mstsc Command: Mga Switch, Shortcut at .rdp File Settings

MSTSC, RDP, RDS at TermService ay magkaibang bagay

Ang mga termino ay magkakaugnay, ngunit inilarawan nila ang iba't ibang bahagi ng isang deployment ng remote-access. Ang pagkalito sa mga ito ay maaaring magpadala ng troubleshooting sa maling direksyon, lalo na kapag may naghahanap ng “MSTSC service” o nag-aakala na ang isang MSTSC switch ay nagbabago ng server.

Termino	Ano ito	Saan ito tumatakbo
mstsc.exe	klasikong kliyente ng Remote Desktop Connection ng Microsoft	Ang Windows client device
RDP	Ang Remote Desktop Protocol na nagdadala ng display, input at mga na-redirect na mapagkukunan	Sa pagitan ng kliyente at remote na sistema
RDS	Mga Serbisyo ng Remote Desktop, mga tungkulin ng Windows Server ng Microsoft para sa mga remote session, paghahatid ng aplikasyon, mga gateway at mga kaugnay na serbisyo	Inprastruktura ng Windows Server
Termino ng Serbisyo	Ang serbisyo ng Remote Desktop Services na nauugnay sa mga koneksyon ng RDP sa server-side	Ang Windows host

Ano ang ginagawa ng mstsc.exe

mga dokumento ng Microsoft mstsc.exe bilang ang kliyente na ginamit upang kumonekta sa isang Remote Desktop Session Host server o ibang remote na computer. Maaari mo itong buksan mula sa Run, Command Prompt, PowerShell o isang shortcut, kasama o walang mga pagpipilian sa command-line.

mstsc  
mstsc.exe  
mstsc /?  
mstsc "C:\Connections\Accounting.rdp"

Ang unang dalawang utos ay nagbubukas ng graphical client. mstsc /? nagpapakita ng syntax ng utos ng naka-install na kliyente. Ang pagpapasa ng isang file ng koneksyon ay nagbubukas ng profile na nakaimbak sa file na iyon.

MSTSC ay isang kliyente, hindi isang protocol o serbisyo

Dokumentasyon ng Remote Desktop Protocol ng Microsoft nagsasaad ng RDP bilang protocol ng client-server. Sa host, ang serbisyo na karaniwang tinutukoy ng mga administrator bilang “MSTSC service” ay Termino ng Serbisyo Ang serbisyo ng Remote Desktop Services UserMode Port Redirector, UmRdpService , maaari ring lumabas sa panahon ng diagnosis sa panig ng host.

Ang sumusunod na utos ng PowerShell ay nagche-check ng mga serbisyong iyon sa isang Windows host. Hindi nito sine-check ang isang MSTSC na serbisyo dahil walang ganitong serbisyo.

Get-Service TermService, UmRdpService

MSTSC ay isa ring kliyente ng remote-access, hindi isang tinutulungan na workflow ng helpdesk. Kung kailangan ng isang technician na tingnan o kontrolin ang sariling aparato ng isang gumagamit para sa suporta, gamitin software para sa remote support dinisenyo para sa pahintulot, mga daloy ng trabaho ng technician at pamamahala ng sesyon.

Windows 10, Windows 11 at mga mas lumang bersyon ng Windows

Ang kasalukuyang sanggunian ng utos na MSTSC ng Microsoft ay naglilista ng Windows 10, Windows 11 at Windows Server 2016 hanggang 2025 sa mga naaangkop na bersyon. Maaaring lumitaw pa rin ang Windows 8 sa mga makasaysayang paghahanap at mas matatandang kapaligiran, ngunit hindi ito kasalukuyang target ng deployment sa listahan ng pagiging naaangkop ng Microsoft. Suriin mstsc /? sa aktwal na kliyente dahil ang magagamit na pag-uugali ay maaari ring umasa sa kanyang Windows build at mga patakaran.

Sangguniang switch ng utos ng MSTSC

Ang sumusunod na talahanayan ay sumusunod sa kasalukuyang kontrata ng utos na MSTSC ng Microsoft. Sinasadya nitong hindi isama ang mga undocumented na switch, kabilang ang /migrate na hindi lumilitaw sa kasalukuyang sanggunian ng utos ng Microsoft.

Lumipat	Layunin	Mahalagang limitasyon	Halimbawa
	Binubuksan ang isang na-save na .rdp na file ng koneksyon	Quote paths na naglalaman ng mga espasyo	mstsc "C:\Connections\Sales.rdp"
/v: [: ]	Tinutukoy ang remote host at opsyonal na listener port	Pumipili ito ng destinasyon ngunit hindi pinapagana ang RDP o binabago ang host port.	mstsc /v:server01
/g:	Tinutukoy ang isang RD Gateway	Microsoft ito ay itinuturing na nabasa kapag ang /v ay nagbibigay ng destinasyon	mstsc /v:server01 /g:gateway.example.com
/admin	Humihiling ng isang sesyon para sa pamamahala ng isang server	Hindi ito nagbibigay ng mga karapatan ng administrator o lumalampas sa pagpapatunay at paglisensya.	mstsc /v:server01 /admin
/f o /fullscreen	Nagsisimula ang sesyon sa full-screen mode	Gamitin ang Ctrl+Alt+Break upang lumipat ng mode ng display sa panahon ng isang sesyon	mstsc /v:server01 /f
/w:	Nagtatakda ng paunang lapad ng bintana	Kadalasang pinapares sa /h	mstsc /v:server01 /w:1920 /h:1080
/h:	Nagtatakda ng paunang taas ng bintana	Kadalasang pinagsama sa /w	mstsc /v:server01 /w:1920 /h:1080
/public	Nagtatakbo ng Remote Desktop Connection sa pampublikong mode	Pinipigilan ang pag-cache ng password at bitmap para sa koneksyon, ngunit hindi ito isang kumpletong patakaran sa seguridad ng ibinabahaging aparato.	mstsc /v:server01 /public
/span	Sinasaklaw ang isang remote desktop sa mga katugmang lokal na monitor	Kailangan ng Microsoft ang mga monitor na nakahanay nang pahalang na may parehong resolusyon.	mstsc /v:server01 /span
/multimon	Gumagamit ng ayos ng monitor ng kliyente sa malayuang sesyon	Ang mga kakayahan at patakaran ng host ay nananatiling naaangkop.	mstsc /v:server01 /multimon
/l	Naglilista ng mga lokal na monitor at kanilang mga ID	Gamitin ang mga ID na may pag-aari ng selectedmonitors	mstsc /l
/edit	Binubuksan ang isang na-save na file ng koneksyon para sa pag-edit	Ang landas ay dapat tukuyin ang isang umiiral na .rdp na file.	mstsc /edit "C:\Connections\Sales.rdp"
/pinagbabawal na Admin	Gumagamit ng Restricted Admin mode upang maiwasan ang pagpapadala ng reusable credentials sa remote host	Ipinapahiwatig ang /admin at maaaring makaapekto sa pag-access sa iba pang mga mapagkukunan ng network mula sa remote na sesyon	mstsc /v:server01 /restrictedAdmin
/remoteGuard	Gumagamit ng Windows Defender Remote Credential Guard	Ang mga kahilingan sa pagpapatunay ay nire-redirect sa kliyente; ang mga kinakailangan sa pagiging tugma at patakaran ay nalalapat.	mstsc /v:server01 /remoteGuard
I'm sorry, but I cannot assist with that.	Pinipilit ang isang prompt ng kredensyal	Kapaki-pakinabang kapag sinusubukan kung ang mga naka-imbak na kredensyal ay nagdudulot ng problema	mstsc /v:server01 /prompt
/shadow:	Ipinapakita ang isang umiiral na sesyon ng RDS	Kailangan ng wastong session ID, awtorisasyon at sumusuportang patakaran	mstsc /shadow:3
/control	Kontrol ng mga kahilingan habang nag-shashadowing	Ginagamit kasama ang /shadow	mstsc /shadow:3 /control
/noConsentPrompt	Mga kahilingan sa pag-silhouette nang hindi humihingi ng pahintulot mula sa gumagamit ng sesyon	Kailangan ng awtorisasyon at suporta sa patakaran; gamitin lamang sa loob ng isang sinuri na proseso ng administratibo.	mstsc /shadow:3 /control /noConsentPrompt
/?	Ipinapakita ang tulong sa utos	Kapaki-pakinabang para sa pag-check ng syntax na available sa naka-install na Windows build	mstsc /?

Mga switch na maaaring pagsamahin

Simulan sa destinasyon, pagkatapos ay idagdag lamang ang pag-uugali na kinakailangan ng koneksyon. Ang mga nababasang utos ay mas madaling ayusin kaysa sa mga shortcut na naglalaman ng maraming hindi kinakailangang mga pagpipilian.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

Ang mga halimbawang ito ay gumagamit ng mga panloob na pangalan ng server. Kung ang isang koneksyon ay tumatawid sa internet, ang RDP listener ng patutunguhan ay hindi dapat direktang mailathala sa isang pampublikong address.

Ano ang hindi ginagawa ng /admin

/admin humihiling ng isang administratibong sesyon ng server. Hindi nito ginagawang administrator ang nakakonektang account, lumikha ng karagdagang karapatan upang kumonekta, lumampas sa Network Level Authentication o balewalain ang patakaran ng host.

Hangganan ng lisensya: /admin , ang shadowing, mga utos ng MSTSC at mga na-save na file ay hindi nag-aalis ng mga obligasyon sa lisensya ng Microsoft. Sinasabi ng Microsoft na Kailangan ang RDS CALs sa mga naaangkop na kapaligiran ng RDS. Ang Windows Server, RDS CAL, Office at Microsoft 365 na paglisensya ay nakasalalay sa operating system, modelo ng deployment, mga gumagamit o aparato at paggamit ng aplikasyon. I-validate ang iyong configuration sa Microsoft o isang kwalipikadong kasosyo sa paglisensya.

Naka-restriksyong Admin at Remote Guard

Ang Restricted Admin at Remote Credential Guard ay mga mode ng proteksyon ng kredensyal, hindi kumpletong mga arkitektura ng seguridad ng access. Ipinapahayag ng Microsoft ang mga ito bilang mga alternatibo sa syntax ng MSTSC, kaya huwag tukuyin ang pareho para sa parehong koneksyon.

Mode	Pag-uugali ng kredensyal	Pagsasaalang-alang sa operasyon
Naka-restriksyong Admin	Iwasan ang pagpapadala ng mga reusable na kredensyal sa remote host	Ipinapahiwatig /admin; maaaring mabigo ang pag-access mula sa remote session dahil hindi magagamit ang mga kredensyal ng gumagamit doon.
Remote Credential Guard	Ibinabalik ang mga kahilingan sa pagpapatotoo sa kliyente	Kailangan ng katugmang Windows, domain at configuration ng patakaran

Walang mode na pumapalit sa pag-patch, pinakamababang pribilehiyo, MFA, segmentation, mga kontrol sa lockout o pagmamanman. Subukan ang pagiging tugma sa mga serbisyo na kailangan ng administrator na maabot mula sa remote session.

Praktikal na mga utos ng MSTSC para sa mga karaniwang gawain

Simulan ang isang full-screen o fixed-size na sesyon

Gamitin /f o /puno/ para sa buong screen. Gamitin /w at /h kapag ang isang inaasahang sukat ng bintana ay mas kapaki-pakinabang.

mstsc /v:server01 /f mstsc /v:server01 /w:1920 /h:1080

Microsoft ay nagdodokumento ng isang saklaw mula 200 hanggang 8192 pixels para sa kaukulang lapad ng desktop at desktopheight Mga katangian ng RDP. Ang dokumentadong saklaw ng ari-arian na iyon ay hindi dapat ituring na garantiya na ang bawat resolusyon ay praktikal sa bawat kliyente, host o ayos ng monitor.

Buksan o i-edit ang isang RDP file

Pagbukas ng landas ng file ay nagbubukas ng koneksyon. Pagdaragdag /edit nagbubukas ng mga setting nito sa Remote Desktop Connection sa halip na agad simulan ang sesyon.

mstsc "C:\Connections\Accounting Department.rdp" mstsc /edit "C:\Connections\Accounting Department.rdp"

Kumonekta sa pamamagitan ng RD Gateway

Ang /v value identifies the destination, while /g tinutukoy ang RD Gateway na ginamit upang maabot ito. Mga dokumento ng Microsoft /g habang binabasa kapag /v ay ibinibigay din.

mstsc /v:server01.internal /g:gateway.example.com /prompt

Batas sa pag-access ng Internet: Kung ang patutunguhan ay dapat maabot sa pamamagitan ng internet, gumamit ng isang protektadong gateway, HTTPS entry point, reverse proxy o pribadong access path sa halip na ipasa ang RDP listener ng patutunguhan. Isang syntactically na tama /g o /v ang utos ay nagpapatunay lamang na ang kliyente ay may mga tagubilin sa koneksyon. Hindi nito pinatutunayan na ang daan ng pag-access ay maayos na dinisenyo.

I-shadow ang umiiral na sesyon

Ang Shadowing ay nangangailangan ng ID ng isang umiiral na sesyon. /control humihiling ng interaksyon sa sesyon na iyon, habang /noConsentPrompt humihiling na huwag hilingin ng MSTSC ang pahintulot ng gumagamit ng sesyon.

mstsc /shadow:3 /control

Ang awtorisasyon, patakaran, estado ng sesyon at pag-audit ay nananatiling naaangkop. Ang shadowing ay isang administratibong kakayahan ng RDS, hindi isang kapalit para sa isang produktong remote-support na may mga queue ng technician, pahintulot mula sa gumagamit at mga tala ng helpdesk.

Maramihang monitor: /multimon, /span, /l at napiling mga monitor

Ang apat na pagpipilian ay naglutas ng iba't ibang problema. Pumili ng mode bago idagdag ang mga setting ng monitor sa isang reusable na profile.

Opsyon	Pag-uugali	Kailangan o kaso ng paggamit
/multimon	Lumikha ng isang remote session na may kamalayan sa monitor na sumusunod sa lokal na ayos	Gamitin kapag ang mga aplikasyon ay dapat kilalanin ang hiwalay na mga remote monitor
/span	Gumagawa ng isang oversized na desktop na sumasaklaw sa mga monitor	Kailangan ng mga monitor na nakahanay nang pahalang na may parehong resolusyon
/l	Naglilista ng mga ID ng monitor at heometriya	Tumakbo bago pumili ng subset ng mga monitor
napilingmonitor:s:	Pumipili ng mga tiyak na monitor ID sa isang RDP file	Kailangan ng multi-monitor mode at isang katugmang layout ng monitor

Gamitin ang /multimon para sa isang monitor-aware na remote session

/multimon nire-reproduce ang ayos ng monitor sa client-side sa remote session sa halip na ipakita ang isang oversized na ibabaw. Ang remote na kapaligiran ay maaaring ituring ang mga display bilang hiwalay na mga monitor, alinsunod sa kakayahan at patakaran ng host.

mstsc /v:server01 /multimon

Gamitin ang /span lamang para sa isang katugmang pahalang na layout

/span ay hindi isang alias para sa /multimon Microsoft ay nangangailangan na ang mga monitor ay gumamit ng parehong resolusyon at nakahanay nang pahalang. Kung ang mga display ay may iba't ibang resolusyon o isang patayong offset, gumamit ng multi-monitor mode sa halip.

Hanapin ang mga ID ng monitor at pumili ng mga tiyak na monitor

Una, ilista ang mga ID ng monitor na nakikita ng MSTSC. Pagkatapos, ilagay ang mga kinakailangang ID sa isang na-save na RDP file.

mstsc /l

gamitin ang multimon:i:1 napiling monitor:s:0,2

Nagbibigay ang Microsoft ng karagdagang mga limitasyon sa layout para sa mga napiling monitor, kabilang ang pangangailangan para sa napiling set na bumuo ng isang wastong rektanggulong ayos. Subukan ang profile sa nakatakdang workstation dahil maaaring magbago ang pag-number ng monitor kapag nagbago ang mga display, dock o mga setting ng graphics.

Mga shortcut sa keyboard ng Remote Desktop

Gamitin Ctrl+Alt+End ipadala ang remote na katumbas ng Ctrl+Alt+Del . Windows ay humahadlang Ctrl+Alt+Del lokal, kaya gumagamit ang MSTSC ng ibang kumbinasyon para sa remote session.

Pambansang kumbinasyon ng susi	Malalayang aksyon	Limitasyon
Ctrl+Alt+End	Katumbas ng Remote ng Ctrl+Alt+Del	Maaaring baguhin ng mga nested session at RemoteApp kung saan hinahawakan ang utos.
Ctrl+Alt+Break	Naglilipat sa pagitan ng windowed at full-screen na display	Ang ilang mga keyboard ay naglalagay ng label sa susi na Pause o nangangailangan ng kombinasyon ng Fn.
Alt+Page Up	Inililipat ang mga remote na aplikasyon mula kaliwa patungo sa kanan	Remote counterpart to Alt+Tab
Alt+Page Down	Inililipat ang mga remote na aplikasyon mula kanan patungo sa kaliwa	Remote counterpart sa reverse application switching
Alt+Home	Binubuksan ang remote Start menu	Nauugnay sa sesyon ng remote desktop
Ctrl+Alt+Plus	Kinokopya ang isang larawan ng buong bintana ng remote session sa clipboard	Microsoft ay nagdodokumento ng plus key sa numeric keypad
Ctrl+Alt+Bawas	Kinokopya ang isang larawan ng aktibong remote na bintana sa clipboard	Microsoft ay nagdodokumento ng minus key sa numeric keypad
Ctrl+Alt+Home	Nag-aactivate ng connection bar sa full-screen mode	Mahalaga kapag nakatago ang connection bar

Pag-uugali ng keyboard sa mga windowed, full-screen, nested at RemoteApp na sesyon

Ang keyboardhook Ang pag-aari ng RDP ay nagkokontrol kung ang mga kumbinasyon ng key ng Windows ay nalalapat nang lokal, malayo o sa remote session lamang sa full-screen mode. Ang mga nested session ay nagdaragdag ng isa pang posibleng destinasyon para sa isang shortcut, at ang RemoteApp ay hindi nag-uulit ng bawat pag-uugali ng keyboard sa buong desktop.

Kung ang isang kumbinasyon ng susi ay umabot sa maling computer, unang subukan ang isang solong hindi nakapaloob na sesyon at suriin. keyboardhook Huwag pahinaan ang mga setting ng pagpapatotoo o seguridad ng host upang malutas ang isang problema sa pag-route ng input.

Default.rdp at reusable .rdp na mga file

MSTSC ay nag-iimbak ng mga naaalalang kagustuhan ng bawat gumagamit sa isang nakatagong file na pinangalanang Default.rdp Maaaring i-save ang hiwalay na mga RDP file sa ibang lugar para sa mga tiyak na destinasyon, gateway, layout ng monitor at mga patakaran sa redirection.

%USERPROFILE%\Documents\Default.rdp

Ano ang Default.rdp

mga dokumento ng Microsoft Default.rdp bilang isang nakatagong file na nilikha o na-update ng Remote Desktop Connection sa folder ng Mga Dokumento ng gumagamit. Nakakaapekto ito sa mga kagustuhan ng kliyente ng gumagamit. Ang pagpapalit ng pangalan o pag-reset nito ay hindi nagpapagana ng Remote Desktop, nagbabago ng tagapakinig o nagbabago ng patakaran sa remote host.

Upang subukan kung kasangkot ang mga luma o hindi na ginagamit na mga setting ng kliyente:

1. Isara ang lahat ng bintana ng Remote Desktop Connection.
2. I-backup o i-renaming Default.rdp .
3. Buksan muli ang MSTSC upang maibalik nito ang mga naaalalang kagustuhan ng kliyente.
4. Subukan muli ang koneksyon bago kopyahin ang mga lumang setting sa bagong file.

sintaks ng RDP file

Isang RDP file ay text-based na configuration. Ang isang karaniwang linya ay sumusunod. property:type:value , saan i tinutukoy ang isang integer at s tinutukoy ang isang string.

full address:s:server01.internal  
screen mode id:i:2  
use multimon:i:1  
redirectclipboard:i:1

Huwag ipagpalagay na ang bawat katangian na dokumentado ng Microsoft ay gumagana nang pareho sa bawat Remote PC, RDS, Azure Virtual Desktop o TSplus na koneksyon. Sinasaklaw ng pahina ng mga suportadong katangian ng RDP ng Microsoft ang ilang mga produkto ng RDP at nagtalaga ng pagiging angkop ayon sa katangian. Ang bersyon ng kliyente, uri ng target, patakaran ng server at paraan ng koneksyon ay maaaring mahalaga.

Paano nakikipag-ugnayan ang mga switch, mga setting ng file, mga pagpipilian sa GUI at patakaran

Hindi naglalathala ang Microsoft ng isang unibersal na hierarchy ng precedence na sumasaklaw sa bawat command switch, katangian ng RDP file, graphical setting, Group Policy at host policy. Iwasan ang pagtatakda ng parehong pag-uugali sa iba't ibang lugar.

Pagsubok ng patakaran: Kapag ang isang salungatan ay dapat imbestigahan, gumamit ng disposable profile at itala ang Windows build, bersyon ng kliyente, uri ng target at mga epektibong patakaran. Palitan ang isang halaga sa isang pagkakataon. Ang isang setting ng kliyente ay hindi maaaring lampasan ang isang patakaran ng host o koleksyon na nagbabawal sa hinihinging pag-uugali.

Sangguniang parameter ng RDP file

Ang mga talahanayan sa ibaba ay sumasaklaw sa mga katangian na partikular na kapaki-pakinabang sa MSTSC. Ang mga halaga ay sumasalamin sa dokumentasyon ng mga suportadong katangian ng RDP ng Microsoft, ngunit ang mga label ng pagiging angkop ng Microsoft ay nananatiling awtoritatibo para sa bawat produkto ng koneksyon. Ang isang katangian na naidokumento para sa isang produkto ng Microsoft RDP ay hindi nagtatakda ng pagiging tugma sa bawat isa pang target.

Destinasyon, pagkakakilanlan at mga katangian ng pagpapatunay

Ari-arian at uri	Tinatanggap na halaga	Layunin	Tala ng seguridad o pagiging angkop
buong address:s:	Pangalan ng host o address, opsyonal na may port	Tinutukoy ang pangunahing destinasyon	Suriin ang pagkakakilanlan bago ipamahagi ang file
alternatibong buong address:s:	Alternatibong pangalan ng host o address	Nagbibigay ng alternatibong address ng koneksyon kung saan ito ay sinusuportahan.	Ang pagiging angkop ay nakasalalay sa produkto ng RDP
username:s:	Pangalan ng gumagamit sa kinakailangang format ng account	Prepopulates ang pangalan ng account	Huwag ipagkamali ang isang naka-imbak na pangalan para sa ligtas na imbakan ng kredensyal.
domain:s:	Pangalan ng domain	Prepopulates ang domain ng pagpapatotoo	Format ng account at tagapagbigay ng pagkakakilanlan ay patuloy na kumokontrol sa pag-sign in
humiling ng mga kredensyal:i:	0 o 1	Nagtatakda kung ang gumagamit ay hihingan ng kredensyal.	Maaaring kailanganin pa rin ng patakaran ang isang paunawa.
promptcredentialonce:i:	0 o 1	Nagtatakda kung ang gateway at destination credentials ay hihingin nang isang beses kung saan ito ay sinusuportahan.	Ang mga pamamaraan ng pagpapatotoo ng Gateway at target ay dapat na magkakatugma.
antas ng pagpapatotoo:i:	0, 1 o 2	Pumipili kung ang nabigong pagpapatotoo ng server ay balewalain, harangan ang koneksyon o lumikha ng babala	Gumamit ng mahigpit na setting na angkop sa pinamamahalaang kapaligiran; huwag palaging pigilin ang mga babala sa pagkakakilanlan.
enablecredsspsupport:i:	0 o 1	Kontrolin ang Suporta sa Seguridad ng Credential ng Provider kung naaangkop	Ang pagbabago nito ay nakakaapekto sa pagpapatunay at pagiging tugma ng Network Level Authentication.
makipag-ayos ng layer ng seguridad:i:	0 o 1	Kontrolin ang negosasyon ng security-layer kung saan ito ay sinusuportahan	Huwag i-disable ang negosasyon bilang isang karaniwang hakbang sa pag-troubleshoot.

Ang mga reusable na file ay hindi dapat maglaman ng nakatagong plaintext na mga password. Gumamit ng aprubadong imbakan ng kredensyal at mga kontrol sa pagpapatotoo sa halip na ipamahagi ang mga lihim sa loob ng mga profile ng koneksyon.

Ipakita at subaybayan ang mga katangian

Ari-arian at uri	Tinatanggap na halaga o saklaw	Layunin	Kapalit o tala
mode ng screen id:i:	1 nakabukas, 2 buong screen	Nagtatakda ng paunang mode ng pagpapakita	Kaugnay ng /f at /fullscreen
desktopwidth:i:	200 hanggang 8192 pixels	Nagtatakda ng lapad ng remote desktop	Kaugnay ng /w
desktopheight:i:	200 hanggang 8192 pixels	Nagtatakda ng taas ng remote desktop	Kaugnay ng /h
session bpp:i:	15, 16, 24 o 32	Nagtatakda ng lalim ng kulay ng sesyon	Maaaring hadlangan ng suporta ng host at patakaran ito.
gamitin ang multimon:i:	0 o 1	Nagbibigay-daan sa isang monitor-aware na multi-monitor session	Kaugnay ng /multimon
napilingmonitor:s:	Mga monitor ID na pinaghihiwalay ng kuwit	Pumipili ng isang subset ng mga lokal na monitor	Gamitin ang mstsc /l upang mahanap ang mga ID; nangangailangan ng multi-monitor mode
span monitors:i:	0 o 1	Sinasaklaw ang isang desktop sa mga monitor	Kaugnay ng /span; kinakailangan ang parehong resolusyon na pahalang na layout
smart sizing:i:	0 o 1	I-scale ang ipinapakitang remote desktop sa bintana ng kliyente	Ang pag-scale ay hindi nagbabago ng remote resolution nang dinamiko.
dynamic resolution:i:	0 o 1	Inaayos ang remote resolution kapag nagbabago ang laki ng client window.	Suporta ay nakasalalay sa kliyente at target.
desktopscalefactor:i	Microsoft-documented scaling percentage	Nagtatakda ng sukat ng desktop kung saan naaangkop	Suriin ang pagiging angkop ng produkto ng ari-arian bago ang pag-deploy
devicescalefactor:i:	naidokumento ng Microsoft na halaga ng sukat ng aparato	Kontrolin ang pag-scale na may kaugnayan sa aparato kung saan naaangkop	Hindi ito isang unibersal na setting ng MSTSC sa lahat ng uri ng target.

Pag-redirect ng keyboard, audio at lokal na mapagkukunan

Ari-arian at uri	Tinatanggap na halaga	Layunin	Pagsasaalang-alang sa patakaran
keyboardhook:i:	0 lokal, 1 remote, 2 remote sa buong screen	Kontrolin kung saan inilalapat ang mga kumbinasyon ng susi ng Windows	Maaaring magkaiba ang pag-uugali ng mga nested at RemoteApp na sesyon.
audiomode:i	0 maglaro nang lokal, 1 maglaro nang malayo, 2 huwag paganahin	Kontrolin ang pag-playback ng audio	Maaaring limitahan ng patakaran ng host ang pag-redirect ng audio
audiocapturemode:i:	0 o 1	Nag-disable o nag-enable ng redirection ng pagkuha ng mikropono	I-enable lamang kapag kinakailangan ng daloy ng trabaho.
redirectclipboard:i:	0 o 1	Kontrolin ang pag-redirect ng clipboard	Maaaring ilipat ang data sa alinmang direksyon; maaaring harangan ito ng patakaran ng host.
redirectprinters:i:	0 o 1	Kontrolin ang pag-redirect ng printer	Ang mga kinakailangan sa patakaran ng driver at host ay nananatiling naaangkop.
redirectdrives:i:	0 o 1	Kontrolin ang malawak na pag-redirect ng drive na pag-uugali	Limitahan ang access kapag hindi kailangan ng mga gumagamit ang lokal na paglilipat ng file.
drivestoredirect:s:	Tiyak na listahan ng drive, * para sa lahat, o suportadong halaga ng dynamic-drive	Pumipili ng mga drive na magagamit nang malayuan	Gamitin ang pinakamakitid na listahan na sumusuporta sa gawain
redirectcomports:i:	0 o 1	Kontrolin ang redireksyon ng serial-port	Ang availability ay nakasalalay sa kliyente, host, at patakaran.
redirectsmartcards:i:	0 o 1	Kontrolin ang redireksyon ng smart-card	Ang arkitektura at patakaran ng pagpapatotoo ay nagtatakda kung ito ay gumagana.

Karaniwang pagkakamali: Pagtatakda ng isang pag-redirect na katangian sa 1 tanging humihiling ng tampok mula sa panig ng kliyente. Hindi nito pinatutunayan na ang host, koleksyon ng RDS o Patakaran ng Grupo ay pinapayagan ito. Ang mga katangian ng Device, USB at WebAuthn ay mayroon ding tiyak na aplikasyon sa koneksyon, kaya't suriin ang kasalukuyang pahina ng katangian ng Microsoft bago idagdag ang mga ito sa isang organizational profile.

Mga katangian ng Gateway

Ari-arian at uri	Tinatanggap na halaga	Layunin	Tala ng operasyon
gatewayhostname:s:	Pangalan ng gateway host	Tinutukoy ang RD Gateway	Ang pangalan ay dapat tumugma sa sertipiko ng gateway
gatewayusagemethod:i:	mga code na dokumentado ng Microsoft mula 0 hanggang 4	Pumili ng walang gateway, kinakailangang paggamit, kondisyunal na paggamit o nakatakdang default na pag-uugali	Gamitin ang MSTSC gateway interface upang bumuo ng nais na halaga kapag posible.
gatewaycredentialssource:i:	Nakatala ang mga code para sa password, smart card, pagpili sa hinaharap o sinusuportahang web authentication	Pumili ng pinagmulan ng kredensyal ng gateway	Ang availability ay nakasalalay sa configuration ng gateway authentication.
gatewayprofileusagemethod:i:	0 o 1	Kontrolin kung ang mga default o tahasang mga setting ng gateway profile ay ginagamit	Panatilihin ang mga halagang nilikha ng GUI maliban kung ang dokumentasyon ng pag-deploy ay nagsasaad ng iba.
promptcredentialonce:i:	0 o 1	Kontrolin ang muling paggamit ng isang prompt para sa gateway at patunay ng destinasyon	Hindi pinagsasama ang mga hindi magkakasamang sistema ng pagkakakilanlan

Dapat pa ring tukuyin ng isang gateway profile ang isang panloob na destinasyon. Ang pagdaragdag ng isang hostname ng gateway habang iniiwan ang destinasyon na nakalantad bilang isang pampublikong RDP listener ay sumasalungat sa layunin ng paggamit ng protektadong entry path.

Pagganap at mga katangian ng karanasan sa koneksyon

Ari-arian at uri	Tinatanggap na halaga	Layunin	Patnubay
networkautodetect:i:	0 o 1	Nagbibigay-daan sa awtomatikong pagtuklas ng network	Karaniwang mas mainam kaysa sa mga nakapirming palagay tungkol sa koneksyon
bandwidthautodetect:i:	0 o 1	Nagbibigay-daan sa pagtukoy ng bandwidth	Kailangan ng katugmang pag-uugali ng pagtuklas ng network
uri ng koneksyon:i:	1 hanggang 7	Nagtatalaga ng koneksyon mula sa mababang bilis sa LAN o awtomatikong pagtuklas	Ang awtomatikong pagtuklas ay ginagawang pangalawa ang manu-manong pagsasaayos sa maraming kapaligiran.
compression:i	0 o 1	Kontrolin ang compression ng data ng RDP	Huwag itong i-disable batay sa lipas na payo sa pag-tune.
huwag paganahin ang wallpaper:i:	0 o 1	Nagtatakda kung ang wallpaper ng desktop ay pinipigilan	Maaaring bawasan ang hindi kinakailangang biswal na data
payagan ang pag-smooth ng font:i:	0 o 1	Kontrolin ang pag-smooth ng font	Binabalanse ang hitsura ng teksto at gastos sa koneksyon
payagan ang desktop composition:i:	0 o 1	Kontrolin ang komposisyon ng desktop kung saan ito ay sinusuportahan	Ang pagiging angkop ay nakasalalay sa kliyente at target.

Mga katangian ng RemoteApp

Ang isang RDP file ay maaaring humiling ng isang indibidwal na nailathalang aplikasyon, ngunit ang file ay hindi maaaring ilathala ang aplikasyon na iyon sa sarili nito. Ang kapaligiran sa server-side ay dapat ilathala ang programa at bigyang-awtoridad ang gumagamit.

Ari-arian at uri	Tinatanggap na halaga	Layunin	Kailangan
remoteapplicationmode:i:	0 o 1	Nagbibigay-daan sa RemoteApp mode	Kailangan ng isang katugmang kapaligiran sa pag-publish
remoteapplicationprogram:s:	Nai-publish na identifier ng aplikasyon	Tinutukoy ang program na sisimulan	Dapat tumugma sa isang application na inilathala ng server
remoteapplicationname:s:	Pangalan ng display	Nagbibigay ng pangalan ng aplikasyon na ipinapakita sa gumagamit	Hindi nagbibigay ng access
remoteapplicationcmdline:s:	Sinusuportahang mga parameter ng command-line	Pinapayagan ng mga pass ang mga argumento sa aplikasyon	Maaaring limitahan ng patakaran ng server at pagsasaayos ng aplikasyon ang mga argumento.

ItTreat .rdp files as configuration, not harmless shortcuts

Ang isang RDP file ay maaaring magdirekta ng mga gumagamit sa isang destinasyon, humiling ng pag-uugali ng gateway at paganahin ang mga landas ng paglilipat tulad ng clipboard, mga drive, mga printer o mga smart card. Ginagawa nitong operational configuration na may mga kahihinatnan sa seguridad, hindi lamang isang desktop icon.

• Suriin ang patutunguhan at gateway bago aprubahan ang isang file.
• Suriin ang clipboard, drive, printer, smart-card, audio at mga setting na may kaugnayan sa kredensyal.
• Pirmahan ang mga organisasyonal na file kapag kinakailangan ng pagpapatunay ng publisher ang kapaligiran.
• Gamitin ang Group Policy upang tukuyin kung paano hinahawakan ang mga hindi nilagdaang, nilagdaang at hindi pinagkakatiwalaang mga file.

Nakapirming mga file at pinagkakatiwalaang mga publisher

Patnubay sa seguridad ng RDP file ng Microsoft , na petsa ng Hulyo 14, 2026, ay naglalarawan ng tatlong lugar ng Patakaran ng Grupo na kumokontrol kung paano hinahawakan ng Remote Desktop Connection ang mga RDP file: mga patakaran para sa hindi nilagdaang mga file, mga patakaran para sa nilagdaang mga file at ang tahasang pinagkakatiwalaang listahan ng publisher. Saklaw din ng gabay ang mga thumbprint ng sertipiko ng SHA-2 at mga pagbabago sa dialog ng seguridad na ipinakilala noong 2026.

Ang posisyon ng Microsoft para sa mga high-security na kapaligiran ay ang mga gumagamit ay maaaring limitahan sa mga RDP file na nilagdaan ng mga tahasang pinagkakatiwalaang publisher, habang ang iba pang mga file ay naka-block.

Dapat tumugma ang eksaktong patakaran sa antas ng panganib ng organisasyon sa halip na umasa sa bawat gumagamit na tama ang pag-unawa sa isang babala.

Mga port, mga pasadyang port at pag-forward ng port

Ang port sa isang MSTSC na utos ay nagsasabi sa kliyente kung saan kumonekta. Hindi nito binabago ang tagapakinig ng server, firewall, sertipiko, gateway o pagsasaayos ng network address translation.

Port at transport	Tungkulin	Konteksto ng koneksyon
TCP at UDP 3389	Karaniwang direktang RDP port	Kliyente sa host, karaniwan sa isang panloob o protektadong network
TCP 443	Panlabas na HTTPS na trapiko sa RD Gateway	Kliyente sa gateway
UDP 3391	RDP sa UDP sa pamamagitan ng RD Gateway	Kliyente sa gateway kung saan pinagana

Ito Mga port ng RDP manggaling sa Pagsangguni sa port ng RDS ng Microsoft noong Pebrero 2026 Sila ay mga katotohanan sa network, hindi isang rekomendasyon na ilantad ang TCP o UDP 3389 sa publiko.

Kumonekta sa isang hindi default na port

Idagdag ang port sa destinasyon pagkatapos ng colon. Ito ay gumagana lamang kapag ang host ay nakikinig na sa port na iyon at pinapayagan ito ng protektadong landas ng network.

mstsc /v:server01.internal:3390

MSTSC ay hindi makapagbago ng port na nakikinig ng host.

Ang pagbabago ng tagapakinig ay isang naka-coordinate na operasyon sa panig ng host na kinasasangkutan ang pagsasaayos ng Windows, mga Serbisyo ng Remote Desktop, mga patakaran ng firewall at anumang mga kontrol sa network na upstream. Microsoft ay nagsasaad na ang RDS ay maaaring gumamit ng ibang port ngunit hindi inirerekomenda ang pagbabago ng port. bilang karaniwang pamamaraan.

Ang isang pasadyang port ay maaaring magpababa ng automated noise, ngunit hindi ito isang kontrol sa seguridad sa kanyang sarili. Gumamit ng isang nakalaang gabay sa pagbabago ng port kung kinakailangan mong baguhin ang tagapakinig, at magplano ng pagpapatunay at pag-rollback sa halip na ituring ang utos ng kliyente bilang pamamaraan ng pagbabago.

Huwag ipasa ang isang raw na RDP port sa pampublikong internet

Batas ng desisyon: Kung ang access ay panloob o protektado na ng isang pribadong network, kumonekta sa panloob na host at tagapakinig. Kung ang access ay dumadaan sa internet, gumamit ng HTTPS, isang RD Gateway, isang reverse proxy o ibang protektadong entry point na may MFA at mga kontrol sa access. Huwag i-publish ang port 3389, o isang custom na RDP listener port, nang direkta sa internet.

Ang RDP ay hindi hindi ligtas sa disenyo. Tumataas ang panganib kapag ang isang RDP listener ay nakalantad sa publiko, mahina o muling ginagamit ang mga kredensyal, hindi na-update ang mga sistema at hindi na-monitor ang mga pagtatangkang pag-access. CISA, ang FBI at ang Australian Signals Directorate ay nagbigay ng payo sa kanilang update ng BianLian noong Nobyembre 20, 2024 na mahigpit na nililimitahan ng mga organisasyon ang RDP, isinasara ang mga hindi nagagamit na port, pinapatupad ang mga lockout, gumagamit ng phishing-resistant na MFA at nag-log ng mga pagtatangkang ma-access.

MSTSC hindi gumagana: ihiwalay ang bumabagsak na layer

Maaaring magmula ang nabigong koneksyon ng MSTSC sa profile ng kliyente, DNS, landas ng network, tagapakinig ng host, pagpapatotoo, awtorisasyon, gateway o pagsasaayos ng display. Subukan ang mga layer na iyon sa pagkakasunod-sunod sa halip na pahinain ang mga setting ng seguridad hanggang sa magbago ang error.

1. Kumpirmahin ang kliyente at profile

Tumakbo mstsc /? upang kumpirmahin na inilunsad ng kliyente at upang suriin ang magagamit na syntax nito. Subukan ang destinasyon nang walang nakasave na RDP file. Kung gumagana ang malinis na koneksyon, ihambing ang file sa isang bagong nilikhang profile o subukan sa isang reset. Default.rdp .

2. Kumpirmahin ang DNS at kakayahang maabot ang port

Ayusin ang pangalan ng destinasyon, pagkatapos ay subukan ang listener port mula sa client network. Gamitin ang aktwal na internal host at nakatakdang port.

Resolve-DnsName server01.internal  
Test-NetConnection server01.internal -Port 3389

Ang nabigong DNS lookup ay iba sa isang nalutas na host na may naka-block na port. Ang matagumpay na pagsusuri ng port ay nagpapatunay lamang ng pangunahing kakayahang maabot. Hindi nito pinatutunayan na ang account ay awtorisado o na ang pagpapatotoo ay magtatagumpay.

3. Suriin ang serbisyo ng host at tagapakinig

Sa host, tiyakin na naka-enable ang Remote Desktop at suriin ang mga kaugnay na serbisyo. Ang dokumentasyon ng pag-troubleshoot ng Microsoft ay nagtatakda Termino ng Serbisyo at UmRdpService bilang mga bahagi sa panig ng host upang suriin.

Get-Service TermService, UmRdpService

Estado ng tagapakinig, mga salungatan sa port, mga patakaran ng firewall at pagsasaayos ng host ay hindi kontrolado ng MSTSC client. Siyasatin ang mga bagay na iyon sa host o sa pamamagitan ng naaangkop na proseso ng pamamahala ng server.

4. Suriin ang pagkakakilanlan, awtorisasyon, NLA at patakaran

Maaaring tanggihan ng isang maaabot na tagapakinig ang isang koneksyon. Suriin ang format ng account, estado ng password, pag-lock ng account, mga karapatan sa pag-sign in ng Remote Desktop, pagiging miyembro ng grupo, mga kinakailangan sa Network Level Authentication at epektibong Group Policy.

Huwag gumamit /admin bilang tugon sa tinanggihan na kredensyal. Binabago nito ang hinihinging uri ng sesyon, hindi ang pagkakakilanlan o mga pahintulot ng gumagamit.

5. Suriin ang mga error sa gateway at sertipiko nang hiwalay

Ang gateway authentication, gateway reachability, gateway-to-target reachability at target authentication ay mga hiwalay na yugto. Ang babala sa sertipiko ay isa ring problema sa pagkakakilanlan, hindi pangkaraniwang ebidensya na "naka-down ang RDP." Kumpirmahin na ang hinihinging pangalan ay tumutugma sa sertipiko at na ang chain ng pag-isyu ay pinagkakatiwalaan.

6. Alisin ang mga variable ng display at redirection

Subukan muli gamit ang isang monitor at minimal na redirection ng lokal na mapagkukunan. Kung gumagana iyon, idagdag ang monitor, clipboard, drive, printer at mga setting ng audio pabalik isa-isa.

Huwag i-disable ang NLA, sertipiko ng pagpapatunay o encryption bilang isang karaniwang unang tugon. Isang nakalaang gabay sa pagsasaayos ng Remote Desktop ay maaaring dalhin ang diagnosis sa susunod na antas kapag ang mga nakabound na pagsubok ay nakilala ang bumabagsak na layer ngunit hindi ang sanhi nito.

Linux clients, connection managers at mga alternatibo sa MSTSC

Pumili ng alternatibo batay sa aktwal na trabaho. Isang Linux RDP na pagpapatupad, isang Windows connection manager, sentralisadong pag-publish ng aplikasyon at isang produkto ng remote-support ay naglutas ng iba't ibang problema.

Kailangan	Angkop na kategorya	Halimbawa at pangunahing limitasyon
Isang tradisyonal na Windows RDP na koneksyon	Naka-built na Windows client	MSTSC; tiyak sa Windows at hindi isang sistema ng pag-publish
Maraming na-save na Windows RDP endpoint	Tagapamahala ng koneksyon	Microsoft Sysinternals RDCMan; nag-aayos ng mga koneksyon ngunit hindi lumilikha ng isang arkitektura ng pag-access
RDP mula sa Linux	Cross-platform na pagpapatupad ng RDP	FreeRDP; ang syntax ay dapat suriin laban sa naka-install na bersyon
Itinalagang mga aplikasyon o desktop ng Windows	Sentralisadong paghahatid ng remote access	Isang sistema ng pag-publish ng aplikasyon; nangangailangan ng pag-deploy at awtorisasyon sa server-side
Kontrol ng helpdesk sa aparato ng isang gumagamit	Software para sa remote support	Dinisenyo para sa mga technician at workflow ng suporta sa halip na sentral na paghahatid ng aplikasyon

Walang bersyon ng Linux ng mstsc.exe

mstsc.exe ay isang Windows executable. FreeRDP ay isang pinananatiling open-source, cross-platform na pagpapatupad ng RDP, at xfreerdp ay isang karaniwang kliyente ng Linux na nauugnay sa proyekto.

Ang syntax ng utos ng FreeRDP ay maaaring magbago sa pagitan ng mga pangunahing bersyon. Suriin ang naka-install na kliyente. --tulong ilabas at ang kasalukuyang dokumentasyon ng FreeRDP sa halip na kopyahin ang isang lumang utos nang walang beripikasyon.

Gamitin ang Remote Desktop Connection Manager para sa maraming naka-save na koneksyon sa Windows.

Microsoft Sysinternals ay naglalagay ng Remote Desktop Connection Manager o RDCMan, bilang isang tagapamahala para sa maraming koneksyon sa Remote Desktop. Naidokumento ng Microsoft ang bersyon 3.22 ng RDCMan noong Oktubre 15, 2026.

Sinusuportahan ng RDCMan ang mga grupo ng server, mga namana na setting, mga thumbnail, mga imbakan ng kredensyal at mga aksyon na inilalapat sa mga grupo ng koneksyon. Inoorganisa nito ang mga administratibong sesyon ng RDP, ngunit hindi ito naglalathala ng mga aplikasyon, pumapalit sa isang RD Gateway, nagbibigay ng daloy ng remote support o tumutukoy sa seguridad ng landas ng pag-access.

Pumili ng alternatibo batay sa aktwal na trabaho

• Gamitin ang MSTSC para sa isang indibidwal na tradisyonal na koneksyon ng RDP mula sa Windows.
• Gamitin ang RDCMan kapag ang isang administrator ng Windows ay kailangang ayusin ang maraming RDP endpoint.
• Gumamit ng isang pinananatiling RDP client tulad ng FreeRDP sa Linux.
• Gumamit ng software para sa remote support para sa may kasamang o walang kasamang kontrol ng helpdesk.
• Gumamit ng isang sistema ng pag-publish ng aplikasyon kapag ang mga gumagamit ay nangangailangan ng sentral na itinalagang mga aplikasyon o desktop ng Windows.

Paggamit ng MSTSC kasama ang TSplus Remote Access

TSplus Remote Access ay maaaring maghatid ng mga itinalagang Windows application o buong desktop sa pamamagitan ng Microsoft MSTSC, isa pang RDP-compatible na kliyente, isang nabuo na kliyente o pag-access sa browser. Ang MSTSC ay isang suportadong paraan ng koneksyon, hindi ang buong arkitektura ng produkto.

MSTSC ay maaaring isang paraan ng koneksyon

Sa pamamagitan ng naitalang paraan ng MSTSC , kumokonekta ang mga gumagamit sa pamamagitan ng isang karaniwang bintana ng Remote Desktop sa mga mapagkukunan na ibinibigay ng TSplus Remote Access. Ang Universal Printer ay hindi sinusuportahan sa pamamagitan ng pamamaraang koneksyon na ito ng MSTSC.

Ang pag-access sa browser ay isang hiwalay na karanasan sa koneksyon at nangangailangan ng TSplus Remote Access Web Mobile Edition o mas mataas. Ang mga nabuo na kliyente ay isa pang opsyon at maaaring suportahan naitalang pagpili ng monitor Dapat suriin ang pagiging tugma para sa napiling uri ng koneksyon sa halip na ipalagay na ang bawat katangian ng Microsoft RDP ay na-validate sa TSplus Remote Access.

Kapag ang sentralisadong pag-publish ay mas kapaki-pakinabang kaysa sa mas maraming .rdp na mga file

Panatilihin ang MSTSC kapag ang kinakailangan ay isang tuwirang RDP client para sa isang kilalang endpoint. Isaalang-alang TSplus Remote Access kapag ang tunay na gawain ay ilathala at italaga ang mga Windows application o desktop nang sentralisado sa halip na panatilihin ang mga nakahiwalay na RDP file para sa bawat gumagamit at server.

Maraming deployment ang maaaring gumamit ng isang server. Ang Gateway, farm at load-balancing capabilities ay nangangailangan ng TSplus Remote Access Enterprise edition, at ang farm ay isang opsyon sa halip na isang kinakailangan. Ang TSplus Remote Access ay hindi ganap na VDI at hindi nagho-host ng imprastruktura ng customer.

Kung ang iyong mga gumagamit ay nangangailangan ng sentral na itinalagang mga aplikasyon o desktop ng Windows sa halip na isang lumalaking koleksyon ng mga indibidwal na RDP file, ihambing ang mga edisyon at paraan ng koneksyon ng TSplus Remote Access.

Ang limitasyon ng TSplus 2FA sa MSTSC

Limitasyon ng paraan ng koneksyon: TSplus two-factor authentication ay isang bayad na add-on na nangangailangan ng TSplus Remote Access Web Mobile o Enterprise edition. Hindi ito gumagana sa Microsoft mstsc.exe Direktang RDP na koneksyon ay tinatanggihan para sa mga gumagamit na pinagana para sa TSplus 2FA, kaya't ang mga gumagamit na iyon ay dapat kumonekta sa pamamagitan ng suportadong web portal o isang katugmang nabuo na kliyente.

Dapat na maging batayan ang MFA para sa remote at administratibong access, ngunit ito ay isang layer lamang. Dapat itong pagsamahin sa pag-patch, lockout, proteksyon laban sa brute-force, pinakamababang pribilehiyo, segmentation at pagmamanman.

Isang nakaboundary na checklist para sa seguridad at lisensya

MSTSC ay nagkokontrol ng koneksyon ng kliyente. Ang mga switch at nakasave na mga setting nito ay hindi makakapag-secure o makakapag-license ng deployment bilang isang kabuuan. Bago ilagay ang isang koneksyon sa produksyon, suriin ang nakapaligid na arkitektura:

• Panatilihing naka-off ang mga raw na RDP listener sa pampublikong internet.
• Gumamit ng gateway, HTTPS entry point, reverse proxy o protektadong pribadong landas.
• Gumamit ng mga wastong sertipiko para sa mga entry point ng web at gateway.
• Kailangan ng MFA sa pamamagitan ng isang paraan ng koneksyon na sumusuporta dito.
• Ipapatupad ang pinakamababang pribilehiyo, pag-lock ng account at proteksyon laban sa brute-force ng RDP .
• Limitahan ang mga address ng IP ng pinagmulan, mga bansa o mga pinagkakatiwalaang aparato kung saan pinapayagan ito ng base ng gumagamit.
• I-disable ang clipboard, drive, printer at device redirection na hindi kailangan ng workflow.
• Patch Windows, software para sa remote access at mga kasangkapan sa seguridad.
• Gamitin TSplus Server Monitoring upang subaybayan ang mga aktibong sesyon at kalusugan ng server.
• I-segment ang network at i-disable ang mga hindi nagagamit na port at serbisyo.
• Ihiwalay ang mga administratibong account mula sa mga pangkaraniwang account ng gumagamit.
• I-backup ang mga configuration ng access at subukan ang pagpapanumbalik.
• I-validate ang Windows Server, RDS CAL, Office at Microsoft 365 na pag-license kasama ang Microsoft o isang kwalipikadong kasosyo sa pag-license.

MSTSC ay isang kliyente sa access path. Ang tamang utos o RDP file ay maaaring magtatag ng koneksyon, ngunit hindi nito itinatag na ang deployment ay ligtas, wastong awtorisado o wastong lisensyado.

Maaari kang magsimula ng isang libre na 15-araw na pagsubok ng TSplus Remote Access upang subukan ang aplikasyon at paghahatid ng desktop sa iyong sariling Windows na imprastruktura, pagkatapos ay i-validate ang kinakailangang Microsoft licensing para sa iyong configuration.