Remote Desktop Connection Manager & Klien RDP Terbaik Windows

Apa arti remote desktop connection manager dalam praktik

Istilah ini mencakup dua hal. Secara harfiah, Remote Desktop Connection Manager (RDCMan) adalah utilitas gratis dari Microsoft, kembali dipelihara tim Sysinternals, yang menyimpan banyak sesi RDP dalam pohon grup dengan thumbnail langsung dan kredensial yang diwariskan. Secara umum, remote desktop connection manager adalah klien apa pun yang membungkus mesin Remote Desktop Windows dengan folder, tab dan penyimpanan kata sandi. Perbandingan ini mencakup keduanya: RDCMan itu sendiri dan enam klien RDP lain untuk Windows yang benar-benar dipasang orang pada 2026.

Semuanya memakai protokol yang sama dan semuanya kecuali satu menyematkan kontrol klien RDP milik Microsoft (Royal TS bisa memakai FreeRDP sebagai opsi), jadi kualitas sesi bukan pembedanya. Yang berbeda adalah berapa banyak host yang bisa Anda tata, di mana kata sandi Anda disimpan, berapa biayanya, dan apakah masih ada yang merilis perbaikan keamanan.

Tujuh klien RDP untuk Windows, satu per satu

mstsc.exe (Remote Desktop Connection)

Tertanam di setiap edisi Windows, termasuk Home (Home tidak bisa menerima RDP tetapi bisa menghubungi keluar). Satu jendela per sesi, tanpa tab, tanpa pohon: pengelola Anda adalah sebuah folder berisi file .rdp. Klien ini bisa diskripkan:

mstsc /v:203.0.113.10:3389 /f
mstsc /v:srv01 /w:1920 /h:1080 /admin
mstsc /edit C:\Users\me\Documents\srv01.rdp
mstsc /v:srv01 /public

/admin menyasar sesi konsol, /public menghentikan penyimpanan cache kredensial dan bitmap di komputer bersama, dan /edit membuka file .rdp yang isinya teks biasa. Daftar lengkap sakelarnya ada di panduan Windows Remote Desktop Connection (mstsc) kami. Klien ini tidak akan hilang: saat Microsoft menghentikan aplikasi Remote Desktop dari Store pada 2025, mereka menyatakan secara eksplisit bahwa Remote Desktop Connection tetap dipertahankan.

Windows App (Microsoft Store)

Windows App menggantikan aplikasi Remote Desktop dari Store, yang dukungannya berakhir pada 27 Mei 2025. Di Windows, aplikasi ini dibuat untuk feed Windows 365, Azure Virtual Desktop, Dev Box dan Remote Desktop Services; koneksi Remote PC langsung lewat hostname atau IP baru mulai digulirkan sebagai pratinjau pada versi 2.0.964.0 (Februari 2026); periksa build Anda sebelum menganggapnya pengganti mstsc. Di macOS, iOS dan Android, fitur Add PC sudah tersedia bertahun-tahun, itulah sebabnya aplikasi ini dipakai dalam panduan RDP dari Mac ke Windows kami. Sesi ditampilkan sebagai kartu perangkat, bukan pohon; kredensial disimpan per akun. Gratis.

Remote Desktop Connection Manager (RDCMan)

Versi 2.7 ditarik pada Maret 2020 karena celah XML external entity pada pengurai .rdg-nya (CVE-2020-0765). Alat ini kembali sebagai 2.8 di bawah Sysinternals pada Juni 2021 dan sejak itu dikembangkan secara aktif: 3.0 (Mei 2025) menambahkan IPv6, pengubahan ukuran sesi dan pembaruan kriptografi; 3.20 (Agustus 2026) menambahkan feed workspace Azure Virtual Desktop dan dukungan Dev Box. Dibutuhkan Windows 11 atau Windows Server 2016 ke atas, dan bisa dijalankan tanpa instalasi, bahkan langsung dari \\live.sysinternals.com\tools\RDCMan.exe.

Modelnya berupa pohon: file berisi grup, grup berisi server, dan setiap pengaturan (kredensial, gateway, port, tampilan, drive yang dialihkan) diwariskan ke bawah kecuali ditimpa. Pilih sebuah grup untuk melihat thumbnail langsung dari setiap sesi; hubungkan atau putuskan seluruh grup sekaligus. Smart group terisi berdasarkan aturan; grup virtual (Connected, Reconnect, Favorites, Recent) menjaga kumpulan kerja tetap terlihat. Keterbatasannya: hanya RDP, tanpa tab, dan tanpa cara berbagi selain mengoper filenya.

mRemoteNG

Fork sumber terbuka (GPL) dari mRemote, dan pilihan lazim ketika admin yang sama juga banyak bekerja di SSH: RDP, VNC, SSH, Telnet, HTTP/HTTPS, Citrix ICA dan PowerShell remoting dalam satu jendela bertab dengan pohon folder dan pewarisan. Koneksi disimpan di %APPDATA%\mRemoteNG\confCons.xml, terenkripsi AES-GCM, tetapi kecuali Anda menetapkan kata sandi utama, kuncinya adalah nilai bawaan yang sudah umum diketahui, mR3m. Pemeliharaan adalah catatan lainnya: rilis terakhir yang ditandai stabil adalah 1.76.20 dari April 2019; semua setelahnya (1.77.x, 1.78.x) dirilis sebagai build pra-rilis. Build tersebut memang menerima perbaikan (patch XXE dan injeksi SQL pada Oktober 2025, .NET 10 pada Februari 2026), tetapi tetap kode pra-rilis, dan CVE-2023-30367 menunjukkan kata sandi tersimpan bisa dibaca dari memori proses.

Royal TS

Opsi komersial yang rapi untuk satu admin atau tim kecil: tab, dokumen yang bisa dibagikan lewat file share atau cloud drive dengan kredensial dirujuk berdasarkan nama alih-alih ditanam, Secure Gateway bawaan untuk tunneling SSH, serta integrasi KeePass atau LastPass. Selain RDP, ia mendukung SSH, VNC, web, FTP/SFTP, serta konsol Hyper-V dan VMware. Mode Lite gratis dibatasi 10 koneksi, 10 kredensial dan satu dokumen; lisensi satu pengguna dibanderol 49 euro tanpa langganan. Dipelihara aktif, dengan Royal Server sebagai backend untuk tim.

Devolutions Remote Desktop Manager

Yang paling berat: lebih dari 150 jenis koneksi dan kredensial, vault dengan akses berbasis peran, autentikasi dua faktor, log audit, serta integrasi dengan KeePass, Bitwarden, 1Password dan Keeper. Edisi Free benar-benar gratis, termasuk untuk penggunaan komersial, tetapi ditujukan bagi satu orang tanpa fitur berbagi; berbagi itulah yang dijual edisi Team, sebagai langganan per pengguna yang ditopang Devolutions Server (self-hosted) atau Devolutions Hub (cloud). Cocok untuk helpdesk atau MSP, berlebihan untuk delapan server.

Terminals

Klien bertab sumber terbuka dari era CodePlex (RDP, VNC, SSH, Telnet, ICA) yang masih muncul di hasil pencarian. Rilis terakhirnya, 4.0.1, bertanggal Juni 2017; proyek ini menyatakan dirinya tidak terpelihara pada Februari 2019 dan "dihidupkan kembali" tanpa pemelihara pada Oktober 2022. Kenali saja, jangan dipasang.

Tabel perbandingan: klien RDP untuk Windows (2026)

Menyiapkan Remote Desktop Connection Manager dalam lima langkah

1. Unduh dan jalankan

Ambil RDCMan.zip dari halaman unduhan Sysinternals, ekstrak dan jalankan RDCMan.exe; satu-satunya file yang dibuatnya adalah file .rdg yang Anda simpan.

2. Buat sebuah file dan sebuah grup

File > New membuat file .rdg; klik kanan, pilih Add group, lalu tekan Alt+Enter untuk propertinya. Pada Logon Credentials, hapus centang Inherit from parent dan masukkan domain\user, atau [server]\Administrator untuk host dengan akun lokal. Port non-default diatur di tab Connection Settings; mengganti port tidak menyembunyikan apa pun dari pemindai; kontrol yang benar-benar penting ada di panduan port RDP 3389 kami.

3. Tambahkan server secara massal

web[01-10]
{par,fra}-db[1-3]
lab[001-050]

Pola tersebut dimasukkan ke dialog Add server dan mengembang menjadi web01 sampai web10, enam host basis data dan lima puluh mesin lab bernomor dengan nol di depan; file teks berisi satu hostname per baris juga bisa diimpor.

4. Pilih cara kata sandi dienkripsi

Secara bawaan RDCMan mengenkripsi kata sandi dengan CryptProtectData (DPAPI): filenya hanya bisa dibaca oleh pengguna Windows yang sama di mesin yang sama. Jika file .rdg harus ikut ke workstation kedua, ubah Encryption Settings ke sertifikat. Microsoft mendokumentasikan perintah berikut untuk membuatnya; ekspor sertifikat beserta kunci privatnya ke mesin lain:

New-SelfSignedCertificate -KeySpec KeyExchange -KeyExportPolicy Exportable -HashAlgorithm SHA1 -KeyLength 2048 -CertStoreLocation "cert:\CurrentUser\My" -Subject "CN=MyRDCManCert"

5. Bekerja dari baris perintah

RDCMan.exe lab.rdg /reconnect
RDCMan.exe lab.rdg /c web01,web02
RDCMan.exe /noopen

/reconnect membuka kembali setiap sesi yang masih aktif saat penutupan terakhir, /c menghubungkan server yang disebutkan, /noopen memulai tanpa isi; Ctrl+Alt+Break mengalihkan mode layar penuh.

Di mana setiap klien menyimpan kata sandi Anda

Di sinilah perbedaan antarklien paling terasa. mstsc menyimpan kata sandi bukan di file .rdp melainkan di Windows Credential Manager, dilindungi DPAPI untuk akun Anda, dan bisa diisi lebih dulu lewat skrip:

cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /list
cmdkey /delete:TERMSRV/203.0.113.10

RDCMan memakai DPAPI yang sama atau sertifikat yang Anda kendalikan, dan profil kredensialnya memungkinkan rekan kerja berbagi satu file .rdg sementara masing-masing menyimpan kata sandinya sendiri secara lokal. mRemoteNG baru melindungi confCons.xml setelah kata sandi utama ditetapkan. Royal TS dan Devolutions RDM menyimpan vault mereka sendiri di balik kata sandi utama atau autentikasi dua faktor dan, pada produk timnya, akses per pengguna di sebuah server.

Semua itu tidak menggantikan kebersihan di sisi host: vault melindungi kata sandi yang tersimpan di workstation Anda dan tidak berguna untuk kata sandi Windows lemah yang bisa dijangkau dari internet. Aktifkan Network Level Authentication, terapkan kebijakan penguncian akun, dan batasi siapa yang bisa menjangkau port itu di firewall.

Klien RDP mana yang harus dipilih: tiga profil

Satu server, satu workstation

Pakai mstsc. Simpan file .rdp di desktop dengan pengaturan tampilan dan pengalihan drive sesuai keinginan, isi kata sandinya dengan cmdkey, dan Anda punya koneksi satu klik tanpa perangkat lunak tambahan untuk diperbarui. Tambahkan Windows App di Mac atau ponsel bila perlu.

Sysadmin dengan 50 host

Pakai RDCMan jika semua host memakai Windows: gratis, terkini, dan tidak ada klien bertab yang menandingi dinding thumbnail-nya saat Anda mengawasi sepuluh proses reboot sekaligus. Tambahkan mRemoteNG jika Anda juga butuh tab SSH dan bersedia memakai build pra-rilis dengan kata sandi utama aktif; jika ingin keduanya dalam satu jendela yang didukung resmi, Royal TS seharga 49 euro adalah jawaban terpelihara yang paling murah.

Tim yang berbagi akses

Berhentilah mengoper file .rdg atau confCons.xml yang berisi kata sandi. Devolutions RDM Team dengan Devolutions Server atau Hub memberi setiap orang login sendiri, akses vault berbasis peran dan jejak audit; Royal TS dengan Royal Server adalah opsi yang lebih ringan untuk tim kecil.

Klien mana pun yang Anda pilih, kegunaannya bergantung pada mesin Windows di ujung sana. Jika yang benar-benar Anda butuhkan adalah komputer Windows yang selalu menyala, dengan hak administrator penuh dan sumber daya yang tidak dibagi dengan siapa pun, sebuah server RDP Windows dengan akses admin penuh yang dihosting adalah jalan tercepat: CPU dan RAM khusus, bandwidth tanpa batas (fair-use), tanpa KYC, menerima kripto, mulai $8.99 per bulan, aktif sekitar 10 detik setelah pembayaran dikonfirmasi. Masukkan IP-nya ke RDCMan atau mstsc dan ia akan berperilaku seperti host lain di pohon Anda.

Pertanyaan yang sering ditanyakan

Apakah Remote Desktop Connection Manager masih didukung Microsoft?

Ya: RDCMan dipelihara tim Sysinternals, dengan versi 3.20 yang dirilis pada Agustus 2026.

Ya. Setelah build 2.7 yang asli ditarik pada Maret 2020 karena CVE-2020-0765, tim Sysinternals Microsoft meluncurkan ulang RDCMan sebagai versi 2.8 pada Juni 2021 dan terus merilis pembaruan: 3.0 pada Mei 2025 membawa dukungan IPv6 dan kriptografi modern, dan 3.20 pada Agustus 2026 menambahkan feed workspace Azure Virtual Desktop serta dukungan Dev Box. Alat ini gratis, membutuhkan Windows 11 atau Windows Server 2016 ke atas, dan bisa diunduh dari situs Sysinternals atau dijalankan langsung dari Sysinternals Live.

Apa perbedaan antara RDCMan dan Remote Desktop Connection (mstsc)?

mstsc membuka satu sesi per jendela; RDCMan menata ratusan sesi dalam grup dengan thumbnail dan kredensial bersama.

mstsc.exe adalah klien Remote Desktop Connection bawaan Windows: satu jendela per host, pengaturan disimpan dalam file .rdp, kata sandi di Credential Manager. RDCMan membungkus mesin yang sama dengan lapisan manajemen: pohon grup, thumbnail langsung setiap sesi dalam sebuah grup, kredensial dan pengaturan yang diwariskan dari grup induk, impor host secara massal, serta connect-all atau reconnect untuk satu grup penuh. Jika Anda mengelola satu atau dua mesin, mstsc sudah cukup; RDCMan mulai terasa berguna sekitar sepuluh host.

Bisakah saya membuka beberapa sesi RDP dalam tab di Windows?

Tidak dengan mstsc saja; mRemoteNG, Royal TS dan Devolutions RDM menambahkan tab, sedangkan RDCMan memakai pohon dan thumbnail.

Klien bawaan tidak bisa: setiap koneksi mstsc punya jendela sendiri. Sesi RDP bertab datang dari pengelola pihak ketiga. mRemoteNG (gratis, sumber terbuka), Royal TS (gratis hingga 10 koneksi) dan Devolutions Remote Desktop Manager (edisi Free) semuanya menempatkan sesi dalam tab. RDCMan memilih pendekatan berbeda, yaitu pohon server plus dinding thumbnail untuk tiap grup, yang lebih disukai banyak admin ketika mereka mengawasi puluhan host alih-alih berpindah di antara tiga host.

Apakah mRemoteNG aman digunakan pada 2026?

Bisa dipakai, dengan dua syarat: tetapkan kata sandi utama dan terima bahwa build saat ini berstatus pra-rilis.

Bisa, dengan catatan. Rilis stabil terakhir, 1.76.20, bertanggal April 2019; build 1.77 dan 1.78 setelahnya diberi label pra-rilis meski memuat perbaikan nyata, termasuk patch XXE dan injeksi SQL pada build Oktober 2025 serta perpindahan ke .NET 10 pada Februari 2026. Selalu tetapkan kata sandi utama: tanpa itu, confCons.xml dienkripsi dengan kunci bawaan publik mR3m. Dan ingat CVE-2023-30367, yang menunjukkan kata sandi tersimpan bisa dibaca dari memori proses.