το περιβάλλον απαιτεί επικύρωση εκδότη.
• Χρησιμοποιήστε την Πολιτική Ομάδας για να καθορίσετε πώς διαχειρίζονται τα μη υπογεγραμμένα, υπογεγραμμένα και μη αξιόπιστα αρχεία.

Υπογεγραμμένα αρχεία και αξιόπιστοι εκδότες

Οδηγίες ασφαλείας αρχείου RDP της Microsoft , ημερομηνίας 14 Ιουλίου 2026, περιγράφει τρεις περιοχές Πολιτικής Ομάδας που ελέγχουν πώς η Σύνδεση Απομακρυσμένης Επιφάνειας Χειρίζεται τα αρχεία RDP: κανόνες για μη υπογεγραμμένα αρχεία, κανόνες για υπογεγραμμένα αρχεία και τη λίστα εκ των προτέρων αξιόπιστων εκδοτών. Οι οδηγίες καλύπτουν επίσης τις αποτυπώσεις πιστοποιητικών SHA-2 και τις αλλαγές στο διάλογο ασφαλείας που εισήχθησαν το 2026.

Η θέση της Microsoft για περιβάλλοντα υψηλής ασφάλειας είναι ότι οι χρήστες μπορούν να περιορίζονται σε αρχεία RDP που έχουν υπογραφεί από ρητά αξιόπιστους εκδότες, με άλλα αρχεία να αποκλείονται.

Η ακριβής πολιτική θα πρέπει να ταιριάζει με το επίπεδο κινδύνου της οργάνωσης αντί να βασίζεται σε κάθε χρήστη να ερμηνεύει σωστά μια προειδοποίηση.

Θύρες, προσαρμοσμένες θύρες και προώθηση θυρών

Η θύρα σε μια εντολή MSTSC λέει στον πελάτη πού να συνδεθεί. Δεν αλλάζει τη ρύθμιση του ακροατή του διακομιστή, του τείχους προστασίας, του πιστοποιητικού, της πύλης ή της ρύθμισης μετατροπής διεύθυνσης δικτύου.

Λιμάνι και μεταφορά	Ρόλος	Συγκείμενο σύνδεσης
TCP και UDP 3389	Τυπική άμεση θύρα RDP	Πελάτης προς φιλοξενία, συνήθως σε ένα εσωτερικό ή προστατευμένο δίκτυο
TCP 443	Εξωτερική κίνηση HTTPS προς RD Gateway	Πελάτης προς πύλη
UDP 3391	RDP μέσω UDP μέσω RD Gateway	Πελάτης προς πύλη όπου είναι ενεργοποιημένο

Αυτά Θύρες RDP προέρχονται από Αναφορά θύρας RDS της Microsoft Φεβρουαρίου 2026 . Είναι γεγονότα δικτύου, όχι σύσταση για δημόσια έκθεση του TCP ή UDP 3389.

Συνδεθείτε σε μη προεπιλεγμένη θύρα

Προσθέστε την θύρα στον προορισμό μετά από άνω και κάτω τελεία. Αυτό λειτουργεί μόνο όταν ο διακομιστής ακούει ήδη σε αυτή τη θύρα και η προστατευμένη διαδρομή δικτύου το επιτρέπει.

mstsc /v:server01.internal:3390

MSTSC δεν μπορεί να αλλάξει την πόρτα ακρόασης του διακομιστή.

Η αλλαγή του ακροατή είναι μια συντονισμένη λειτουργία πλευράς διακομιστή που περιλαμβάνει τη διαμόρφωση των Windows, τις Υπηρεσίες Απομακρυσμένης Επιφάνειας Εργασίας, τους κανόνες του τείχους προστασίας και οποιουσδήποτε ελέγχους δικτύου ανάντη. Η Microsoft δηλώνει ότι το RDS μπορεί να χρησιμοποιήσει άλλη θύρα αλλά δεν συνιστά την αλλαγή της θύρας. ως η κανονική προσέγγιση.

Ένας προσαρμοσμένος θύρα μπορεί να μειώσει τον αυτοματοποιημένο θόρυβο, αλλά δεν είναι έλεγχος ασφαλείας από μόνος του. Χρησιμοποιήστε έναν οδηγό αλλαγής θύρας αν πρέπει να τροποποιήσετε τον ακροατή και προγραμματίστε την επικύρωση και την αναίρεση αντί να αντιμετωπίσετε την εντολή του πελάτη ως τη διαδικασία αλλαγής.

Μην προωθείτε μια ακατέργαστη θύρα RDP στο δημόσιο διαδίκτυο

Κανόνας απόφασης: Εάν η πρόσβαση είναι εσωτερική ή ήδη προστατευμένη από ένα ιδιωτικό δίκτυο, συνδεθείτε στον εσωτερικό υπολογιστή και τον ακροατή. Εάν η πρόσβαση διασχίζει το διαδίκτυο, χρησιμοποιήστε HTTPS, ένα RD Gateway, έναν αντίστροφο διακομιστή μεσολάβησης ή άλλο προστατευμένο σημείο εισόδου με MFA και ελέγχους πρόσβασης. Μην δημοσιεύετε την πόρτα 3389 ή μια προσαρμοσμένη πόρτα ακροατή RDP απευθείας στο διαδίκτυο.

Το RDP δεν είναι ανασφαλές από σχεδίαση. Ο κίνδυνος αυξάνεται όταν ένας ακροατής RDP εκτίθεται δημόσια, τα διαπιστευτήρια είναι αδύναμα ή επαναχρησιμοποιούνται, τα συστήματα δεν είναι ενημερωμένα και οι προσπάθειες πρόσβασης δεν παρακολουθούνται. CISA, το FBI και η Αυστραλιανή Διεύθυνση Σημάτων προειδοποίησαν στην ενημέρωση BianLian της 20ης Νοεμβρίου 2024 ότι οι οργανισμοί περιορίζουν αυστηρά το RDP, κλείνουν τις ανενεργές θύρες, επιβάλλουν αποκλεισμούς, χρησιμοποιούν MFA ανθεκτικό σε phishing και καταγράφουν τις προσπάθειες πρόσβασης.

MSTSC δεν λειτουργεί: απομονώστε το αποτυχημένο επίπεδο

Μια αποτυχημένη σύνδεση MSTSC μπορεί να προέρχεται από το προφίλ του πελάτη, το DNS, τη διαδρομή δικτύου, τον ακροατή διακομιστή, την πιστοποίηση, την εξουσιοδότηση, την πύλη ή τη ρύθμιση οθόνης. Δοκιμάστε αυτά τα επίπεδα με τη σειρά αντί να αποδυναμώσετε τις ρυθμίσεις ασφαλείας μέχρι να αλλάξει το σφάλμα.

1. Επιβεβαιώστε τον πελάτη και το προφίλ

Εκτέλεση mstsc /? να επιβεβαιωθεί ότι ο πελάτης εκκινεί και να ελέγξει τη διαθέσιμη σύνταξή του. Δοκιμάστε τον προορισμό χωρίς το αποθηκευμένο αρχείο RDP. Εάν η καθαρή σύνδεση λειτουργεί, συγκρίνετε το αρχείο με ένα νεοδημιουργημένο προφίλ ή δοκιμάστε με μια επαναφορά. Default.rdp .

2. Επιβεβαιώστε την προσβασιμότητα DNS και θύρας

Επιλύστε το όνομα προορισμού, στη συνέχεια δοκιμάστε την θύρα ακροατή από το δίκτυο του πελάτη. Χρησιμοποιήστε τον πραγματικό εσωτερικό υπολογιστή και την ρυθμισμένη θύρα.

Resolve-DnsName server01.internal  
Test-NetConnection server01.internal -Port 3389

Μια αποτυχημένη αναζήτηση DNS είναι διαφορετική από έναν επιλυμένο υπολογιστή με αποκλεισμένη θύρα. Ένας επιτυχής έλεγχος θύρας αποδεικνύει μόνο τη βασική προσβασιμότητα. Δεν αποδεικνύει ότι ο λογαριασμός είναι εξουσιοδοτημένος ή ότι η αυθεντικοποίηση θα είναι επιτυχής.

3. Ελέγξτε την υπηρεσία φιλοξενίας και τον ακροατή

Στον υπολογιστή, επιβεβαιώστε ότι η απομακρυσμένη επιφάνεια εργασίας είναι ενεργοποιημένη και ελέγξτε τις σχετικές υπηρεσίες. Η τεκμηρίωση αντιμετώπισης προβλημάτων της Microsoft προσδιορίζει Υπηρεσία Τερματικού και UmRdpService ως στοιχεία πλευράς διακομιστή για έλεγχο.

Get-Service TermService, UmRdpService

Η κατάσταση του ακροατή, οι συγκρούσεις θυρών, οι κανόνες του τείχους προστασίας και η διαμόρφωση του υπολογιστή δεν ελέγχονται από τον πελάτη MSTSC. Εξετάστε αυτά τα στοιχεία στον υπολογιστή ή μέσω της εφαρμοσμένης διαδικασίας διαχείρισης του διακομιστή.

4. Έλεγχος ταυτότητας, εξουσιοδότησης, NLA και πολιτικής

Ένας προσβάσιμος ακροατής μπορεί να απορρίψει μια σύνδεση. Ελέγξτε τη μορφή του λογαριασμού, την κατάσταση του κωδικού πρόσβασης, την κλειδώματος του λογαριασμού, τα δικαιώματα σύνδεσης Remote Desktop, την ιδιότητα μέλους ομάδας, τις απαιτήσεις Πιστοποίησης Επιπέδου Δικτύου και την αποτελεσματική Πολιτική Ομάδας.

Μη χρησιμοποιείτε /διαχείριση ως απάντηση σε απορριφθείσες διαπιστευτήρια. Αλλάζει τον ζητούμενο τύπο συνεδρίας, όχι την ταυτότητα ή τα δικαιώματα του χρήστη.

5. Ελέγξτε τα σφάλματα πύλης και πιστοποιητικού ξεχωριστά

Η αυθεντικοποίηση πύλης, η προσβασιμότητα πύλης, η προσβασιμότητα πύλης προς τον στόχο και η αυθεντικοποίηση στόχου είναι ξεχωριστά στάδια. Μια προειδοποίηση πιστοποιητικού είναι επίσης ένα πρόβλημα ταυτότητας, όχι γενική απόδειξη ότι "το RDP είναι εκτός λειτουργίας." Επιβεβαιώστε ότι το ζητούμενο όνομα ταιριάζει με το πιστοποιητικό και ότι η αλυσίδα έκδοσης είναι αξιόπιστη.

6. Αφαιρέστε τις μεταβλητές εμφάνισης και ανακατεύθυνσης

Δοκιμάστε ξανά με μία οθόνη και ελάχιστη ανακατεύθυνση τοπικών πόρων. Αν αυτό λειτουργήσει, προσθέστε ρυθμίσεις οθόνης, πρόχειρου, δίσκου, εκτυπωτή και ήχου μία τη φορά.

Μην απενεργοποιείτε το NLA, την επαλήθευση πιστοποιητικού ή την κρυπτογράφηση ως συνήθη πρώτη αντίδραση. Ένας ειδικός οδηγός αντιμετώπισης προβλημάτων Remote Desktop μπορεί να προχωρήσει στη διάγνωση όταν αυτές οι περιορισμένες δοκιμές εντοπίσουν το αποτυχημένο επίπεδο αλλά όχι την αιτία του.

Linux πελάτες, διαχειριστές σύνδεσης και εναλλακτικές λύσεις MSTSC

Επιλέξτε μια εναλλακτική λύση με βάση την πραγματική εργασία. Μια υλοποίηση RDP για Linux, ένας διαχειριστής σύνδεσης Windows, η κεντρική δημοσίευση εφαρμογών και ένα προϊόν απομακρυσμένης υποστήριξης επιλύουν διαφορετικά προβλήματα.

Ανάγκη	Κατάλληλη κατηγορία	Παράδειγμα και κύριο όριο
Μία παραδοσιακή σύνδεση Windows RDP	Ενσωματωμένος πελάτης Windows	MSTSC; συγκεκριμένο για Windows και όχι ένα σύστημα δημοσίευσης
Πολλές αποθηκευμένες Windows RDP τελικές μονάδες	Διαχειριστής σύνδεσης	Microsoft Sysinternals RDCMan; οργανώνει τις συνδέσεις αλλά δεν δημιουργεί μια αρχιτεκτονική πρόσβασης
RDP από Linux	Διαλειτουργική υλοποίηση RDP	FreeRDP; η σύνταξη πρέπει να ελέγχεται σε σχέση με την εγκατεστημένη έκδοση
Ανατεθειμένες εφαρμογές Windows ή επιφάνειες εργασίας	Κεντρική παράδοση απομακρυσμένης πρόσβασης	Ένα σύστημα δημοσίευσης εφαρμογών· απαιτεί ανάπτυξη και εξουσιοδότηση από την πλευρά του διακομιστή
Έλεγχος Helpdesk της συσκευής ενός χρήστη	Λογισμικό υποστήριξης απομακρυσμένα	Σχεδιασμένο για ροές εργασίας τεχνικών και υποστήριξης παρά για κεντρική παράδοση εφαρμογών

Δεν υπάρχει έκδοση Linux του mstsc.exe

mstsc.exe είναι ένα εκτελέσιμο αρχείο των Windows. FreeRDP είναι μια συντηρούμενη ανοιχτού κώδικα, διαλειτουργική υλοποίηση RDP, και xfreerdp είναι ένας κοινός πελάτης Linux που σχετίζεται με το έργο.

Η σύνταξη εντολών FreeRDP μπορεί να αλλάξει μεταξύ κύριων εκδόσεων. Ελέγξτε τον εγκατεστημένο πελάτη σας. --βοήθεια έξοδος και η τρέχουσα τεκμηρίωση FreeRDP αντί να αντιγράφετε μια παλιά εντολή χωρίς επαλήθευση.

Χρησιμοποιήστε τον Διαχειριστή Σύνδεσης Απομακρυσμένης Επιφάνειας Εργασίας για πολλές αποθηκευμένες συνδέσεις Windows

Microsoft Sysinternals θέσεις Διαχειριστής Σύνδεσης Απομακρυσμένης Επιφάνειας Εργασίας ή RDCMan, ως διαχειριστής για πολλές συνδέσεις Remote Desktop. Η Microsoft τεκμηρίωσε την έκδοση 3.22 του RDCMan στις 15 Οκτωβρίου 2026.

Το RDCMan υποστηρίζει ομάδες διακομιστών, κληρονομούμενες ρυθμίσεις, μικρογραφίες, αποθηκευτικούς χώρους διαπιστευτηρίων και ενέργειες που εφαρμόζονται σε ομάδες συνδέσεων. Οργανώνει διοικητικές συνεδρίες RDP, αλλά δεν δημοσιεύει εφαρμογές, δεν αντικαθιστά μια πύλη RD, δεν παρέχει ροή εργασίας υποστήριξης από απόσταση ή δεν καθορίζει την ασφάλεια της διαδρομής πρόσβασης.

Επιλέξτε μια εναλλακτική σύμφωνα με την πραγματική εργασία

• Χρησιμοποιήστε το MSTSC για μια ατομική παραδοσιακή σύνδεση RDP από τα Windows.
• Χρησιμοποιήστε το RDCMan όταν ένας διαχειριστής των Windows χρειάζεται να οργανώσει πολλά σημεία τερματισμού RDP.
• Χρησιμοποιήστε έναν ενημερωμένο πελάτη RDP όπως το FreeRDP σε Linux.
• Χρησιμοποιήστε λογισμικό υποστήριξης απομακρυσμένα για ελεγχόμενο ή μη ελεγχόμενο έλεγχο helpdesk.
• Χρησιμοποιήστε ένα σύστημα δημοσίευσης εφαρμογών όταν οι χρήστες χρειάζονται κεντρικά ανατεθειμένες εφαρμογές ή επιφάνειες εργασίας Windows.

Χρησιμοποιώντας το MSTSC με TSplus Remote Access

TSplus Remote Access μπορεί να παραδώσει ανατεθειμένες εφαρμογές Windows ή πλήρεις επιφάνειες εργασίας μέσω του Microsoft MSTSC, ενός άλλου RDP-συμβατού πελάτη, ενός παραγόμενου πελάτη ή πρόσβασης μέσω προγράμματος περιήγησης. Το MSTSC είναι μία υποστηριζόμενη μέθοδος σύνδεσης, όχι η πλήρης αρχιτεκτονική του προϊόντος.

Η MSTSC μπορεί να είναι μία μέθοδος σύνδεσης

Με το τεκμηριωμένη μέθοδος MSTSC , οι χρήστες συνδέονται μέσω ενός τυπικού παραθύρου Remote Desktop σε πόρους που παρέχονται από TSplus Remote Access. Ο Universal Printer δεν υποστηρίζεται μέσω αυτής της μεθόδου σύνδεσης MSTSC.

Η πρόσβαση μέσω προγράμματος περιήγησης είναι μια ξεχωριστή εμπειρία σύνδεσης και απαιτεί την έκδοση Web Mobile του TSplus Remote Access ή ανώτερη. Οι δημιουργημένοι πελάτες είναι μια άλλη επιλογή και μπορούν να υποστηρίξουν καταγεγραμμένη επιλογή παρακολούθησης Η συμβατότητα θα πρέπει να επαληθεύεται για τον επιλεγμένο τύπο σύνδεσης αντί να υποτίθεται ότι κάθε ιδιότητα του Microsoft RDP έχει επικυρωθεί με το TSplus Remote Access.

Όταν η κεντρική δημοσίευση είναι πιο χρήσιμη από περισσότερα αρχεία .rdp

Διατηρήστε το MSTSC όταν η απαίτηση είναι ένας απλός πελάτης RDP για ένα γνωστό σημείο πρόσβασης. Σκεφτείτε TSplus Remote Access όταν η πραγματική εργασία είναι να δημοσιεύσετε και να αναθέσετε εφαρμογές Windows ή επιφάνειες εργασίας κεντρικά αντί να διατηρείτε απομονωμένα αρχεία RDP για κάθε χρήστη και διακομιστή.

Πολλές αναπτύξεις μπορούν να χρησιμοποιούν έναν διακομιστή. Οι δυνατότητες πύλης, φάρμας και κατανομής φόρτου απαιτούν την έκδοση Enterprise του TSplus Remote Access, και μια φάρμα είναι μια επιλογή αντί για προϋπόθεση. Το TSplus Remote Access δεν είναι πλήρες VDI και δεν φιλοξενεί την υποδομή του πελάτη.

Αν οι χρήστες σας χρειάζονται κεντρικά ανατεθειμένες εφαρμογές ή επιφάνειες εργασίας Windows αντί για μια αυξανόμενη συλλογή μεμονωμένων αρχείων RDP, συγκρίνετε τις εκδόσεις TSplus Remote Access και τις μεθόδους σύνδεσης.

Ο περιορισμός 2FA του TSplus με MSTSC

Περιορισμός μεθόδου σύνδεσης: TSplus έλεγχος ταυτότητας δύο παραγόντων είναι μια πληρωμένη προσθήκη που απαιτεί την έκδοση TSplus Remote Access Web Mobile ή Enterprise. Δεν λειτουργεί με το Microsoft mstsc.exe Οι άμεσες συνδέσεις RDP απορρίπτονται για χρήστες που έχουν ενεργοποιήσει το TSplus 2FA, επομένως αυτοί οι χρήστες πρέπει να συνδεθούν μέσω της υποστηριζόμενης διαδικτυακής πύλης ή ενός συμβατού παραγόμενου πελάτη.

Η MFA θα πρέπει να είναι μια βασική γραμμή για την απομακρυσμένη και διοικητική πρόσβαση, αλλά είναι μόνο ένα επίπεδο. Πρέπει να συνδυάζεται με ενημερώσεις, αποκλεισμό, προστασία από επιθέσεις brute-force, ελάχιστα δικαιώματα, τμηματοποίηση και παρακολούθηση.

Μια περιορισμένη λίστα ελέγχου ασφάλειας και αδειοδότησης

MSTSC ελέγχει μια σύνδεση πελάτη. Οι διακόπτες και οι αποθηκευμένες ρυθμίσεις του δεν μπορούν να ασφαλίσουν ή να αδειοδοτήσουν την ανάπτυξη ως σύνολο. Πριν θέσετε μια σύνδεση σε παραγωγή, ελέγξτε την περιβάλλουσα αρχιτεκτονική:

• Κρατήστε τους ακατέργαστους ακροατές RDP εκτός του δημόσιου διαδικτύου.
• Χρησιμοποιήστε μια πύλη, σημείο εισόδου HTTPS, αντίστροφη διακομιστή ή προστατευμένη ιδιωτική διαδρομή.
• Χρησιμοποιήστε έγκυρα πιστοποιητικά για σημεία εισόδου ιστού και πύλης.
• Απαιτείτε MFA μέσω μιας μεθόδου σύνδεσης που το υποστηρίζει.
• Επιβολή ελάχιστης πρόσβασης, κλείδωμα λογαριασμού και Προστασία από επιθέσεις brute-force RDP .
• Περιορίστε τις διευθύνσεις IP προέλευσης, τις χώρες ή τις αξιόπιστες συσκευές όπου η βάση χρηστών το επιτρέπει.
• Απενεργοποιήστε την ανακατεύθυνση του clipboard, του δίσκου, του εκτυπωτή και της συσκευής που δεν χρειάζεται η ροή εργασίας.
• Ενημέρωση Windows, λογισμικό απομακρυσμένης πρόσβασης και εργαλεία ασφαλείας.
• Χρησιμοποιήστε TSplus Παρακολούθηση Διακομιστή να παρακολουθείτε τις ενεργές συνεδρίες και την υγεία του διακομιστή.
• Τμηματοποιήστε το δίκτυο και απενεργοποιήστε τις ανενεργές θύρες και υπηρεσίες.
• Διαχωρίστε τους διαχειριστικούς λογαριασμούς από τους καθημερινούς λογαριασμούς χρηστών.
• Δημιουργήστε αντίγραφα ασφαλείας των ρυθμίσεων πρόσβασης και δοκιμάστε την αποκατάσταση.
• Επικυρώστε την άδεια Windows Server, RDS CAL, Office και Microsoft 365 με τη Microsoft ή έναν εξειδικευμένο συνεργάτη αδειοδότησης.

MSTSC είναι ένας πελάτης στη διαδρομή πρόσβασης. Μια σωστή εντολή ή αρχείο RDP μπορεί να δημιουργήσει μια σύνδεση, αλλά δεν διασφαλίζει ότι η ανάπτυξη είναι ασφαλής, κατάλληλα εξουσιοδοτημένη ή σωστά αδειοδοτημένη.

Μπορείτε να ξεκινήσετε ένα δωρεάν 15ήμερη δοκιμή του TSplus Remote Access να δοκιμάσετε την εφαρμογή και την παράδοση επιφάνειας εργασίας στην υποδομή Windows σας, στη συνέχεια να επικυρώσετε την απαιτούμενη άδεια Microsoft για τη διαμόρφωσή σας.