Remote Desktop Connection Manager e i migliori client RDP Windows

Che cosa significa in pratica remote desktop connection manager

L'espressione copre due cose. Alla lettera, Remote Desktop Connection Manager (RDCMan) è un'utility Microsoft gratuita, di nuovo mantenuta dal team Sysinternals, che tiene molte sessioni RDP in un albero di gruppi con anteprime live e credenziali ereditate. In senso generico, un remote desktop connection manager è qualsiasi client che avvolge il motore Remote Desktop di Windows con cartelle, schede e un archivio di password. Questo confronto copre entrambi: RDCMan stesso e gli altri sei client RDP per Windows che nel 2026 le persone installano davvero.

Tutti parlano lo stesso protocollo e tutti tranne uno incorporano il controllo client RDP di Microsoft (Royal TS può usare in alternativa FreeRDP), quindi non è la qualità della sessione a distinguerli. Cambiano quanti host riesci a tenere organizzati, dove risiedono le password, quanto costa e se qualcuno pubblica ancora correzioni di sicurezza.

I sette client RDP per Windows, uno per uno

mstsc.exe (Connessione Desktop remoto)

Integrato in ogni edizione di Windows, Home compresa (Home non può accettare RDP ma può connettersi verso l'esterno). Una finestra per sessione, niente schede, niente albero: il tuo manager è una cartella di file .rdp. È utilizzabile da script:

mstsc /v:203.0.113.10:3389 /f
mstsc /v:srv01 /w:1920 /h:1080 /admin
mstsc /edit C:\Users\me\Documents\srv01.rdp
mstsc /v:srv01 /public

/admin punta alla sessione console, /public disattiva la cache di credenziali e bitmap su una macchina condivisa e /edit apre un file .rdp le cui impostazioni sono in testo semplice. L'elenco completo delle opzioni è nella nostra guida a Connessione Desktop remoto di Windows (mstsc). Non sparirà: quando nel 2025 Microsoft ha ritirato l'app Remote Desktop dello Store, ha dichiarato esplicitamente che Connessione Desktop remoto resta.

Windows App (Microsoft Store)

Windows App ha sostituito l'app Remote Desktop dello Store, il cui supporto è terminato il 27 maggio 2025. Su Windows è stata pensata per Windows 365, Azure Virtual Desktop, Dev Box e i feed di Remote Desktop Services; le connessioni dirette a Remote PC tramite hostname o IP sono iniziate solo come anteprima nella versione 2.0.964.0 (febbraio 2026), quindi controlla la tua build prima di dare per scontato che sostituisca mstsc. Su macOS, iOS e Android offre da anni Add PC, ed è per questo che è il client della nostra guida RDP da Mac a Windows. Le sessioni sono schede-dispositivo, non un albero; le credenziali si salvano per account. Gratuito.

Remote Desktop Connection Manager (RDCMan)

La versione 2.7 è stata ritirata a marzo 2020 per una falla XML external entity nel suo parser .rdg (CVE-2020-0765). È tornata come 2.8 sotto Sysinternals a giugno 2021 ed è da allora in sviluppo attivo: la 3.0 (maggio 2025) ha aggiunto IPv6, il ridimensionamento delle sessioni e crittografia aggiornata; la 3.20 (agosto 2026) ha aggiunto i feed workspace di Azure Virtual Desktop e il supporto Dev Box. Richiede Windows 11 o Windows Server 2016 e successivi e funziona senza installazione, anche direttamente da \\live.sysinternals.com\tools\RDCMan.exe.

Il modello è un albero: i file contengono gruppi, i gruppi contengono server e ogni impostazione (credenziali, gateway, porta, schermo, unità reindirizzate) viene ereditata verso il basso salvo override. Seleziona un gruppo per vedere le anteprime live di ogni sessione; connetti o disconnetti l'intero gruppo in un colpo solo. Gli smart group si popolano per regola; i gruppi virtuali (Connected, Reconnect, Favorites, Recent) tengono in vista il set di lavoro. Limiti: solo RDP, niente schede, nessuna condivisione oltre al passaggio del file.

mRemoteNG

Il fork open source (GPL) di mRemote, e la scelta abituale quando lo stesso amministratore vive anche in SSH: RDP, VNC, SSH, Telnet, HTTP/HTTPS, Citrix ICA e PowerShell remoting in una finestra a schede con albero di cartelle ed ereditarietà. Le connessioni risiedono in %APPDATA%\mRemoteNG\confCons.xml, cifrate con AES-GCM, ma se non imposti una password principale la chiave è il ben noto valore predefinito mR3m. L'altro punto critico è la manutenzione: l'ultima release etichettata come stabile è la 1.76.20 di aprile 2019; tutto ciò che è arrivato dopo (1.77.x, 1.78.x) esce come build pre-release. Quelle build ricevono correzioni (patch XXE e SQL injection a ottobre 2025, .NET 10 a febbraio 2026), ma restano codice pre-release, e la CVE-2023-30367 ha mostrato password memorizzate leggibili dalla memoria di processo.

Royal TS

L'opzione commerciale curata per un singolo amministratore o un piccolo team: schede, documenti condivisibili su una condivisione di rete o un drive cloud con credenziali referenziate per nome anziché incorporate, un Secure Gateway integrato per il tunneling SSH e integrazione con KeePass o LastPass. Oltre a RDP copre SSH, VNC, web, FTP/SFTP, console Hyper-V e VMware. La modalità Lite gratuita è limitata a 10 connessioni, 10 credenziali e un documento; la licenza per singolo utente è indicata a 49 euro senza abbonamento. Attivamente mantenuto, con Royal Server come back end per i team.

Devolutions Remote Desktop Manager

Il peso massimo: più di 150 tipi di connessione e credenziale, una cassaforte con accesso basato sui ruoli, autenticazione a due fattori, log di audit e integrazioni con KeePass, Bitwarden, 1Password e Keeper. L'edizione Free è davvero gratuita, uso commerciale incluso, ma è pensata per una sola persona senza condivisione; la condivisione è ciò che vende l'edizione Team, come abbonamento per utente basato su Devolutions Server (self-hosted) o Devolutions Hub (cloud). Adatta a un helpdesk o a un MSP, eccessiva per otto server.

Terminals

Un client open source a schede dell'era CodePlex (RDP, VNC, SSH, Telnet, ICA) che compare ancora nei risultati di ricerca. La sua ultima release, la 4.0.1, risale a giugno 2017; il progetto si è dichiarato non mantenuto a febbraio 2019 e "resuscitato" ma senza manutentore a ottobre 2022. Riconoscilo, non installarlo.

Tabella comparativa: client RDP per Windows (2026)

Configurare Remote Desktop Connection Manager in cinque passaggi

1. Scarica ed esegui

Prendi RDCMan.zip dalla pagina di download di Sysinternals, decomprimi ed esegui RDCMan.exe; gli unici file che crea sono i file .rdg che salvi.

2. Crea un file e un gruppo

File > New crea il .rdg; fai clic destro, scegli Add group, poi Alt+Enter per le proprietà. In Logon Credentials togli la spunta a Inherit from parent e inserisci domain\user, oppure [server]\Administrator per gli host con account locali. Una porta non predefinita si imposta nella scheda Connection Settings; cambiare porta non nasconde nulla a uno scanner: i controlli che contano sono nella nostra guida alla porta RDP 3389.

3. Aggiungi server in blocco

web[01-10]
{par,fra}-db[1-3]
lab[001-050]

Questi pattern vanno nella finestra Add server ed espandono da web01 a web10, sei host di database e cinquanta macchine di laboratorio con numerazione a zeri iniziali; si importa anche un file di testo con un hostname per riga.

4. Scegli come cifrare le password

Per impostazione predefinita RDCMan cifra le password con CryptProtectData (DPAPI): il file è leggibile solo dallo stesso utente Windows sulla stessa macchina. Se il .rdg deve seguirti su una seconda postazione, imposta Encryption Settings su un certificato. Microsoft documenta questo comando per crearne uno; esportalo con la chiave privata verso l'altra macchina:

New-SelfSignedCertificate -KeySpec KeyExchange -KeyExportPolicy Exportable -HashAlgorithm SHA1 -KeyLength 2048 -CertStoreLocation "cert:\CurrentUser\My" -Subject "CN=MyRDCManCert"

5. Lavora da riga di comando

RDCMan.exe lab.rdg /reconnect
RDCMan.exe lab.rdg /c web01,web02
RDCMan.exe /noopen

/reconnect riapre ogni sessione attiva all'ultimo arresto, /c connette i server indicati, /noopen avvia vuoto; Ctrl+Alt+Break attiva e disattiva lo schermo intero.

Dove ciascun client conserva le tue password

È qui che i client si differenziano di più. mstsc tiene le password salvate fuori dai file .rdp e dentro Gestione credenziali di Windows, protette con DPAPI per il tuo utente, e puoi precaricarle da uno script:

cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /list
cmdkey /delete:TERMSRV/203.0.113.10

RDCMan usa lo stesso DPAPI o un certificato che controlli tu, e i suoi profili di credenziali permettono ai colleghi di condividere un .rdg mantenendo ciascuno la propria password in locale. mRemoteNG protegge confCons.xml solo dopo che hai impostato una password principale. Royal TS e Devolutions RDM tengono le proprie casseforti dietro una password principale o l'autenticazione a due fattori e, nei prodotti per team, con accesso per utente su un server.

Niente di tutto questo sostituisce l'igiene lato host: una cassaforte protegge la password a riposo sulla tua postazione e non fa nulla per una password Windows debole raggiungibile da internet. Tieni attiva la Network Level Authentication, imposta una policy di blocco account e limita al firewall chi può raggiungere la porta.

Quale client RDP scegliere: tre profili

Un server, una postazione

Usa mstsc. Salva sul desktop un file .rdp con schermo e reindirizzamento delle unità impostati come preferisci, precarica la password con cmdkey e avrai una connessione in un clic senza nulla di extra da aggiornare. Aggiungi Windows App su Mac o telefono se serve.

Sysadmin con 50 host

Usa RDCMan se gli host sono tutti Windows: gratuito, aggiornato, e nessun client a schede regge il confronto con il suo muro di anteprime quando stai seguendo dieci riavvii insieme. Aggiungi mRemoteNG se ti servono anche schede SSH e accetti una build pre-release con password principale impostata; se vuoi entrambe le cose in un'unica finestra supportata, Royal TS a 49 euro è la risposta mantenuta più economica.

Un team che condivide gli accessi

Smetti di far girare file .rdg o confCons.xml con le password dentro. Devolutions RDM Team con Devolutions Server o Hub dà a ciascuno il proprio login, l'accesso alla cassaforte basato sui ruoli e una traccia di audit; Royal TS con Royal Server è l'opzione più leggera per un piccolo team.

Qualunque client tu scelga, vale quanto la macchina Windows dall'altra parte. Se quello che ti serve davvero è una macchina Windows sempre accesa, con pieni diritti di amministratore e risorse che nessun altro condivide, un server Windows RDP con accesso admin completo in hosting è la strada più breve: CPU e RAM dedicate, banda illimitata (fair-use), niente KYC, criptovalute accettate, da $8.99 al mese, con consegna circa 10 secondi dopo la conferma del pagamento. Inserisci il suo IP in RDCMan o mstsc e si comporterà come qualsiasi altro host nel tuo albero.

Domande frequenti

Remote Desktop Connection Manager è ancora supportato da Microsoft?

Sì: RDCMan è mantenuto dal team Sysinternals, con la versione 3.20 rilasciata ad agosto 2026.

Sì. Dopo il ritiro della build originale 2.7 a marzo 2020 per la CVE-2020-0765, il team Sysinternals di Microsoft ha rilanciato RDCMan come versione 2.8 a giugno 2021 e da allora ha continuato a pubblicare aggiornamenti: la 3.0 di maggio 2025 ha portato il supporto IPv6 e crittografia moderna, e la 3.20 di agosto 2026 ha aggiunto i feed workspace di Azure Virtual Desktop e il supporto Dev Box. È gratuito, richiede Windows 11 o Windows Server 2016 e successivi, e si scarica dal sito Sysinternals o si esegue direttamente da Sysinternals Live.

Qual è la differenza tra RDCMan e Connessione Desktop remoto (mstsc)?

mstsc apre una sessione per finestra; RDCMan organizza centinaia di sessioni in gruppi con anteprime e credenziali condivise.

mstsc.exe è il client Connessione Desktop remoto integrato in Windows: una finestra per host, impostazioni salvate in file .rdp, password in Gestione credenziali. RDCMan avvolge lo stesso motore in uno strato di gestione: un albero di gruppi, anteprime live di ogni sessione di un gruppo, credenziali e impostazioni ereditate dai gruppi superiori, importazione massiva di host e connessione o riconnessione di un intero gruppo. Se gestisci una o due macchine, mstsc basta; RDCMan inizia a ripagare intorno ai dieci host.

Posso aprire più sessioni RDP in schede su Windows?

Non con mstsc da solo; mRemoteNG, Royal TS e Devolutions RDM aggiungono le schede, mentre RDCMan usa un albero con anteprime.

Il client integrato non può: ogni connessione mstsc è una finestra a sé. Le sessioni RDP a schede arrivano dai manager di terze parti. mRemoteNG (gratuito, open source), Royal TS (gratuito fino a 10 connessioni) e Devolutions Remote Desktop Manager (edizione Free) mettono tutte le sessioni in schede. RDCMan segue un approccio diverso, un albero di server più un muro di anteprime per ogni gruppo, che molti amministratori preferiscono quando devono sorvegliare decine di host invece di alternare fra tre.

mRemoteNG è sicuro da usare nel 2026?

Utilizzabile, a due condizioni: imposta una password principale e accetta che le build attuali siano pre-release.

Può esserlo, con delle riserve. L'ultima release stabile, la 1.76.20, risale ad aprile 2019; le build 1.77 e 1.78 successive sono etichettate come pre-release anche se contengono correzioni reali, incluse le patch XXE e SQL injection nella build di ottobre 2025 e il passaggio a .NET 10 a febbraio 2026. Imposta sempre una password principale: senza, confCons.xml è cifrato con la chiave predefinita pubblica mR3m. E tieni presente la CVE-2023-30367, che ha mostrato password memorizzate leggibili dalla memoria di processo.