lệnh mstsc: Các tham số, Phím tắt và Cài đặt tệp .rdp

MSTSC, RDP, RDS và TermService là những thứ khác nhau

Các thuật ngữ này có liên quan, nhưng chúng mô tả các phần khác nhau của một triển khai truy cập từ xa. Nhầm lẫn chúng có thể dẫn đến việc khắc phục sự cố theo hướng sai, đặc biệt khi ai đó tìm kiếm một "dịch vụ MSTSC" hoặc giả định rằng một công tắc MSTSC thay đổi máy chủ.

Thuật ngữ	Nó là gì	Nơi nó chạy
mstsc.exe	Máy khách Kết nối Máy tính từ xa cổ điển của Microsoft	Thiết bị khách Windows
RDP	Giao thức Remote Desktop mang theo hiển thị, đầu vào và tài nguyên được chuyển hướng	Giữa khách hàng và hệ thống từ xa
RDS	Dịch vụ Máy Tính Từ Xa, vai trò Windows Server của Microsoft cho các phiên làm việc từ xa, phân phối ứng dụng, cổng và các dịch vụ liên quan	Hạ tầng Windows Server
Dịch vụ Máy chủ	Dịch vụ Remote Desktop Services liên quan đến các kết nối RDP phía máy chủ	Máy chủ Windows

mstsc.exe làm gì

Tài liệu Microsoft mstsc.exe như khách hàng đã sử dụng để kết nối với máy chủ phiên Remote Desktop Session Host hoặc một máy tính từ xa khác. Bạn có thể mở nó từ Run, Command Prompt, PowerShell hoặc một phím tắt, có hoặc không có tùy chọn dòng lệnh.

mstsc  
mstsc.exe  
mstsc /?  
mstsc "C:\Connections\Accounting.rdp"

Hai lệnh đầu tiên mở ứng dụng khách đồ họa. mstsc /? hiển thị cú pháp lệnh của khách hàng đã cài đặt. Truyền một tệp kết nối mở hồ sơ được lưu trữ trong tệp đó.

MSTSC là một khách hàng, không phải là một giao thức hoặc dịch vụ

Tài liệu giao thức Remote Desktop của Microsoft mô tả RDP như một giao thức máy khách-máy chủ. Trên máy chủ, dịch vụ mà các quản trị viên thường đề cập đến bằng “dịch vụ MSTSC” là Dịch vụ Máy chủ Dịch vụ chuyển hướng cổng UserMode của Remote Desktop Services, UmRdpService cũng có thể xuất hiện trong quá trình chẩn đoán phía máy chủ.

Lệnh PowerShell sau đây kiểm tra các dịch vụ đó trên một máy chủ Windows. Nó không kiểm tra dịch vụ MSTSC vì không có dịch vụ như vậy tồn tại.

Get-Service TermService, UmRdpService

MSTSC cũng là một ứng dụng khách truy cập từ xa, không phải là quy trình hỗ trợ giúp đỡ có người tham gia. Nếu một kỹ thuật viên cần xem hoặc điều khiển thiết bị của người dùng để hỗ trợ, hãy sử dụng phần mềm hỗ trợ từ xa thiết kế cho sự đồng ý, quy trình làm việc của kỹ thuật viên và xử lý phiên.

Windows 10, Windows 11 và các phiên bản Windows cũ hơn

Tài liệu tham khảo lệnh MSTSC hiện tại của Microsoft liệt kê Windows 10, Windows 11 và Windows Server 2016 đến 2025 trong số các phiên bản áp dụng. Windows 8 có thể vẫn xuất hiện trong các tìm kiếm lịch sử và môi trường cũ, nhưng nó không phải là mục tiêu triển khai hiện tại trong danh sách áp dụng của Microsoft. Kiểm tra mstsc /? trên máy khách thực tế vì hành vi có sẵn cũng có thể phụ thuộc vào phiên bản Windows và các chính sách của nó.

Tham chiếu các tham số dòng lệnh MSTSC

Bảng sau đây tuân theo hợp đồng lệnh MSTSC hiện tại của Microsoft. Nó cố ý loại trừ các tham số không được tài liệu hóa, bao gồm /migrate , điều này không xuất hiện trong tài liệu tham khảo lệnh Microsoft hiện tại.

Chuyển đổi	Mục đích	Ràng buộc quan trọng	Ví dụ
	Mở tệp kết nối .rdp đã lưu	Đường dẫn trích dẫn chứa khoảng trắng	mstsc "C:\Connections\Sales.rdp"
/v: [: ]	Chỉ định máy chủ từ xa và cổng lắng nghe tùy chọn	Nó chọn một đích đến nhưng không kích hoạt RDP hoặc thay đổi cổng máy chủ.	mstsc /v:server01
/g:	Chỉ định một cổng RD	Microsoft ghi nhận rằng nó được đọc khi /v cung cấp đích.	mstsc /v:server01 /g:gateway.example.com
/admin	Yêu cầu một phiên để quản lý một máy chủ	Nó không cấp quyền quản trị hoặc vượt qua xác thực và cấp phép.	mstsc /v:server01 /admin
/f hoặc /toàn màn hình	Bắt đầu phiên trong chế độ toàn màn hình	Sử dụng Ctrl+Alt+Break để chuyển đổi chế độ hiển thị trong suốt phiên làm việc	mstsc /v:server01 /f
/w:	Đặt chiều rộng cửa sổ ban đầu	Thường được ghép với /h	mstsc /v:server01 /w:1920 /h:1080
/h:	Đặt chiều cao cửa sổ ban đầu	Thường được ghép với /w	mstsc /v:server01 /w:1920 /h:1080
/công cộng	Chạy kết nối Remote Desktop ở chế độ công cộng	Ngăn chặn việc lưu trữ mật khẩu và bitmap cho kết nối, nhưng không phải là một chính sách bảo mật thiết bị chia sẻ hoàn chỉnh.	mstsc /v:server01 /public
/đoạn văn/	Phân bổ một máy tính để bàn từ xa trên các màn hình cục bộ tương thích	Microsoft yêu cầu các màn hình được căn chỉnh theo chiều ngang với cùng độ phân giải.	mstsc /v:server01 /span
/multimon	Sử dụng sắp xếp màn hình khách hàng trong phiên làm việc từ xa	Khả năng và chính sách của máy chủ vẫn áp dụng	mstsc /v:server01 /multimon
/l	Danh sách các màn hình địa phương và ID của chúng	Sử dụng các ID với thuộc tính selectedmonitors	mstsc /l
/sửa đổi	Mở tệp kết nối đã lưu để chỉnh sửa	Đường dẫn phải xác định một tệp .rdp hiện có	mstsc /edit "C:\Connections\Sales.rdp"
/ quản trị viên hạn chế	Sử dụng chế độ Quản trị viên hạn chế để tránh gửi thông tin xác thực có thể tái sử dụng đến máy chủ từ xa	Có nghĩa là /admin và có thể ảnh hưởng đến quyền truy cập vào các tài nguyên mạng khác từ phiên làm việc từ xa.	mstsc /v:server01 /restrictedAdmin
/remoteGuard	Sử dụng Windows Defender Remote Credential Guard	Yêu cầu xác thực được chuyển hướng đến khách hàng; các yêu cầu về tính tương thích và chính sách áp dụng.	mstsc /v:server01 /remoteGuard
/prompt	Buộc hiển thị hộp thoại xác thực	Hữu ích khi kiểm tra xem thông tin đăng nhập đã lưu có gây ra vấn đề hay không	mstsc /v:server01 /prompt
/shadow:	Ghi đè lên một phiên RDS hiện có	Cần có ID phiên hợp lệ, ủy quyền và chính sách hỗ trợ	mstsc /shadow:3
/điều khiển	Kiểm soát yêu cầu trong khi theo dõi	Sử dụng với /shadow	mstsc /shadow:3 /control
/khôngCóSựĐồngÝ	Yêu cầu theo dõi mà không hỏi ý kiến người dùng phiên làm việc.	Cần sự ủy quyền và hỗ trợ chính sách; chỉ sử dụng trong một quy trình quản lý đã được kiểm toán.	mstsc /shadow:3 /control /noConsentPrompt
/?	Hiển thị trợ giúp lệnh	Hữu ích để kiểm tra cú pháp có sẵn trên phiên bản Windows đã cài đặt	mstsc /?

Công tắc có thể kết hợp

Bắt đầu với điểm đến, sau đó chỉ thêm hành vi mà kết nối cần. Các lệnh dễ đọc thì dễ khắc phục sự cố hơn so với các phím tắt chứa nhiều tùy chọn không cần thiết.

mstsc /v:server01 /f  
mstsc /v:server01 /w:1920 /h:1080  
mstsc /v:server01.internal /g:gateway.example.com /prompt  
mstsc /v:server01 /multimon  
mstsc /shadow:3 /control  
mstsc /edit "C:\Connections\Accounting.rdp"

Các ví dụ này sử dụng tên máy chủ nội bộ. Nếu một kết nối vượt qua internet, trình nghe RDP của đích đến không nên được công bố trực tiếp trên một địa chỉ công cộng.

Những gì /admin không làm

/admin yêu cầu một phiên làm việc trên máy chủ quản trị. Nó không làm cho tài khoản kết nối trở thành quản trị viên, không tạo quyền kết nối bổ sung, không bỏ qua Xác thực Cấp Mạng hoặc không ghi đè chính sách máy chủ.

Ranh giới cấp phép: /admin , việc ẩn danh, các lệnh MSTSC và các tệp đã lưu không loại bỏ nghĩa vụ cấp phép của Microsoft. Microsoft tuyên bố rằng RDS CALs là bắt buộc trong các môi trường RDS áp dụng. Giấy phép Windows Server, RDS CAL, Office và Microsoft 365 phụ thuộc vào hệ điều hành, mô hình triển khai, người dùng hoặc thiết bị và việc sử dụng ứng dụng. Xác thực cấu hình của bạn với Microsoft hoặc một đối tác cấp phép đủ điều kiện.

Quản trị viên hạn chế và Bảo vệ từ xa

Restricted Admin và Remote Credential Guard là các chế độ bảo vệ thông tin đăng nhập, không phải là các kiến trúc bảo mật truy cập hoàn chỉnh. Microsoft tài liệu chúng như là các lựa chọn trong cú pháp MSTSC, vì vậy không chỉ định cả hai cho cùng một kết nối.

Chế độ	Hành vi xác thực	Xem xét hoạt động
Quản trị viên hạn chế	Tránh việc truyền thông tin xác thực có thể tái sử dụng đến máy chủ từ xa	Có nghĩa là /admin; việc truy cập tiếp theo từ phiên làm việc từ xa có thể thất bại vì thông tin xác thực của người dùng không có sẵn ở đó.
Bảo vệ thông tin xác thực từ xa	Chuyển hướng các yêu cầu xác thực trở lại cho khách hàng	Yêu cầu cấu hình Windows, miền và chính sách tương thích

Chế độ nào cũng không thay thế việc vá lỗi, quyền tối thiểu, MFA, phân đoạn, kiểm soát khóa hoặc giám sát. Kiểm tra tính tương thích với các dịch vụ mà quản trị viên cần truy cập từ phiên làm việc từ xa.

Lệnh MSTSC thực tiễn cho các tác vụ thông thường

Bắt đầu một phiên toàn màn hình hoặc kích thước cố định

Sử dụng /f hoặc /toàn màn hình/ cho chế độ toàn màn hình. Sử dụng /w và /h khi kích thước cửa sổ có thể dự đoán được hữu ích hơn.

mstsc /v:server01 /f mstsc /v:server01 /w:1920 /h:1080

Microsoft tài liệu một loạt từ 200 đến 8192 pixel cho tương ứng chiều rộng màn hình máy tính và chiều cao màn hình máy tính Các thuộc tính RDP. Phạm vi thuộc tính đã được tài liệu hóa đó không nên được coi là một đảm bảo rằng mọi độ phân giải đều khả thi trên mọi cấu hình máy khách, máy chủ hoặc màn hình.

Mở hoặc chỉnh sửa tệp RDP

Chuyển đường dẫn tệp mở kết nối. Thêm /sửa đổi mở cài đặt của nó trong Kết nối Máy tính từ xa thay vì bắt đầu phiên ngay lập tức.

mstsc "C:\Connections\Kế toán.rdp" mstsc /edit "C:\Connections\Kế toán.rdp"

Kết nối qua một cổng RD

Công ty /v giá trị xác định điểm đến, trong khi /g xác định RD Gateway được sử dụng để truy cập nó. Tài liệu của Microsoft /g khi được đọc khi /v cũng được cung cấp.

mstsc /v:server01.internal /g:gateway.example.com /prompt

Quy tắc truy cập Internet: Nếu điểm đến phải được truy cập qua internet, hãy sử dụng cổng bảo vệ, điểm vào HTTPS, proxy ngược hoặc đường dẫn truy cập riêng thay vì chuyển tiếp trình nghe RDP của điểm đến. Một cách chính xác về mặt cú pháp /g hoặc /v lệnh chỉ chứng minh rằng khách hàng có hướng dẫn kết nối. Nó không chứng minh rằng đường dẫn truy cập được thiết kế an toàn.

Shadow một phiên hiện có

Shadowing yêu cầu ID của một phiên hiện có. /điều khiển yêu cầu tương tác với phiên đó, trong khi /khôngCóSựĐồngÝ yêu cầu MSTSC không hỏi người dùng phiên về sự đồng ý.

mstsc /shadow:3 /control

Ủy quyền, chính sách, trạng thái phiên và kiểm toán vẫn áp dụng. Shadowing là một khả năng quản trị RDS, không phải là sự thay thế cho một sản phẩm hỗ trợ từ xa có nhân viên kỹ thuật, đồng ý từ người dùng và hồ sơ hỗ trợ.

Nhiều màn hình: /multimon, /span, /l và selectedmonitors

Bốn tùy chọn giải quyết các vấn đề khác nhau. Chọn chế độ trước khi thêm cài đặt màn hình vào một hồ sơ có thể tái sử dụng.

Tùy chọn	Hành vi	Yêu cầu hoặc trường hợp sử dụng
/multimon	Tạo một phiên làm việc từ xa nhận biết màn hình theo cách sắp xếp địa phương	Sử dụng khi các ứng dụng nên nhận diện các màn hình từ xa riêng biệt
/đoạn văn/	Tạo một màn hình máy tính lớn trải dài trên các màn hình	Yêu cầu màn hình được căn chỉnh theo chiều ngang với cùng độ phân giải
/l	Danh sách ID và hình học của màn hình	Chạy trước khi chọn một tập hợp các màn hình
selectedmonitors:s:	Chọn ID màn hình cụ thể trong tệp RDP	Yêu cầu chế độ đa màn hình và một bố cục màn hình tương thích

Sử dụng /multimon cho một phiên làm việc từ xa nhận biết màn hình

/multimon tái tạo bố trí màn hình phía khách hàng trong phiên làm việc từ xa thay vì trình bày một bề mặt quá lớn. Môi trường từ xa sau đó có thể coi các màn hình là các màn hình riêng biệt, tùy thuộc vào khả năng và chính sách của máy chủ.

mstsc /v:server01 /multimon

Sử dụng /span chỉ cho bố cục ngang tương thích

/đoạn văn/ không phải là bí danh cho /multimon Microsoft yêu cầu các màn hình sử dụng cùng một độ phân giải và căn chỉnh theo chiều ngang. Nếu các màn hình có độ phân giải khác nhau hoặc có độ lệch theo chiều dọc, hãy sử dụng chế độ đa màn hình thay thế.

Tìm ID màn hình và chọn các màn hình cụ thể

Đầu tiên liệt kê các ID màn hình mà MSTSC thấy. Sau đó đặt các ID cần thiết vào một tệp RDP đã lưu.

mstsc /l

sử dụng multimon:i:1  
selectedmonitors:s:0,2

Microsoft tài liệu các ràng buộc bố trí bổ sung cho các màn hình được chọn, bao gồm cả nhu cầu cho bộ đã chọn tạo thành một sắp xếp hình chữ nhật hợp lệ. Kiểm tra hồ sơ trên máy trạm dự kiến vì số thứ tự màn hình có thể thay đổi khi các màn hình, dock hoặc cài đặt đồ họa thay đổi.

Phím tắt cho Remote Desktop

Sử dụng Ctrl+Alt+End gửi tương đương từ xa của Ctrl+Alt+Del Windows chặn Ctrl+Alt+Del cục bộ, đó là lý do tại sao MSTSC sử dụng một tổ hợp khác cho phiên làm việc từ xa.

Tổ hợp phím địa phương	Hành động từ xa	Giới hạn
Ctrl+Alt+End	Tương đương từ xa của Ctrl+Alt+Del	Các phiên lồng và RemoteApp có thể thay đổi nơi lệnh được xử lý.
Ctrl+Alt+Break	Chuyển đổi giữa chế độ hiển thị cửa sổ và toàn màn hình	Một số bàn phím ghi nhãn phím Pause hoặc yêu cầu một tổ hợp Fn.
Alt+Page Up	Chuyển đổi các ứng dụng từ xa từ trái sang phải	Đối tác từ xa của Alt+Tab
Alt+Page Down	Chuyển đổi ứng dụng từ xa từ phải sang trái	Đối tác từ xa để chuyển đổi ứng dụng ngược lại
Alt+Home	Mở menu Bắt đầu từ xa	Áp dụng cho phiên làm việc từ xa
Ctrl+Alt+Plus	Sao chép hình ảnh của toàn bộ cửa sổ phiên làm việc từ xa vào clipboard	Microsoft ghi lại phím cộng trên bàn phím số
Ctrl+Alt+Trừ	Sao chép hình ảnh của cửa sổ từ xa đang hoạt động vào clipboard	Microsoft ghi lại phím trừ trên bàn phím số
Ctrl+Alt+Home	Kích hoạt thanh kết nối ở chế độ toàn màn hình	Liên quan khi thanh kết nối bị ẩn

Hành vi bàn phím trong các phiên làm việc cửa sổ, toàn màn hình, lồng ghép và RemoteApp

Công ty keyboardhook Các thuộc tính RDP kiểm soát xem các tổ hợp phím Windows có áp dụng cục bộ, từ xa hay chỉ cho phiên làm việc từ xa trong chế độ toàn màn hình. Các phiên lồng ghép thêm một điểm đến khả thi khác cho một phím tắt, và RemoteApp không tái tạo mọi hành vi bàn phím của màn hình đầy đủ.

Nếu một tổ hợp phím đến nhầm máy tính, trước tiên hãy kiểm tra một phiên đơn không lồng ghép và xem xét. keyboardhook Không làm yếu đi xác thực hoặc cài đặt bảo mật máy chủ để giải quyết vấn đề định tuyến đầu vào.

Default.rdp và các tệp .rdp có thể tái sử dụng

MSTSC lưu trữ các tùy chọn khách hàng theo người dùng đã nhớ trong một tệp ẩn có tên Default.rdp Các tệp RDP được đặt tên riêng có thể được lưu ở nơi khác cho các điểm đến cụ thể, cổng, bố cục màn hình và quy tắc chuyển hướng.

%USERPROFILE%\Documents\Default.rdp

Default.rdp là gì

Tài liệu Microsoft Default.rdp là một tệp ẩn được tạo hoặc cập nhật bởi Remote Desktop Connection trong thư mục Tài liệu của người dùng. Nó ảnh hưởng đến sở thích của khách hàng đó. Đổi tên hoặc đặt lại nó không kích hoạt Remote Desktop, thay đổi một listener hoặc thay đổi chính sách trên máy chủ từ xa.

Để kiểm tra xem các cài đặt khách hàng cũ có liên quan hay không:

1. Đóng tất cả các cửa sổ Kết nối Máy tính từ xa.
2. Sao lưu hoặc đổi tên Default.rdp .
3. Mở MSTSC lại để nó có thể tái tạo các tùy chọn của khách hàng đã nhớ.
4. Kiểm tra lại kết nối trước khi sao chép các cài đặt cũ vào tệp mới.

Cú pháp tệp RDP

Một tệp RDP là cấu hình dựa trên văn bản. Một dòng điển hình theo sau. tài sản:loại:giá trị , nơi i xác định một số nguyên và Remote Access Software [s]Phần mềm Truy cập từ xa xác định một chuỗi.

địa chỉ đầy đủ:s:server01.internal
id chế độ màn hình:i:2
sử dụng multimon:i:1
chuyển tiếp clipboard:i:1

Không nên giả định rằng mọi thuộc tính được tài liệu hóa bởi Microsoft đều hoạt động giống nhau với mọi PC từ xa, RDS, Azure Virtual Desktop hoặc kết nối TSplus. Trang thuộc tính RDP được Microsoft hỗ trợ bao gồm nhiều sản phẩm RDP và chỉ định tính khả dụng theo thuộc tính. Phiên bản khách, loại mục tiêu, chính sách máy chủ và phương pháp kết nối đều có thể quan trọng.

Cách các công tắc, cài đặt tệp, lựa chọn GUI và chính sách tương tác

Microsoft không công bố một thứ tự ưu tiên chung cho mọi lệnh chuyển đổi, thuộc tính tệp RDP, cài đặt đồ họa, Chính sách Nhóm và chính sách máy chủ. Tránh việc thiết lập cùng một hành vi khác nhau ở nhiều nơi.

Kiểm tra quy tắc: Khi một xung đột cần được điều tra, hãy sử dụng một hồ sơ tạm thời và ghi lại phiên bản Windows, phiên bản khách hàng, loại mục tiêu và các chính sách hiệu lực. Thay đổi một giá trị tại một thời điểm. Cài đặt của khách hàng không thể ghi đè lên chính sách của máy chủ hoặc bộ sưu tập cấm hành vi được yêu cầu.

Tham khảo tham số tệp RDP

Các bảng dưới đây bao gồm các thuộc tính đặc biệt hữu ích với MSTSC. Các giá trị phản ánh tài liệu thuộc tính RDP được Microsoft hỗ trợ, nhưng các nhãn tính khả dụng của Microsoft vẫn là cơ sở cho mỗi sản phẩm kết nối. Một thuộc tính được tài liệu hóa cho một sản phẩm RDP của Microsoft không thiết lập tính tương thích với mọi sản phẩm mục tiêu khác.

Đích, danh tính và thuộc tính xác thực

Tài sản và loại	Giá trị được chấp nhận	Mục đích	Lưu ý về bảo mật hoặc tính áp dụng
địa chỉ đầy đủ:s:	Tên máy chủ hoặc địa chỉ, tùy chọn với cổng	Xác định điểm đến chính	Xác minh danh tính trước khi phân phối tệp.
địa chỉ đầy đủ thay thế:s:	Tên máy chủ hoặc địa chỉ thay thế	Cung cấp một địa chỉ kết nối thay thế nơi được hỗ trợ	Tính khả thi phụ thuộc vào sản phẩm RDP
tên người dùng:s:	Tên người dùng theo định dạng tài khoản yêu cầu	Tự động điền tên tài khoản	Đừng nhầm lẫn tên đã lưu với lưu trữ thông tin xác thực an toàn
miền:s:	Tên miền	Tự động điền miền xác thực	Định dạng tài khoản và nhà cung cấp danh tính vẫn kiểm soát việc đăng nhập
nhập thông tin xác thực:i:	0 hoặc 1	Kiểm soát xem người dùng có được yêu cầu nhập thông tin xác thực hay không	Chính sách vẫn có thể yêu cầu một thông báo.
promptcredentialonce:i:	0 hoặc 1	Kiểm soát xem thông tin xác thực của cổng và điểm đến có được yêu cầu một lần hay không, nếu được hỗ trợ.	Phương pháp xác thực cổng và mục tiêu phải tương thích.
mức độ xác thực:i:	0, 1 hoặc 2	Chọn xem việc xác thực máy chủ không thành công có bị bỏ qua, chặn kết nối hay tạo ra cảnh báo.	Sử dụng cài đặt nghiêm ngặt phù hợp với môi trường được quản lý; không thường xuyên подавлять cảnh báo danh tính.
enablecredsspsupport:i:	0 hoặc 1	Kiểm soát việc sử dụng Nhà cung cấp Hỗ trợ Bảo mật Thông tin Đăng nhập khi cần thiết	Thay đổi điều này ảnh hưởng đến xác thực và khả năng tương thích Xác thực Mức Mạng.
thương lượng lớp bảo mật:i:	0 hoặc 1	Kiểm soát việc thương lượng lớp bảo mật nơi được hỗ trợ	Không tắt thương lượng như một bước khắc phục sự cố thông thường.

Các tệp có thể tái sử dụng không nên chứa mật khẩu văn bản thuần túy nhúng. Sử dụng lưu trữ thông tin xác thực và kiểm soát xác thực đã được phê duyệt thay vì phân phối bí mật bên trong các hồ sơ kết nối.

Hiển thị và giám sát các thuộc tính

Tài sản và loại	Giá trị hoặc phạm vi được chấp nhận	Mục đích	Đối tác hoặc ghi chú
chế độ màn hình id:i:	1 cửa sổ, 2 toàn màn hình	Đặt chế độ hiển thị ban đầu	Liên quan đến /f và /fullscreen
desktopwidth:i:	200 đến 8192 pixel	Đặt chiều rộng máy tính để bàn từ xa	Liên quan đến /w
chiều cao màn hình máy tính:i:	200 đến 8192 pixel	Đặt chiều cao của máy tính từ xa	Liên quan đến /h
session bpp:i:	15, 16, 24 hoặc 32	Đặt độ sâu màu phiên làm việc	Hỗ trợ máy chủ và chính sách có thể hạn chế điều đó
sử dụng multimon:i:	0 hoặc 1	Cho phép một phiên đa màn hình nhận thức màn hình	Liên quan đến /multimon
selectedmonitors:s:	ID màn hình phân cách bằng dấu phẩy	Chọn một tập con của các màn hình địa phương	Sử dụng mstsc /l để tìm ID; yêu cầu chế độ đa màn hình
màn hình span:i:	0 hoặc 1	Phân bổ một máy tính để bàn trên nhiều màn hình	Liên quan đến /span; bố cục ngang cùng độ phân giải yêu cầu
kích thước thông minh	0 hoặc 1	Tỉ lệ màn hình máy tính từ xa hiển thị theo cửa sổ của khách hàng	Mở rộng không thay đổi độ phân giải từ xa một cách động.
độ phân giải động:i:	0 hoặc 1	Điều chỉnh độ phân giải từ xa khi kích thước cửa sổ khách hàng thay đổi	Hỗ trợ phụ thuộc vào khách hàng và mục tiêu
desktopscalefactor:i:	tỷ lệ mở rộng được tài liệu hóa bởi Microsoft	Đặt tỷ lệ màn hình máy tính để bàn khi cần thiết	Kiểm tra tính khả dụng của sản phẩm trước khi triển khai
devicescalefactor:i:	Giá trị tỷ lệ thiết bị được tài liệu hóa bởi Microsoft	Điều khiển tỷ lệ liên quan đến thiết bị khi có thể	Không phải là cài đặt MSTSC chung cho tất cả các loại mục tiêu

Chuyển hướng bàn phím, âm thanh và tài nguyên cục bộ

Tài sản và loại	Giá trị được chấp nhận	Mục đích	Xem xét chính sách
keyboardhook:i:	0 cục bộ, 1 từ xa, 2 từ xa toàn màn hình	Điều khiển nơi các tổ hợp phím Windows được áp dụng	Các phiên Nested và RemoteApp có thể hoạt động khác nhau.
audiomode:i	0 chơi cục bộ, 1 chơi từ xa, 2 vô hiệu hóa	Điều khiển phát lại âm thanh	Chính sách máy chủ có thể hạn chế việc chuyển tiếp âm thanh
audiocapturemode:i:	0 hoặc 1	Vô hiệu hóa hoặc kích hoạt chuyển hướng ghi âm microphone	Chỉ bật khi quy trình làm việc cần thiết.
redirectclipboard:i:	0 hoặc 1	Kiểm soát chuyển hướng clipboard	Có thể di chuyển dữ liệu theo cả hai hướng; chính sách máy chủ có thể chặn điều đó.
redirectprinters:i:	0 hoặc 1	Điều khiển chuyển hướng máy in	Yêu cầu về chính sách driver và host vẫn áp dụng
redirectdrives:i:	0 hoặc 1	Kiểm soát hành vi chuyển hướng ổ đĩa rộng.	Giới hạn quyền truy cập khi người dùng không cần chuyển file cục bộ
drivestoredirect:s:	Danh sách ổ đĩa cụ thể, * cho tất cả, hoặc giá trị ổ đĩa động được hỗ trợ	Chọn các ổ đĩa được cung cấp từ xa	Sử dụng danh sách hẹp nhất hỗ trợ nhiệm vụ
redirectcomports:i:	0 hoặc 1	Điều khiển chuyển hướng cổng nối tiếp	Tính khả dụng phụ thuộc vào khách hàng, máy chủ và chính sách
redirectsmartcards:i:	0 hoặc 1	Điều khiển chuyển hướng thẻ thông minh	Kiến trúc xác thực và chính sách xác định liệu nó có hoạt động hay không

Sai lầm phổ biến: Thiết lập thuộc tính chuyển hướng thành 1 chỉ yêu cầu tính năng từ phía khách hàng. Nó không chứng minh rằng máy chủ, bộ sưu tập RDS hoặc Chính sách Nhóm cho phép điều đó. Các thuộc tính thiết bị, USB và WebAuthn cũng có tính khả dụng cụ thể cho kết nối, vì vậy hãy xác minh trang thuộc tính Microsoft hiện tại trước khi thêm chúng vào hồ sơ tổ chức.

Thuộc tính cổng

Tài sản và loại	Giá trị được chấp nhận	Mục đích	Ghi chú vận hành
gatewayhostname:s:	Tên máy chủ cổng	Xác định cổng RD	Tên phải khớp với chứng chỉ cổng.
phươngthứcsửdụngcổng: i	Mã từ 0 đến 4 được tài liệu hóa bởi Microsoft	Chọn không có cổng, sử dụng bắt buộc, sử dụng có điều kiện hoặc hành vi mặc định đã cấu hình	Sử dụng giao diện cổng MSTSC để tạo giá trị mong muốn khi có thể
gatewaycredentialssource:i:	Mã đã được tài liệu hóa cho mật khẩu, thẻ thông minh, lựa chọn sau hoặc xác thực web được hỗ trợ	Chọn nguồn thông tin xác thực cổng	Tính khả dụng phụ thuộc vào cấu hình xác thực cổng.
gatewayprofileusagemethod:i:	0 hoặc 1	Điều khiển xem cài đặt hồ sơ cổng mặc định hoặc rõ ràng được sử dụng.	Bảo tồn các giá trị được tạo ra bởi GUI trừ khi tài liệu triển khai quy định điều ngược lại
promptcredentialonce:i:	0 hoặc 1	Kiểm soát việc tái sử dụng một lời nhắc cho xác thực cổng và điểm đến	Không hợp nhất các hệ thống danh tính không tương thích

Một hồ sơ cổng vẫn nên xác định một điểm đến nội bộ. Việc thêm tên máy chủ cổng trong khi để điểm đến lộ ra như một trình nghe RDP công cộng sẽ làm mất đi mục đích sử dụng đường dẫn vào được bảo vệ.

Tính năng hiệu suất và trải nghiệm kết nối

Tài sản và loại	Giá trị được chấp nhận	Mục đích	Hướng dẫn
phát hiện mạng tự động:i:	0 hoặc 1	Kích hoạt phát hiện mạng tự động	Thường được ưa chuộng hơn so với những giả định cố định về kết nối
băng thông tự động phát hiện:i:	0 hoặc 1	Kích hoạt phát hiện băng thông	Yêu cầu hành vi phát hiện mạng tương thích
loại kết nối:i:	1 đến 7	Phân loại kết nối từ tốc độ thấp qua LAN hoặc phát hiện tự động	Phát hiện tự động làm cho việc điều chỉnh thủ công trở nên thứ yếu trong nhiều môi trường.
nén:i:	0 hoặc 1	Kiểm soát nén dữ liệu RDP	Không tắt nó dựa trên lời khuyên điều chỉnh lỗi thời.
tắt hình nền:i:	0 hoặc 1	Kiểm soát xem hình nền máy tính có bị ẩn hay không	Có thể giảm dữ liệu hình ảnh không cần thiết
cho phép làm mịn phông chữ:i:	0 hoặc 1	Điều khiển làm mịn phông chữ	Cân bằng giữa sự xuất hiện của văn bản và chi phí kết nối
cho phép biên soạn máy tính để bàn:i:	0 hoặc 1	Điều khiển thành phần máy tính để bàn nơi được hỗ trợ	Tính khả thi phụ thuộc vào khách hàng và mục tiêu

Thuộc tính RemoteApp

Một tệp RDP có thể yêu cầu một ứng dụng được xuất bản riêng lẻ, nhưng tệp đó không thể tự xuất bản ứng dụng đó. Môi trường phía máy chủ phải xuất bản chương trình và ủy quyền cho người dùng.

Tài sản và loại	Giá trị được chấp nhận	Mục đích	Yêu cầu
chế độ ứng dụng từ xa:i:	0 hoặc 1	Kích hoạt chế độ RemoteApp	Một môi trường xuất bản tương thích là cần thiết
chương trình ứng dụng từ xa:s:	Mã định danh ứng dụng đã xuất bản	Xác định chương trình để khởi động	Phải khớp với một ứng dụng được xuất bản trên máy chủ
tên ứng dụng từ xa:s:	Tên hiển thị	Cung cấp tên ứng dụng hiển thị cho người dùng	Không cấp quyền truy cập
dòng lệnh ứng dụng từ xa:s:	Các tham số dòng lệnh được hỗ trợ	Chuyển các tham số được phép đến ứng dụng	Chính sách máy chủ và cấu hình ứng dụng có thể hạn chế các tham số

Xem các tệp .rdp như cấu hình, không phải là các phím tắt vô hại.

Một tệp RDP có thể hướng người dùng đến một điểm đến, yêu cầu hành vi cổng và cho phép các đường truyền như clipboard, ổ đĩa, máy in hoặc thẻ thông minh. Điều đó khiến nó trở thành cấu hình hoạt động với các hậu quả về bảo mật, không chỉ đơn thuần là một biểu tượng trên màn hình.

• Xác minh đích đến và cổng trước khi phê duyệt một tệp.
• Xem xét clipboard, ổ đĩa, máy in, thẻ thông minh, âm thanh và các cài đặt liên quan đến thông tin xác thực.
• Ký các tệp tổ chức khi môi trường yêu cầu xác thực nhà xuất bản.
• Sử dụng Chính sách Nhóm để xác định cách xử lý các tệp không ký, đã ký và không đáng tin cậy.

Tệp đã ký và nhà phát hành đáng tin cậy

Hướng dẫn bảo mật tệp RDP của Microsoft , ngày 14 tháng 7 năm 2026, mô tả ba lĩnh vực Chính sách Nhóm kiểm soát cách Kết nối Máy tính Từ xa xử lý các tệp RDP: quy tắc cho các tệp không ký, quy tắc cho các tệp đã ký và danh sách nhà xuất bản được tin cậy rõ ràng. Hướng dẫn cũng đề cập đến dấu vân tay chứng chỉ SHA-2 và các thay đổi trong hộp thoại bảo mật được giới thiệu vào năm 2026.

Vị trí của Microsoft cho các môi trường bảo mật cao là người dùng có thể bị giới hạn chỉ sử dụng các tệp RDP được ký bởi các nhà phát hành được tin cậy rõ ràng, trong khi các tệp khác sẽ bị chặn.

Chính sách chính xác nên phù hợp với mức độ rủi ro của tổ chức thay vì dựa vào từng người dùng để diễn giải một cảnh báo một cách chính xác.

Cổng, cổng tùy chỉnh và chuyển tiếp cổng

Cổng trong lệnh MSTSC cho biết cho khách hàng nơi để kết nối. Nó không thay đổi cấu hình lắng nghe của máy chủ, tường lửa, chứng chỉ, cổng hoặc cấu hình chuyển đổi địa chỉ mạng.

Cổng và vận chuyển	Vai trò	Ngữ cảnh kết nối
TCP và UDP 3389	Cổng RDP chuẩn trực tiếp	Khách hàng đến máy chủ, thường trên một mạng nội bộ hoặc được bảo vệ
TCP 443	Lưu lượng HTTPS bên ngoài đến RD Gateway	Khách hàng đến cổng
UDP 3391	RDP qua UDP thông qua RD Gateway	Khách hàng đến cổng nơi được kích hoạt

Những Cổng RDP đến từ Tài liệu tham khảo cổng RDS của Microsoft tháng 2 năm 2026 Chúng là sự thật về mạng, không phải là khuyến nghị để công khai TCP hoặc UDP 3389.

Kết nối đến một cổng không mặc định

Gắn cổng vào đích sau dấu hai chấm. Điều này chỉ hoạt động khi máy chủ đã lắng nghe trên cổng đó và đường dẫn mạng được bảo vệ cho phép điều đó.

mstsc /v:server01.internal:3390

MSTSC không thể thay đổi cổng lắng nghe của máy chủ

Thay đổi trình nghe là một hoạt động phối hợp ở phía máy chủ liên quan đến cấu hình Windows, Dịch vụ Máy tính từ xa, quy tắc tường lửa và bất kỳ kiểm soát mạng nào ở phía trên. Microsoft cho biết RDS có thể sử dụng một cổng khác nhưng không khuyến nghị thay đổi cổng. như cách bình thường.

Một cổng tùy chỉnh có thể giảm tiếng ồn tự động, nhưng nó không phải là một biện pháp kiểm soát an ninh tự nó. Sử dụng hướng dẫn thay đổi cổng chuyên dụng nếu bạn phải thay đổi trình lắng nghe, và lên kế hoạch xác thực và khôi phục thay vì coi lệnh của khách hàng như là quy trình thay đổi.

Không chuyển tiếp cổng RDP thô ra internet công cộng

Quy tắc quyết định: Nếu truy cập là nội bộ hoặc đã được bảo vệ bởi một mạng riêng, hãy kết nối với máy chủ nội bộ và trình lắng nghe. Nếu truy cập vượt qua internet, hãy sử dụng HTTPS, một RD Gateway, một reverse proxy hoặc một điểm truy cập được bảo vệ khác với MFA và các kiểm soát truy cập. Không công khai cổng 3389, hoặc một cổng trình lắng nghe RDP tùy chỉnh, trực tiếp ra internet.

RDP không phải là không an toàn theo thiết kế. Rủi ro tăng lên khi một trình nghe RDP bị lộ ra công khai, thông tin đăng nhập yếu hoặc được sử dụng lại, hệ thống không được vá lỗi và các nỗ lực truy cập không được giám sát. CISA, FBI và Cục Tín hiệu Úc đã khuyến cáo trong bản cập nhật BianLian ngày 20 tháng 11 năm 2024, các tổ chức cần hạn chế nghiêm ngặt RDP, đóng các cổng không sử dụng, thực thi khóa tài khoản, sử dụng MFA chống lừa đảo và ghi lại các nỗ lực truy cập.

MSTSC không hoạt động: cách ly lớp gặp sự cố

Một kết nối MSTSC không thành công có thể xuất phát từ hồ sơ khách hàng, DNS, đường mạng, trình lắng nghe máy chủ, xác thực, ủy quyền, cổng hoặc cấu hình hiển thị. Hãy kiểm tra các lớp đó theo thứ tự thay vì làm yếu đi các cài đặt bảo mật cho đến khi lỗi thay đổi.

1. Xác nhận khách hàng và hồ sơ

Chạy mstsc /? để xác nhận rằng khách hàng khởi động và kiểm tra cú pháp có sẵn của nó. Kiểm tra điểm đến mà không có tệp RDP đã lưu. Nếu kết nối sạch hoạt động, hãy so sánh tệp với một hồ sơ mới được tạo hoặc thử nghiệm với một lần đặt lại. Default.rdp .

Xác nhận khả năng truy cập DNS và cổng

Giải quyết tên đích, sau đó kiểm tra cổng lắng nghe từ mạng khách. Sử dụng máy chủ nội bộ thực tế và cổng đã cấu hình.

Resolve-DnsName server01.internal  
Test-NetConnection server01.internal -Port 3389

Một tìm kiếm DNS không thành công khác với một máy chủ đã được giải quyết nhưng bị chặn cổng. Một bài kiểm tra cổng thành công chỉ chứng minh khả năng tiếp cận cơ bản. Nó không chứng minh rằng tài khoản được ủy quyền hoặc rằng việc xác thực sẽ thành công.

3. Kiểm tra dịch vụ máy chủ và trình lắng nghe

Trên máy chủ, xác nhận rằng Remote Desktop đã được bật và kiểm tra các dịch vụ liên quan. Tài liệu khắc phục sự cố của Microsoft xác định Dịch vụ Máy chủ và UmRdpService là các thành phần phía máy chủ để kiểm tra.

Get-Service TermService, UmRdpService

Trạng thái người nghe, xung đột cổng, quy tắc tường lửa và cấu hình máy chủ không được kiểm soát bởi khách hàng MSTSC. Kiểm tra những mục đó trên máy chủ hoặc thông qua quy trình quản lý máy chủ áp dụng.

4. Kiểm tra danh tính, quyền truy cập, NLA và chính sách

Một người nghe có thể từ chối kết nối. Kiểm tra định dạng tài khoản, trạng thái mật khẩu, khóa tài khoản, quyền đăng nhập Remote Desktop, tư cách thành viên nhóm, yêu cầu xác thực cấp mạng và chính sách nhóm hiệu lực.

Không sử dụng /admin như một phản hồi cho thông tin xác thực bị từ chối. Nó thay đổi loại phiên được yêu cầu, không phải danh tính hoặc quyền của người dùng.

5. Kiểm tra lỗi cổng và chứng chỉ một cách riêng biệt

Xác thực cổng, khả năng tiếp cận cổng, khả năng tiếp cận từ cổng đến mục tiêu và xác thực mục tiêu là các giai đoạn riêng biệt. Cảnh báo chứng chỉ cũng là một vấn đề danh tính, không phải là bằng chứng chung cho việc “RDP không hoạt động.” Xác nhận rằng tên được yêu cầu khớp với chứng chỉ và rằng chuỗi phát hành được tin cậy.

6. Xóa biến hiển thị và chuyển hướng

Kiểm tra lại với một màn hình và chuyển hướng tài nguyên cục bộ tối thiểu. Nếu điều đó hoạt động, thêm màn hình, clipboard, ổ đĩa, cài đặt máy in và âm thanh trở lại từng cái một.

Không tắt NLA, xác thực chứng chỉ hoặc mã hóa như một phản ứng đầu tiên theo thói quen. Một hướng dẫn khắc phục sự cố Remote Desktop chuyên dụng có thể đưa ra chẩn đoán sâu hơn khi các bài kiểm tra giới hạn này xác định được lớp gặp sự cố nhưng không xác định được nguyên nhân của nó.

Khách hàng Linux, trình quản lý kết nối và các lựa chọn thay thế MSTSC

Chọn một giải pháp thay thế dựa trên công việc thực tế. Một triển khai RDP trên Linux, một trình quản lý kết nối Windows, việc xuất bản ứng dụng tập trung và một sản phẩm hỗ trợ từ xa giải quyết các vấn đề khác nhau.

Cần	Danh mục phù hợp	Ví dụ và giới hạn chính
Một kết nối RDP Windows truyền thống	Khách hàng tích hợp sẵn của Windows	MSTSC; cụ thể cho Windows và không phải là một hệ thống xuất bản
Nhiều điểm cuối RDP Windows đã lưu	Trình quản lý kết nối	Microsoft Sysinternals RDCMan; tổ chức các kết nối nhưng không tạo ra một kiến trúc truy cập
RDP từ Linux	Triển khai RDP đa nền tảng	FreeRDP; cú pháp phải được kiểm tra với phiên bản đã cài đặt
Các ứng dụng Windows hoặc máy tính để bàn đã được chỉ định	Cung cấp truy cập từ xa tập trung	Hệ thống phát hành ứng dụng; yêu cầu triển khai và ủy quyền phía máy chủ
Kiểm soát thiết bị của người dùng từ Helpdesk	Phần mềm hỗ trợ từ xa	Được thiết kế cho quy trình làm việc của kỹ thuật viên và hỗ trợ thay vì phân phối ứng dụng trung tâm

Không có phiên bản Linux của mstsc.exe

mstsc.exe là một tệp thực thi Windows. FreeRDP là một triển khai RDP mã nguồn mở, đa nền tảng được duy trì, và xfreerdp là một khách hàng Linux phổ biến liên quan đến dự án.

Cú pháp lệnh FreeRDP có thể thay đổi giữa các phiên bản chính. Kiểm tra khách hàng đã cài đặt. --giúp đỡ đầu ra và tài liệu FreeRDP hiện tại thay vì sao chép một lệnh cũ mà không xác minh.

Sử dụng Trình quản lý kết nối Remote Desktop cho nhiều kết nối Windows đã lưu

Microsoft Sysinternals định vị Trình quản lý Kết nối Máy tính từ xa , hoặc RDCMan, như một trình quản lý cho nhiều kết nối Remote Desktop. Microsoft đã tài liệu hóa phiên bản RDCMan 3.22 vào ngày 15 tháng 10 năm 2026.

RDCMan hỗ trợ nhóm máy chủ, cài đặt kế thừa, hình thu nhỏ, kho thông tin xác thực và các hành động áp dụng cho nhóm kết nối. Nó tổ chức các phiên RDP quản trị, nhưng không xuất bản ứng dụng, thay thế một RD Gateway, cung cấp quy trình hỗ trợ từ xa hoặc xác định bảo mật của đường dẫn truy cập.

Chọn một lựa chọn thay thế theo công việc thực tế

• Sử dụng MSTSC để kết nối RDP truyền thống cá nhân từ Windows.
• Sử dụng RDCMan khi một quản trị viên Windows cần tổ chức nhiều điểm cuối RDP.
• Sử dụng một khách hàng RDP được duy trì như FreeRDP trên Linux.
• Sử dụng phần mềm hỗ trợ từ xa cho việc điều khiển helpdesk có người tham gia hoặc không có người tham gia.
• Sử dụng hệ thống phân phối ứng dụng khi người dùng cần các ứng dụng hoặc máy tính để bàn Windows được phân bổ trung tâm.

Sử dụng MSTSC với TSplus Remote Access

TSplus Remote Access có thể cung cấp các ứng dụng Windows được chỉ định hoặc toàn bộ máy tính để bàn thông qua Microsoft MSTSC, một khách hàng tương thích RDP khác, một khách hàng được tạo ra hoặc truy cập qua trình duyệt. MSTSC là một phương thức kết nối được hỗ trợ, không phải toàn bộ kiến trúc sản phẩm.

MSTSC có thể là một phương pháp kết nối.

Với phương pháp MSTSC đã được tài liệu hóa , người dùng kết nối qua một cửa sổ Remote Desktop tiêu chuẩn đến các tài nguyên được cung cấp bởi TSplus Remote Access. Máy in Universal không được hỗ trợ qua phương pháp kết nối MSTSC này.

Truy cập trình duyệt là một trải nghiệm kết nối riêng biệt và yêu cầu phiên bản Web Mobile của TSplus Remote Access hoặc cao hơn. Các khách hàng được tạo ra là một tùy chọn khác và có thể hỗ trợ lựa chọn giám sát đã được tài liệu hóa Tính tương thích nên được xác minh cho loại kết nối đã chọn thay vì giả định rằng mọi thuộc tính RDP của Microsoft đều đã được xác thực với TSplus Remote Access.

Khi việc xuất bản tập trung hữu ích hơn so với nhiều tệp .rdp

Giữ MSTSC khi yêu cầu là một khách hàng RDP đơn giản cho một điểm cuối đã biết. Cân nhắc TSplus Remote Access khi nhiệm vụ thực sự là xuất bản và phân bổ các ứng dụng Windows hoặc máy tính để bàn một cách tập trung thay vì duy trì các tệp RDP riêng biệt cho từng người dùng và máy chủ.

Nhiều triển khai có thể sử dụng một máy chủ. Cổng, trang trại và khả năng cân bằng tải yêu cầu phiên bản Enterprise của TSplus Remote Access, và một trang trại là một tùy chọn thay vì một điều kiện tiên quyết. TSplus Remote Access không phải là VDI đầy đủ và không lưu trữ hạ tầng của khách hàng.

Nếu người dùng của bạn cần các ứng dụng hoặc máy tính để bàn Windows được phân bổ trung tâm thay vì một bộ sưu tập ngày càng tăng của các tệp RDP cá nhân, hãy so sánh các phiên bản TSplus Remote Access và các phương pháp kết nối.

Giới hạn 2FA của TSplus với MSTSC

Hạn chế phương pháp kết nối: TSplus xác thực hai yếu tố là một phần mở rộng trả phí yêu cầu TSplus Remote Access Web Mobile hoặc Enterprise Edition. Nó không hoạt động với Microsoft mstsc.exe Kết nối RDP trực tiếp bị từ chối đối với người dùng được kích hoạt TSplus 2FA, vì vậy những người dùng đó phải kết nối qua cổng web được hỗ trợ hoặc một khách hàng được tạo tương thích.

MFA nên là một tiêu chuẩn cơ bản cho việc truy cập từ xa và quản trị, nhưng đó chỉ là một lớp. Nó phải được kết hợp với việc vá lỗi, khóa tài khoản, bảo vệ chống tấn công brute-force, quyền tối thiểu, phân đoạn và giám sát.

Danh sách kiểm tra bảo mật và cấp phép có giới hạn

MSTSC điều khiển một kết nối khách. Các công tắc và cài đặt đã lưu của nó không thể bảo mật hoặc cấp phép cho việc triển khai như một tổng thể. Trước khi đưa một kết nối vào sản xuất, hãy kiểm tra kiến trúc xung quanh.

• Giữ cho các trình nghe RDP thô không hoạt động trên internet công cộng.
• Sử dụng cổng, điểm truy cập HTTPS, proxy ngược hoặc đường dẫn riêng được bảo vệ.
• Sử dụng chứng chỉ hợp lệ cho các điểm truy cập web và cổng.
• Yêu cầu MFA thông qua một phương thức kết nối hỗ trợ điều đó.
• Thực thi quyền tối thiểu, khóa tài khoản và Bảo vệ chống tấn công brute-force RDP .
• Hạn chế địa chỉ IP nguồn, các quốc gia hoặc thiết bị đáng tin cậy nơi mà người dùng cho phép.
• Vô hiệu hóa việc chuyển tiếp clipboard, ổ đĩa, máy in và thiết bị mà quy trình làm việc không cần.
• Bản vá Windows, phần mềm truy cập từ xa và công cụ bảo mật.
• Sử dụng TSplus Server Monitoring để theo dõi các phiên hoạt động và tình trạng máy chủ.
• Phân đoạn mạng và vô hiệu hóa các cổng và dịch vụ không sử dụng.
• Tách biệt tài khoản quản trị với tài khoản người dùng hàng ngày.
• Sao lưu cấu hình truy cập và kiểm tra phục hồi.
• Xác thực Windows Server, RDS CAL, giấy phép Office và Microsoft 365 với Microsoft hoặc một đối tác cấp phép đủ điều kiện.

MSTSC là một client trong đường dẫn truy cập. Một lệnh chính xác hoặc tệp RDP có thể thiết lập một kết nối, nhưng nó không đảm bảo rằng việc triển khai là an toàn, được ủy quyền thích hợp hoặc được cấp phép đúng cách.

Bạn có thể bắt đầu một dùng thử miễn phí 15 ngày của TSplus Remote Access để kiểm tra ứng dụng và phân phối máy tính để bàn trên hạ tầng Windows của riêng bạn, sau đó xác thực giấy phép Microsoft cần thiết cho cấu hình của bạn.