Tartalomjegyzék
mstsc switches shortcuts and rdp settings - complete guide

MSTSC, RDP, RDS és TermService különböző dolgok.

A kifejezések összefüggnek, de különböző részeit írják le egy távoli hozzáférési telepítésnek. Ezek összekeverése a hibaelhárítást téves irányba terelheti, különösen, ha valaki "MSTSC szolgáltatást" keres, vagy azt feltételezi, hogy egy MSTSC kapcsoló megváltoztatja a szervert.

Kifejezés Mi az Ahol fut
mstsc.exe Microsoft klasszikus Távoli Asztali Kapcsolat kliens A Windows kliens eszköz
RDP A távoli asztali protokoll, amely a megjelenítést, a bemenetet és az átirányított erőforrásokat hordozza A kliens és a távoli rendszer között
RDS Távoli Asztali Szolgáltatások, a Microsoft Windows Server szerepei távoli munkamenetekhez, alkalmazáskézbesítéshez, átjárókhoz és kapcsolódó szolgáltatásokhoz Windows Server infrastruktúra
Terminálszolgáltatás A távoli asztali szolgáltatások szolgáltatás, amely a szerveroldali RDP kapcsolatokkal kapcsolatos A Windows gazda

Mit csinál az mstsc.exe

Microsoft dokumentumok mstsc.exe mivel az ügyfél csatlakozott egy Remote Desktop Session Host szerverhez vagy egy másik távoli számítógéphez. Megnyithatja a Futtatás, a Parancssor, a PowerShell vagy egy parancsikon segítségével, parancssori opciókkal vagy anélkül.

mstsc  
mstsc.exe  
mstsc /?  
mstsc "C:\Connections\Accounting.rdp"

Az első két parancs megnyitja a grafikus klienst. mstsc /? megjeleníti a telepített kliens parancsszintaxisát. Egy kapcsolati fájl átadása megnyitja a fájlban tárolt profilt.

Az MSTSC egy kliens, nem protokoll vagy szolgáltatás.

Microsoft távoli asztali protokoll dokumentációja leírja az RDP-t mint kliens-szerver protokollt. A gazdagépen a szolgáltatás, amelyet a rendszergazdák általában „MSTSC szolgáltatásnak” neveznek, az Terminálszolgáltatás A Távoli Asztali Szolgáltatások Felhasználói Mód Port Átirányító szolgáltatás, UmRdpSzolgáltatás a gazdagép oldalán történő diagnosztika során is megjelenhet.

A következő PowerShell parancs ellenőrzi azokat a szolgáltatásokat egy Windows gazdagépen. Nem ellenőrzi az MSTSC szolgáltatást, mert ilyen szolgáltatás nem létezik.

Get-Service TermService, UmRdpService

MSTSC egy távoli hozzáférésű kliens is, nem pedig egy felügyelt helpdesk munkafolyamat. Ha egy technikusnak meg kell néznie vagy irányítania kell egy felhasználó saját eszközét a támogatáshoz, használja távoli támogatás szoftver hozzájárulás, technikai munkafolyamatok és munkamenet kezelésére tervezve.

Windows 10, Windows 11 és régebbi Windows kiadások

A Microsoft aktuális MSTSC parancsreferenciája a Windows 10, Windows 11 és a Windows Server 2016-2025-öt sorolja fel az alkalmazható kiadások között. A Windows 8 még mindig megjelenhet a történelmi keresésekben és régebbi környezetekben, de nem aktuális telepítési célpont a Microsoft alkalmazhatósági listájában. Ellenőrizze mstsc /? az aktuális kliensen, mivel a rendelkezésre álló viselkedés a Windows verziójától és a politikáktól is függhet.

MSTSC parancssori kapcsoló hivatkozás

A következő táblázat a Microsoft aktuális MSTSC parancs szerződését követi. Szándékosan kizárja a dokumentálatlan kapcsolókat, beleértve /migrálás , amely nem szerepel a jelenlegi Microsoft parancsreferenciában.

Váltás Cél Fontos korlátozás Példa
Megnyit egy mentett .rdp kapcsolatfájlt Idézet útvonalak, amelyek szóközöket tartalmaznak mstsc "C:\Connections\Sales.rdp"
/v: [: ] Megadja a távoli gazdagépet és az opcionális hallgatóportot Kiválaszt egy célállomást, de nem engedélyezi az RDP-t, és nem változtatja meg a gazda portját. mstsc /v:server01
/g: Megadja az RD Gateway-t A Microsoft dokumentálja, hogy olvasva van, amikor a /v megadja a célt. mstsc /v:server01 /g:gateway.example.com
/admin Kérést küld egy szerver adminisztrálásához. Nem ad adminisztrátori jogokat, és nem kerülheti meg az azonosítást és a licencelést. mstsc /v:server01 /admin
/f vagy /teljes képernyő A munkamenet teljes képernyős módban indul. Használja a Ctrl+Alt+Break billentyűkombinációt a megjelenítési mód váltásához egy munkamenet során mstsc /v:server01 /f
/w: Beállítja a kezdeti ablak szélességét Általában párosítva /h-val mstsc /v:server01 /w:1920 /h:1080
/h: Beállítja a kezdeti ablakmagasságot Általában párosítva /w mstsc /v:server01 /w:1920 /h:1080
/public Futtatja a Távoli Asztali Kapcsolatot nyilvános módban Megakadályozza a jelszó- és bitmap gyorsítótárazást a kapcsolathoz, de nem teljes körű megosztott eszköz biztonsági irányelv. mstsc /v:server01 /public
/span Egy távoli asztalt terjeszt el a kompatibilis helyi monitorok között. A Microsoft vízszintesen elrendezett, azonos felbontású monitorokat igényel. mstsc /v:server01 /span
/multimon Használja az ügyfélmonitor elrendezést a távoli munkamenetben A gazda képességei és politikája továbbra is érvényesek. mstsc /v:server01 /multimon
/l Helyi monitorok és azonosítóik listája Használja az ID-kat a kiválasztott monitorok tulajdonsággal mstsc /l
/szerkesztés Megnyit egy mentett kapcsolatfájlt szerkesztésre Az útvonalnak egy létező .rdp fájlt kell azonosítania. mstsc /edit "C:\Connections\Sales.rdp"
/korlátozottAdmin/ Használja a Korlátozott Admin módot, hogy elkerülje az újrahasználható hitelesítő adatok küldését a távoli gazdagépnek. Jelenti /admin, és hatással lehet a távoli munkamenetből származó egyéb hálózati erőforrásokhoz való hozzáférésre. mstsc /v:server01 /restrictedAdmin
/remoteGuard Windows Defender Távoli Hitelesítő Adat Őrző használata Az azonosítási kérelmek a klienshez vannak átirányítva; a kompatibilitási és politikai előfeltételek érvényesek. mstsc /v:server01 /remoteGuard
/prompt Kényszerít egy hitelesítési felugró ablakot Hasznos, amikor teszteljük, hogy a tárolt hitelesítő adatok okoznak-e problémát. mstsc /v:server01 /prompt
/shadow: Egy meglévő RDS munkamenet árnyékolása Érvényes munkamenet-azonosító, engedélyezés és támogató irányelv szükséges mstsc /shadow:3
/vezérlés Kérések vezérlése árnyékolás közben Használva a /shadow-t mstsc /shadow:3 /control
/nincsHozzájárulásKérés/ Kérések árnyékolása anélkül, hogy a munkamenet felhasználójától engedélyt kérnénk Engedélyezés és irányelvi támogatás szükséges; csak auditált adminisztratív folyamat keretein belül használható. mstsc /shadow:3 /control /noConsentPrompt
/? Parancssegítség megjelenítése Hasznos a telepített Windows verzióban elérhető szintaxis ellenőrzéséhez mstsc /?

Kombinálható kapcsolók

Kezdje a céllal, majd adja hozzá csak azt a viselkedést, amire a kapcsolatnak szüksége van. Az olvasható parancsok könnyebben hibaelháríthatók, mint a több felesleges opciót tartalmazó gyorsbillentyűk.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

Ezek a példák belső szerverneveket használnak. Ha egy kapcsolat átlépi az internetet, a cél RDP hallgatóját nem szabad közvetlenül egy nyilvános címen közzétenni.

Mit nem csinál az /admin

/admin kér egy adminisztratív szerver munkamenetet. Ez nem teszi a csatlakozó fiókot adminisztrátorrá, nem hoz létre további jogot a csatlakozáshoz, nem kerüli meg a Hálózati Szintű Hitelesítést, és nem írja felül a gazda politikáját.

Licencelési határ: /admin a shadowing, MSTSC parancsok és mentett fájlok nem mentesítik a Microsoft licencelési kötelezettségeit. A Microsoft kijelenti, hogy RDS CAL-ok szükségesek alkalmazható RDS környezetekben. A Windows Server, RDS CAL, Office és Microsoft 365 licencelés a működési rendszertől, a telepítési modelltől, a felhasználóktól vagy eszközöktől, valamint az alkalmazás használatától függ. Érvényesítse konfigurációját a Microsofttal vagy egy képzett licencpartnerral.

Korlátozott adminisztrátor és távoli őr

A Korlátozott Adminisztrátor és a Távoli Hitelesítő Adatvédelmi Őr a hitelesítő adatok védelmét szolgáló módok, nem pedig teljes hozzáférés-védelmi architektúrák. A Microsoft az MSTSC szintaxisban alternatívaként dokumentálja őket, ezért ne határozzon meg mindkettőt ugyanahhoz a kapcsolathoz.

Mód Hitelesítési viselkedés Működési szempont
Korlátozott adminisztrátor Elkerüli az újrahasználható hitelesítő adatok továbbítását a távoli gazdagéphez. Jelenti, hogy /admin; a távoli munkamenetből való további hozzáférés meghiúsulhat, mert a felhasználó hitelesítő adatai ott nem állnak rendelkezésre.
Távoli Hitelesítő Őr A hitelesítési kérések visszairányítása az ügyfélhez Kompatibilis Windows, domain és házirend konfigurációt igényel

Egyik mód sem helyettesíti a javítást, a legkisebb jogosultságot, a többfaktoros hitelesítést, a szegmentálást, a zárolási ellenőrzéseket vagy a megfigyelést. Tesztelje a kompatibilitást azokkal a szolgáltatásokkal, amelyeket az adminisztrátornak el kell érnie a távoli munkamenetből.

Gyakorlati MSTSC parancsok gyakori feladatokhoz

Indítson el egy teljes képernyős vagy rögzített méretű munkamenetet

Használat /f vagy / teljes képernyő teljes képernyőhöz. Használja /w és /h amikor egy előre jelezhető ablakméret hasznosabb.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080

A Microsoft dokumentumai 200 és 8192 pixel közötti tartományt dokumentálnak. a megfelelőhez asztal szélesség és asztalmagasság RDP tulajdonságok. Az a dokumentált tulajdonságtartomány nem tekinthető garanciának arra, hogy minden felbontás gyakorlatilag használható minden kliens, gazda vagy monitor elrendezés esetén.

RDP fájl megnyitása vagy szerkesztése

A fájlútvonal megadása megnyitja a kapcsolatot. Hozzáadás /szerkesztés a Remote Desktop Connection beállításait nyitja meg, ahelyett, hogy azonnal elindítaná a munkamenetet.

mstsc "C:\Connections\Számviteli Osztály.rdp" mstsc /edit "C:\Connections\Számviteli Osztály.rdp"

Csatlakozás egy RD Gateway-en keresztül

A /v érték az úti célt azonosítja, míg /g azonosítja a használt RD Gateway-t, hogy elérje. A Microsoft dokumentumok /g olvasva, amikor /v is also supplied.

Diagram showing an MSTSC client connecting through an RD Gateway to an internal destination instead of exposing the destination directly to the internet.
mstsc /v:server01.internal /g:gateway.example.com /prompt

Internet-hozzáférési szabály: Ha a célállomást az interneten keresztül kell elérni, használjon védett átjárót, HTTPS belépési pontot, fordított proxy-t vagy privát hozzáférési utat a célállomás RDP hallgatójának továbbítása helyett. Egy szintaktikailag helyes /g vagy /v A parancs csak azt bizonyítja, hogy az ügyfélnek vannak csatlakozási utasításai. Nem bizonyítja, hogy a hozzáférési útvonal biztonságosan van megtervezve.

Egy meglévő munkamenet árnyékolása

A shadowinghoz egy meglévő munkamenet azonosítója szükséges. /vezérlés kérések interakciót folytatnak azzal a munkamenettel, miközben /nincsHozzájárulásKérés/ kéri, hogy az MSTSC ne kérje a munkamenet felhasználójától a hozzájárulást.

mstsc /shadow:3 /control

Az engedélyezés, a politika, a munkamenet állapota és a naplózás továbbra is érvényes. A megosztás egy adminisztratív RDS képesség, nem helyettesíti a technikus sorokkal, felhasználói hozzájárulással és helpdesk nyilvántartásokkal rendelkező, jelenlévő távoli támogatási terméket.

Több monitor: /multimon, /span, /l és kiválasztottmonitorok

A négy lehetőség különböző problémákat old meg. Válassza ki a módot, mielőtt monitorbeállításokat adna hozzá egy újrahasználható profilhoz.

Opció Viselkedés Követelmény vagy felhasználási eset
/multimon Létrehoz egy monitor-tudatos távoli munkamenetet, amely követi a helyi elrendezést. Használja, amikor az alkalmazásoknak külön távoli monitorokat kell felismerniük.
/span Létrehoz egy túlméretezett asztalt, amely átfedi a monitorokat. Szükséges, hogy a monitorok vízszintesen igazítottak legyenek, és azonos felbontással rendelkezzenek.
/l Monitor azonosítók és geometria listája Futtassa a monitorok egy részhalmazának kiválasztása előtt
kiválasztottmonitorok:s: Kiválasztja a konkrét monitorazonosítókat egy RDP fájlban Többmonitoros módot és egy kompatibilis monitor elrendezést igényel

Használja a /multimon parancsot monitor-tudatos távoli munkamenethez

/multimon a kliensoldali monitor elrendezést reprodukálja a távoli munkamenetben, ahelyett, hogy egy túlméretezett felületet mutatna be. A távoli környezet ezután külön monitorokként kezelheti a kijelzőket, a gazdagép képességeitől és politikájától függően.

mstsc /v:server01 /multimon

Használja a /span-t csak egy kompatibilis vízszintes elrendezéshez

/span nem egy álneve /multimon A Microsoft megköveteli, hogy a monitorok ugyanazt a felbontást használják és vízszintesen igazodjanak. Ha a kijelzők eltérő felbontásúak vagy függőleges eltolásuk van, akkor használja a többmonitoros módot.

Monitorazonosítók keresése és konkrét monitorok kiválasztása

Először sorolja fel a monitor azonosítókat, amelyeket az MSTSC lát. Ezután helyezze el a szükséges azonosítókat egy mentett RDP fájlban.

mstsc /l
használja a multimon:i:1
kiválasztottmonitorok:s:0,2

A Microsoft további elrendezési korlátozásokat határoz meg a kiválasztott monitorokhoz, beleértve a szükségességet, hogy a választott készlet érvényes téglalap alakú elrendezést alkosson. Tesztelje a profilt a szándékolt munkaállomáson, mert a monitorok számozása megváltozhat, amikor a kijelzők, dokkolók vagy grafikai beállítások változnak.

Távoli asztali billentyűparancsok

Használat Ctrl+Alt+End a távoli megfelelőjét küldeni Ctrl+Alt+Del A Windows elfogja Ctrl+Alt+Del helyben, ezért az MSTSC más kombinációt használ a távoli munkamenethez.

Helyi billentyűkombináció Távvezérlés Korlátozás
Ctrl+Alt+End Távoli megfelelője a Ctrl+Alt+Del kombinációnak A beágyazott ülések és a RemoteApp megváltoztathatják, hogy hol kezelik a parancsot.
Ctrl+Alt+Break A windowes és teljes képernyős megjelenítés közötti váltás Néhány billentyűzet a Pause billentyűt jelöli, vagy Fn kombinációt igényel.
Alt+Page Up A távoli alkalmazások átkapcsolása balról jobbra A Remote Access megfelelője az Alt+Tab-hoz
Alt+Page Down A távoli alkalmazások átkapcsolása jobbról balra A fordított alkalmazásváltás távoli megfelelője
Alt+Home Megnyitja a távoli Start menüt Alkalmazható a távoli asztali munkamenetre
Ctrl+Alt+Plus A távoli munkamenet ablakának teljes képét a vágólapra másolja. A Microsoft dokumentálja a plusz jelet a numerikus billentyűzeten.
Ctrl+Alt+Minus Másolja az aktív távoli ablak képét a vágólapra A Microsoft dokumentálja a mínusz billentyűt a numerikus billentyűzeten.
Ctrl+Alt+Home Aktiválja a kapcsolat sávot teljes képernyős módban Kapcsolat sáv elrejtésekor releváns

Billentyűzet viselkedése ablakos, teljes képernyős, beágyazott és RemoteApp munkamenetekben

A billentyűzetfogó Az RDP tulajdonságai meghatározzák, hogy a Windows billentyűkombinációk helyben, távolról vagy csak a távoli munkamenetre vonatkoznak-e teljes képernyős módban. A beágyazott munkamenetek egy másik lehetséges célpontot adnak a parancsikonhoz, és a RemoteApp nem reprodukálja az összes teljes asztali billentyűzet viselkedést.

Ha egy billentyűkombináció a rossz számítógéphez érkezik, először teszteljen egy egyszerű, nem beágyazott munkamenetet, és nézze át. billentyűzetfogó Ne gyengítse az azonosítást vagy a gazdagép biztonsági beállításait a bemeneti irányítási probléma megoldása érdekében.

Alapértelmezett.rdp és újrahasználható .rdp fájlok

Az MSTSC a felhasználónkénti kliensbeállításokat egy rejtett fájlban tárolja, amelynek neve Default.rdp Külön néven elnevezett RDP fájlok más helyeken is menthetők specifikus célokhoz, átjárókhoz, monitor elrendezésekhez és átirányítási szabályokhoz.

%USERPROFILE%\Documents\Default.rdp

Mi az a Default.rdp

Microsoft dokumentumok Default.rdp mint egy rejtett fájl, amelyet a Remote Desktop Connection hozott létre vagy frissített a felhasználó Dokumentumok mappájában. Hatással van arra a felhasználóra vonatkozó kliensbeállításokra. Az átnevezése vagy visszaállítása nem engedélyezi a Remote Desktopot, nem változtatja meg a hallgatót, és nem módosítja a távoli gazdagép politikáját.

Azt teszteljük, hogy érintettek-e a régi kliensbeállítások:

  1. Zárja be az összes Távoli Asztali Kapcsolat ablakot.
  2. Biztonsági másolat készítése vagy átnevezés Default.rdp .
  3. Nyissa meg újra az MSTSC-t, hogy újra létrehozhassa a megjegyzett kliensbeállításokat.
  4. A kapcsolat újratesztelése előtt másolja át a régi beállításokat az új fájlba.

RDP fájl szintaxis

Egy RDP fájl szövegalapú konfiguráció. Egy tipikus sor a következőképpen néz ki tulajdonság:típus:érték , ahol én azonosít egy egész számot és s azonosít egy karakterláncot.

teljes cím:s:server01.internal  
képernyő mód azonosító:i:2  
többmonitor használata:i:1  
vágólap átirányítása:i:1

Ne feltételezd, hogy a Microsoft által dokumentált minden tulajdonság azonos módon működik minden távoli PC, RDS, Azure Virtual Desktop vagy TSplus kapcsolat esetén. A Microsoft által támogatott RDP tulajdonságok oldala több RDP terméket tartalmaz, és a tulajdonságok szerint határozza meg a alkalmazhatóságot. Az ügyfél verziója, a cél típusa, a szerver politika és a kapcsolat módja mind számítanak.

Hogyan hatnak egymásra a kapcsolók, fájlbeállítások, GUI választások és irányelvek

A Microsoft nem tesz közzé egy univerzális precedenciát, amely minden parancsváltót, RDP fájl tulajdonságot, grafikai beállítást, Csoportházirendet és gazda házirendet lefed. Kerülje el, hogy ugyanazt a viselkedést különböző helyeken eltérően állítsa be.

Tesztelési szabály: Ha egy konfliktust kell kivizsgálni, használjon egy eldobható profilt, és rögzítse a Windows verziót, a kliens verziót, a cél típusát és a hatályos irányelveket. Egyszerre egy értéket változtasson meg. A kliensbeállítás nem írhatja felül a gazda vagy gyűjtemény irányelvét, amely megtiltja a kért viselkedést.

RDP fájl paraméter hivatkozás

Az alábbi táblázatok olyan tulajdonságokat tartalmaznak, amelyek különösen hasznosak az MSTSC-vel. Az értékek a Microsoft által támogatott RDP tulajdonságok dokumentációját tükrözik, de a Microsoft alkalmazhatósági címkéi továbbra is hivatalosak minden egyes kapcsolati termék esetében. Az, hogy egy tulajdonságot dokumentálnak egy Microsoft RDP termékhez, nem jelenti azt, hogy kompatibilis minden más céltermékkel.

Cél, azonosító és hitelesítési tulajdonságok

Tulajdonság és típus Elfogadott érték Cél Biztonsági vagy alkalmazhatósági megjegyzés
teljes cím:s: Gazdagép neve vagy címe, opcionálisan egy porttal Az elsődleges célpont azonosítása Ellenőrizze az azonosítást a fájl terjesztése előtt
alternatív teljes cím:s: Alternatív hosztnév vagy cím Alternatív kapcsolatcímet biztosít, ahol támogatott. A alkalmazhatóság az RDP terméktől függ.
felhasználónév:s: Felhasználónév a szükséges fiókformátumban Előre kitölti a fiók nevét Ne keverd össze a tárolt nevet a biztonságos hitelesítő adatok tárolásával.
domain:s: Domain név Előre kitölti az autentikációs domaint A fiókformátum és az azonosító szolgáltató továbbra is ellenőrzi a bejelentkezést
hitelesítő adatok megadása:i: 0 vagy 1 Ellenőrzi, hogy a felhasználót kérik-e az azonosító adatok megadására. A politika továbbra is megkövetelheti a figyelmeztetést
promptcredentialonce:i: 0 vagy 1 Ellenőrzi, hogy a kapu- és célhitelesítő adatok kérésére sor kerül-e egyszer, ahol ez támogatott. A kapu- és célhitelesítési módszereknek kompatibilisnek kell lenniük
hitelesítési szint:i: 0, 1 vagy 2 Kiválasztja, hogy a sikertelen szerverhitelesítést figyelmen kívül hagyja, blokkolja a kapcsolatot vagy figyelmeztetést adjon ki. Használjon szigorú beállítást, amely megfelelő a kezelt környezethez; ne nyomja el rutinszerűen az identitásfigyelmeztetéseket.
enablecredsspsupport:i: 0 vagy 1 A hitelesítő adatok biztonsági támogatásának vezérlése, ahol alkalmazható A megváltoztatása befolyásolja az azonosítást és a Hálózati Szintű Azonosítás kompatibilitását.
tárgyalás biztonsági réteg:i: 0 vagy 1 Ahol támogatott, ott a biztonsági réteg tárgyalásának vezérlése Ne tiltsa le a tárgyalást rutinszerű hibaelhárítási lépésként.

A felhasználható fájloknak nem szabad beágyazott szöveges jelszavakat tartalmazniuk. Használjon jóváhagyott hitelesítő tárolást és hitelesítési ellenőrzéseket a titkok kapcsolatprofilokba való terjesztése helyett.

Tulajdonságok megjelenítése és figyelése

Tulajdonság és típus Elfogadott érték vagy tartomány Cél Párhuzamos vagy megjegyzés
képernyő mód azonosító:i: 1 ablakos, 2 teljes képernyő Beállítja a kezdeti megjelenítési módot A /f és /fullscreen kapcsolódóan
desktopwidth:i: 200-tól 8192 pixelig Beállítja a távoli asztal szélességét Kapcsolódik /w
desktopheight:i: 200-tól 8192 pixelig A távoli asztal magasságának beállítása Kapcsolódó /h
session bpp:i: 15, 16, 24 vagy 32 A munkamenet színmélységének beállítása A hoszt támogatása és politikája korlátozhatja azt.
használja a multimon:i: 0 vagy 1 Engedélyezi a monitorérzékeny többmonitoros munkamenetet A /multimon kapcsolódó
kiválasztottmonitorok:s: Vesszővel elválasztott monitorazonosítók Kiválaszt egy helyi monitorok egy részhalmazát Használja a mstsc /l parancsot az azonosítók megtalálásához; többmonitoros módot igényel.
span monitorok:i: 0 vagy 1 Egy asztalt terjeszt ki a monitorok között Kapcsolódik a /span; azonos felbontású vízszintes elrendezés szükséges
okos méretezés:i: 0 vagy 1 A megjelenített távoli asztal méretének skálázása az ügyfélablakhoz A méretezés nem változtatja meg a távoli felbontást dinamikusan.
dinamikus felbontás:i: 0 vagy 1 A távoli felbontás módosítása, amikor az ügyfélablak mérete megváltozik A támogatás a kliens és a cél függvénye.
desktopscalefactor:i: Microsoft által dokumentált skálázási százalék Asztali méretarány beállítása, ahol alkalmazható Ellenőrizze a termék alkalmazhatóságát a telepítés előtt.
eszközskálázási tényező:i: Microsoft által dokumentált eszközskála érték Eszközökhöz kapcsolódó méretezés vezérlése, ahol alkalmazható Nem egy univerzális MSTSC beállítás minden cél típusra.

Billentyűzet, audio és helyi erőforrások átirányítása

Tulajdonság és típus Elfogadott érték Cél Politikai megfontolás
keyboardhook:i: 0 helyi, 1 távoli, 2 távoli teljes képernyőn A Windows billentyűkombinációk alkalmazásának vezérlése A beágyazott és a RemoteApp munkamenetek eltérően viselkedhetnek.
audiomód:i: 0 helyi játék, 1 távoli játék, 2 letiltás Audiolejátszás vezérlése A hosztpolitika korlátozhatja a hangátirányítást
audiocapturemode:i: 0 vagy 1 A mikrofon rögzítésének átirányítását letiltja vagy engedélyezi Csak akkor engedélyezze, amikor a munkafolyamatnak szüksége van rá.
átirányítási vágólap:i: 0 vagy 1 Vágólap-átirányítás vezérlése Az adatokat bármelyik irányba lehet mozgatni; a gazda politika blokkolhatja azt.
redirectprinters:i: 0 vagy 1 Nyomtató-átirányítás vezérlése A meghajtó és a gazda politikai követelményei továbbra is érvényesek.
redirectdrives:i: 0 vagy 1 A meghajtó széleskörű átirányítási viselkedésének vezérlése Korlátozza a hozzáférést, amikor a felhasználóknak nincs szükségük helyi fájlátvitelre.
drivestoredirect:s: Speciális meghajtólista, * mindenhez, vagy támogatott dinamikus meghajtóérték Választja ki a távolról elérhető meghajtókat Használja a legszűkebb listát, amely támogatja a feladatot
redirectcomports:i: 0 vagy 1 Sorozatport-átirányítás vezérlése A rendelkezésre állás a kliens, a gazda és a politika függvénye.
redirectsmartcards:i: 0 vagy 1 Okoskártya-átirányítás vezérlése Az autentikációs architektúra és a politika határozza meg, hogy működik-e.

Gyakori hiba: A pirosirányítási tulajdonság beállítása a 1 csak a kliens oldaláról kéri a funkciót. Ez nem bizonyítja, hogy a gazda, az RDS gyűjtemény vagy a Csoportházirend engedélyezi azt. Az eszköz, USB és WebAuthn tulajdonságok szintén kapcsolat-specifikus alkalmazhatósággal bírnak, ezért ellenőrizze a jelenlegi Microsoft tulajdonságoldalt, mielőtt hozzáadná őket egy szervezeti profilhoz.

Átjáró tulajdonságai

Tulajdonság és típus Elfogadott érték Cél Működési megjegyzés
gatewayhostname:s: Átjáró gazdagép neve Az RD Gateway azonosítása A névnek meg kell egyeznie a kapu tanúsítvánnyal
gatewayusagemethod:i: Microsoft-dokumentált kódok 0-tól 4-ig Nem választ átjárót, kötelező használat, feltételes használat vagy konfigurált alapértelmezett viselkedés. Használja az MSTSC átjáró felületet a kívánt érték generálásához, amikor lehetséges.
gatewaycredentialssource:i: Jelszó, okoskártya, későbbi kiválasztás vagy támogatott webes hitelesítés dokumentált kódjai A híd hitelesítő adatforrásának kiválasztása A rendelkezésre állás a kapu hitelesítési konfigurációjától függ.
gatewayprofileusagemethod:i: 0 vagy 1 Ellenőrzi, hogy az alapértelmezett vagy a kifejezett átjáróprofil-beállításokat használják-e. Meg kell őrizni a GUI által generált értékeket, hacsak a telepítési dokumentáció másként nem rendelkezik.
promptcredentialonce:i: 0 vagy 1 A vezérlők újrahasználják az egyetlen kérést a kapu és a cél hitelesítéséhez. Nem egyesíti az inkompatibilis identitásrendszereket

A gateway profilnak továbbra is azonosítania kell egy belső célt. Egy gateway hosztnév hozzáadása, miközben a célt nyilvános RDP hallgatóként hagyjuk, ellentmond a védett belépési útvonal használatának céljának.

Teljesítmény- és kapcsolati élmény jellemzők

Tulajdonság és típus Elfogadott érték Cél Útmutatás
hálózati automatikus észlelés:i: 0 vagy 1 Automatikus hálózat-észlelés engedélyezése Általában előnyösebb a kapcsolatra vonatkozó rögzített feltételezéseknél.
sávszélesség-automatikus-érzékelés:i: 0 vagy 1 Sávszélesség-érzékelés engedélyezése Kompatibilis hálózati észlelési viselkedést igényel
kapcsolati típus:i: 1-től 7-ig A kapcsolatot alacsony sebességű LAN-on keresztül vagy automatikus észlelés alapján osztályozza. Az automatikus észlelés a manuális hangolást másodlagossá teszi sok környezetben.
tömörítés:i: 0 vagy 1 RDP adatkompresszió vezérlése Ne tiltsa le elavult hangolási tanácsok alapján.
háttérkép letiltása:i: 0 vagy 1 Ellenőrzi, hogy a háttérkép elnyomva van-e. Csökkentheti a felesleges vizuális adatokat
engedélyezze a betű simítást:i: 0 vagy 1 A betűk simításának vezérlése Kiegyensúlyozza a szöveg megjelenését és a kapcsolódási költséget
asztali összetétel engedélyezése:i: 0 vagy 1 Asztali összetétel vezérlése, ahol támogatott A alkalmazhatóság a kliens és a cél függvénye.

RemoteApp tulajdonságai

Egy RDP fájl kérheti egyedi módon közzétett alkalmazás használatát, de a fájl önállóan nem tudja közzétenni azt az alkalmazást. A szerveroldali környezetnek kell közzétennie a programot és engedélyeznie a felhasználót.

Tulajdonság és típus Elfogadott érték Cél Követelmény
távoli alkalmazás mód: i 0 vagy 1 Engedélyezi a RemoteApp módot Kompatibilis kiadási környezet szükséges
távoli alkalmazásprogram:s: Kiadott alkalmazás azonosítója Az indítandó program azonosítása Meg kell egyeznie egy szerver által közzétett alkalmazással
távoli alkalmazás név:s: Megjelenítési név Az alkalmazás neve, amely a felhasználónak megjelenik Nem biztosít hozzáférést
távoli alkalmazás parancssor: s Támogatott parancssori paraméterek A programhoz engedélyezett argumentumokat ad át A szerverpolitika és az alkalmazáskonfiguráció korlátozhatja az érveket

A .rdp fájlokat konfigurációként kell kezelni, nem ártalmatlan parancsikonokként.

Egy RDP fájl irányíthatja a felhasználókat egy célállomásra, kérheti a gateway viselkedését, és lehetővé teheti az átviteli utakat, például a vágólapot, meghajtókat, nyomtatókat vagy okoskártyákat. Ez működési konfigurációt jelent biztonsági következményekkel, nem csupán egy asztali ikont.

  • Ellenőrizze a célállomást és a kaput, mielőtt jóváhagyna egy fájlt.
  • Ellenőrizze a vágólap, meghajtó, nyomtató, okoskártya, audio és hitelesítő adatokkal kapcsolatos beállításokat.
  • Jelölje meg a szervezeti fájlokat, amikor a környezet kiadói hitelesítést igényel.
  • Használja a Csoportházirendet az aláíratlan, aláírt és megbízhatatlan fájlok kezelésének meghatározásához.

Aláírt fájlok és megbízható kiadók

Microsoft RDP fájl biztonsági útmutatója 2026. július 14-én kelt, három Csoportházirendre vonatkozó területet ír le, amelyek szabályozzák, hogyan kezeli a Remote Desktop Connection az RDP fájlokat: a nem aláírt fájlokra vonatkozó szabályok, az aláírt fájlokra vonatkozó szabályok és a kifejezetten megbízható kiadók listája. Az útmutató a 2026-ban bevezetett SHA-2 tanúsítvány ujjlenyomatokat és a biztonsági párbeszédablak változásait is tartalmazza.

A Microsoft álláspontja a magas biztonsági környezetekre vonatkozóan az, hogy a felhasználók korlátozhatók az explicit módon megbízható kiadók által aláírt RDP fájlokra, míg más fájlok blokkolva vannak.

A pontos irányelvnek a szervezet kockázati szintjével kell összhangban lennie, nem pedig arra kell támaszkodnia, hogy minden felhasználó helyesen értelmezze a figyelmeztetést.

Portok, egyedi portok és porttovábbítás

Az MSTSC parancsban a port megmondja az ügyfélnek, hová csatlakozzon. Ez nem változtatja meg a szerver hallgatóját, tűzfalát, tanúsítványát, átjáróját vagy hálózati címfordítási konfigurációját.

Hozzáférés és szállítás Szerep Kapcsolati kontextus
TCP és UDP 3389 Standard közvetlen RDP port Kliens a hoszthoz, általában egy belső vagy védett hálózaton
TCP 443 Külső HTTPS forgalom az RD Gateway-hez Ügyfél a kapuhoz
UDP 3391 RDP UDP-n keresztül RD Gateway-en Ügyfél a portálhoz, ahol engedélyezve van

Ezek RDP portok származik Microsoft 2026. februári RDS port referencia . Ezek hálózati tények, nem ajánlás a TCP vagy UDP 3389 nyilvános megnyitására.

Csatlakozás egy nem alapértelmezett porthoz

Fűzze hozzá a portot a célhoz egy kettőspont után. Ez csak akkor működik, ha a gazdagép már hallgat azon a porton, és a védett hálózati útvonal megengedi.

mstsc /v:server01.internal:3390

Az MSTSC nem tudja megváltoztatni a gazda hallgató portját.

A hallgató megváltoztatása egy koordinált gazdaoldali művelet, amely magában foglalja a Windows konfigurációt, a Remote Desktop Services-t, a tűzfal szabályokat és bármilyen feljebb lévő hálózati vezérlést. A Microsoft kijelenti, hogy az RDS másik portot használhat, de nem javasolja a port megváltoztatását. a normál megközelítés szerint.

Egy egyedi port csökkentheti az automatizált zajt, de önmagában nem biztonsági intézkedés. Használjon egy dedikált portváltási útmutatót, ha módosítania kell a hallgatót, és tervezze meg az érvényesítést és a visszaállítást, ahelyett, hogy a kliensparancsot a változtatási eljárásként kezelné.

Ne továbbítsa a nyers RDP portot a nyilvános internetre.

Döntési szabály: Ha a hozzáférés belső, vagy már védett egy privát hálózaton, csatlakozzon a belső gazdagéphez és hallgatóhoz. Ha a hozzáférés átlépi az internetet, használjon HTTPS-t, RD Gateway-t, fordított proxy-t vagy egyéb védett belépési pontot MFA-val és hozzáférés-ellenőrzésekkel. Ne tegye közzé a 3389-es portot, vagy egyedi RDP hallgatóportot közvetlenül az interneten.

Az RDP nem biztonsági szempontból gyenge. A kockázat nő, amikor egy RDP hallgató nyilvánosan elérhető, a hitelesítő adatok gyengék vagy újrahasználják őket, a rendszerek nincsenek javítva, és a hozzáférési kísérleteket nem figyelik. A CISA, az FBI és az Ausztrál Jelzőszolgálat tanácsolta a 2024. november 20-i BianLian frissítésükben a szervezetek szigorúan korlátozzák az RDP-t, lezárják a nem használt portokat, érvényesítik a zárolásokat, használják a phishing-ellenálló MFA-t és naplózzák a hozzáférési kísérleteket.

MSTSC nem működik: izolálja a hibás réteget

A sikertelen MSTSC kapcsolat a kliensprofilból, DNS-ből, hálózati úton, gazdafigyelőből, hitelesítésből, engedélyezésből, átjáróból vagy kijelzőbeállításból származhat. Tesztelje ezeket a rétegeket sorrendben, ahelyett, hogy gyengítené a biztonsági beállításokat, amíg a hiba meg nem változik.

Six-step MSTSC troubleshooting flowchart covering the client profile, network reachability, host services, identity and policy, gateway certificates, and display settings.

1. Erősítse meg az ügyfelet és a profilt

Futtatás mstsc /? megerősíteni, hogy az ügyfél elindítja, és ellenőrizni a rendelkezésre álló szintaxisát. Tesztelje a célt a mentett RDP fájl nélkül. Ha a tiszta kapcsolat működik, hasonlítsa össze a fájlt egy újonnan létrehozott profillal, vagy tesztelje egy visszaállítással. Default.rdp .

2. Erősítse meg a DNS és a port elérhetőségét

A cél nevét oldja meg, majd tesztelje a hallgató portot az ügyfél hálózatából. Használja a tényleges belső hosztot és a konfigurált portot.

Resolve-DnsName server01.internal  
Test-NetConnection server01.internal -Port 3389

A sikertelen DNS-keresés eltér egy megoldott hoszttól, amelynek a portja blokkolva van. Egy sikeres portteszt csak az alapvető elérhetőséget bizonyítja. Nem bizonyítja, hogy a fiók jogosult vagy hogy a hitelesítés sikeres lesz.

3. Ellenőrizze a gazda szolgáltatást és a hallgatót

A gazdagépen erősítse meg, hogy a Távoli asztal engedélyezve van, és ellenőrizze a megfelelő szolgáltatásokat. A Microsoft hibaelhárító dokumentációja azonosítja Terminálszolgáltatás és UmRdpSzolgáltatás mint a gazdaoldali összetevők ellenőrzéséhez.

Get-Service TermService, UmRdpService

A hallgató állapota, a portütközések, a tűzfal szabályok és a gazda konfigurációja nincsenek ellenőrizve az MSTSC kliens által. Vizsgálja meg ezeket az elemeket a gazdán vagy a megfelelő szerverkezelési folyamaton keresztül.

4. Ellenőrizze az azonosítást, az engedélyezést, az NLA-t és a politikát

Egy elérhető hallgató még mindig elutasíthat egy kapcsolatot. Ellenőrizze a fiók formátumát, a jelszó állapotát, a fiók zárolását, a Remote Desktop bejelentkezési jogokat, a csoporttagságot, a Hálózati Szintű Hitelesítés követelményeit és a hatékony Csoportházirendet.

Ne használja /admin a visszautasított hitelesítő adatokra adott válaszként. Megváltoztatja a kért munkamenet típusát, nem a felhasználó azonosítóját vagy jogosultságait.

5. Ellenőrizze a kapu- és tanúsítványhibákat külön-külön

A kapu hitelesítése, a kapu elérhetősége, a kapu és a cél elérhetősége, valamint a cél hitelesítése külön szakaszok. A tanúsítvány figyelmeztetés szintén egy identitási probléma, nem általános bizonyíték arra, hogy az "RDP leállt." Ellenőrizze, hogy a kért név megegyezik-e a tanúsítvánnyal, és hogy a kibocsátási lánc megbízható-e.

6. Távolítsa el a megjelenítési és átirányítási változókat

Tesztelje újra egy monitorral és minimális helyi erőforrás-átirányítással. Ha ez működik, adja hozzá a monitort, a vágólapot, a meghajtót, a nyomtatót és a hangbeállításokat egyesével.

Ne tiltsa le az NLA-t, a tanúsítvány-ellenőrzést vagy a titkosítást, mint rutinszerű első válasz. Egy dedikált Remote Desktop hibaelhárító útmutató tovább viheti a diagnózist, amikor ezek a korlátozott tesztek azonosítják a hibás réteget, de nem annak okát.

Linux kliensek, kapcsolódási menedzserek és MSTSC alternatívák

Válasszon alternatívát a tényleges feladat alapján. Egy Linux RDP megvalósítás, egy Windows kapcsolati menedzser, központosított alkalmazáskiadás és egy távoli támogatási termék különböző problémákat old meg.

Szükség van Megfelelő kategória Példa és fő korlát
Egy hagyományos Windows RDP kapcsolat Beépített Windows kliens MSTSC; Windows-specifikus és nem egy kiadási rendszer
Sok mentett Windows RDP végpont Kapcsolatkezelő Microsoft Sysinternals RDCMan; rendszerezi a kapcsolatokat, de nem hoz létre hozzáférési architektúrát
RDP Linuxról Keresztplatformos RDP megvalósítás FreeRDP; a szintaxist az telepített verzióval össze kell hasonlítani
Hozzárendelt Windows alkalmazások vagy asztalok Központosított távoli hozzáférés biztosítása Alkalmazáskiadási rendszer; szerveroldali telepítést és engedélyezést igényel
A felhasználó eszközének helpdesk irányítása Távsegítő szoftver Technikai és támogatási munkafolyamatokhoz készült, nem pedig központi alkalmazás-átvitelhez.

Nincs Linux verziója az mstsc.exe-nek.

mstsc.exe Windows végrehajtható fájl. FreeRDP fenntartott nyílt forráskódú, platformok közötti RDP-implementáció, és xfreerdp a projekthez kapcsolódó közönséges Linux kliens.

A FreeRDP parancsszintaxis a főbb verziók között változhat. Ellenőrizze a telepített kliens --segítség output és a jelenlegi FreeRDP dokumentációja helyett egy régi parancs másolása ellenőrzés nélkül.

Használja a Távoli Asztali Kapcsolatkezelőt sok mentett Windows kapcsolat számára

Microsoft Sysinternals pozíciók Távoli Asztali Kapcsolatkezelő vagy RDCMan, mint egy kezelő sok Remote Desktop kapcsolat számára. A Microsoft 2026. október 15-én dokumentálta az RDCMan 3.22-es verzióját.

Az RDCMan támogatja a szervercsoportokat, az örökölt beállításokat, a miniaturákat, a hitelesítő adatok tárolóit és a kapcsolatok csoportjaira alkalmazott műveleteket. Szervezi az adminisztratív RDP munkameneteket, de nem publikál alkalmazásokat, nem helyettesíti az RD Gateway-t, nem biztosít távoli támogatási munkafolyamatot, és nem határozza meg a hozzáférési útvonal biztonságát.

Válasszon alternatívát a tényleges munkához.

  • Használja az MSTSC-t egyéni hagyományos RDP kapcsolat létrehozásához Windowsból.
  • Használja az RDCMan-t, amikor egy Windows rendszergazdának sok RDP végpontot kell rendszereznie.
  • Használjon karbantartott RDP klienst, például FreeRDP-t Linuxon.
  • Használjon távoli támogatási szoftvert a felügyelt vagy felügyelet nélküli helpdesk vezérléshez.
  • Használjon alkalmazáskiadási rendszert, amikor a felhasználóknak központilag kiosztott Windows alkalmazásokra vagy asztali számítógépekre van szükségük.

MSTSC használata a TSplus Remote Access-szel

A TSplus Remote Access képes kiosztott Windows alkalmazásokat vagy teljes asztalokat biztosítani a Microsoft MSTSC-n, egy másik RDP-kompatibilis kliensen, egy generált kliensen vagy böngészőn keresztüli hozzáféréssel. Az MSTSC egy támogatott kapcsolati módszer, nem az egész termékarchitektúra.

Az MSTSC lehet egy kapcsolati módszer.

Azzal a dokumentált MSTSC módszer a felhasználók egy szabványos Remote Desktop ablakon keresztül csatlakoznak a TSplus Remote Access által biztosított erőforrásokhoz. Az Universal Printer nem támogatott ezen MSTSC kapcsolati módszeren keresztül.

A böngészőhozzáférés egy külön kapcsolatélményt jelent, és a TSplus Remote Access Web Mobile Edition vagy annál magasabb verziót igényel. A generált kliensek egy másik lehetőség, és támogatni tudják dokumentált monitor kiválasztás A kompatibilitást a választott kapcsolat típusához kell ellenőrizni, nem pedig azt feltételezni, hogy minden Microsoft RDP tulajdonságot érvényesítettek a TSplus Remote Access-szel.

Amikor a központosított kiadás hasznosabb, mint több .rdp fájl.

Tartsa meg az MSTSC-t, amikor a követelmény egy egyszerű RDP kliens egy ismert végponthoz. Fontolja meg TSplus Távhozzáférés amikor a valódi feladat az, hogy központilag közzétegyük és hozzárendeljük a Windows alkalmazásokat vagy asztalokat, ahelyett, hogy minden felhasználó és szerver számára elkülönített RDP fájlokat tartanánk fenn.

Sok telepítés egy szervert használhat. A Gateway, a farm és a terheléselosztási képességek a TSplus Remote Access Enterprise kiadását igénylik, és a farm inkább lehetőség, mint előfeltétel. A TSplus Remote Access nem teljes VDI, és nem hosztolja az ügyfél infrastruktúráját.

Ha a felhasználóinak központilag kiosztott Windows alkalmazásokra vagy asztalokkal van szükségük, nem pedig egyre bővülő egyedi RDP fájlok gyűjteményére, hasonlítsa össze a TSplus Remote Access kiadásokat és kapcsolódási módszereket.

A TSplus 2FA korlátozása az MSTSC-vel

Kapcsolati módszer korlátozása: TSplus kétfaktoros hitelesítés fizetős kiegészítő, amely a TSplus Remote Access Web Mobile vagy Enterprise kiadást igényli. Nem működik a Microsofttal mstsc.exe A közvetlen RDP kapcsolatok megtagadásra kerülnek a TSplus 2FA-val engedélyezett felhasználók számára, így ezeknek a felhasználóknak a támogatott webportálon vagy egy kompatibilis generált kliensen keresztül kell csatlakozniuk.

Az MFA-nak alapvető követelménynek kell lennie a távoli és adminisztratív hozzáféréshez, de ez csak egy réteg. Össze kell kapcsolni a javítással, a zárolással, a bruteforce védelemmel, a legkisebb jogosultsággal, a szegmentálással és a megfigyeléssel.

Korlátozott biztonsági és licencellenőrző lista

Az MSTSC egy kliens kapcsolatot irányít. A kapcsolói és mentett beállításai nem tudják biztosítani vagy licencelni az egész telepítést. Mielőtt egy kapcsolatot élesbe állítana, ellenőrizze a környező architektúrát:

  • Tartsa távol a nyers RDP hallgatókat a nyilvános internetről.
  • Használjon átjárót, HTTPS belépési pontot, fordított proxy-t vagy védett privát utat.
  • Használjon érvényes tanúsítványokat a web- és átjáró belépési pontokhoz.
  • Követeljen MFA-t egy olyan kapcsolati módszeren keresztül, amely támogatja azt.
  • Kényszerítse a legkisebb jogosultságot, a fiók zárolását és RDP brute-force védelem .
  • Korlátozza a forrás IP-címeket, országokat vagy megbízható eszközöket, ahol a felhasználói bázis megengedi.
  • Tiltsa le a vágólap, meghajtó, nyomtató és eszköz átirányítást, amire a munkafolyamatnak nincs szüksége.
  • Patch Windows, távoli hozzáférésű szoftver és biztonsági eszközök.
  • Használat TSplus Szerver Figyelés aktív ülések és a szerver állapotának figyelésére.
  • Szegmensezd a hálózatot, és tiltsd le a nem használt portokat és szolgáltatásokat.
  • Válassza szét az adminisztratív fiókokat a mindennapi felhasználói fiókoktól.
  • Biztonsági másolat készítése a hozzáférési konfigurációkról és a helyreállítás tesztelése.
  • Érvényesítse a Windows Server, RDS CAL, Office és Microsoft 365 licencelését a Microsofttal vagy egy megfelelő licencpartnerral.

Az MSTSC egy kliens az elérési úton. Egy helyes parancs vagy RDP fájl létrehozhat egy kapcsolatot, de nem biztosítja, hogy a telepítés biztonságos, megfelelően engedélyezett vagy megfelelően licencelt.

Elindíthat egy ingyenes 15 napos próba a TSplus Remote Access-hoz alkalmazás és asztali szolgáltatás tesztelésére a saját Windows infrastruktúráján, majd érvényesítse a konfigurációjához szükséges Microsoft licencelést.

További olvasmányok

back to top of the page icon