Podłączanie pulpitu zdalnego (mstsc): kompletny przewodnik

Czym jest Podłączanie pulpitu zdalnego w Windows i jak je uruchomić

Podłączanie pulpitu zdalnego to klient RDP dostarczany z każdą edycją systemu Windows, łącznie z Home. Plikiem wykonywalnym jest mstsc.exe (Microsoft Terminal Services Client) w katalogu C:\Windows\System32. Otwiera on sesję na zdalnej maszynie z Windows (komputerze w innym pokoju, serwerze w szafie rack, VPS z Windows) i wyświetla jej pulpit lokalnie, domyślnie przez port TCP 3389.

Trzy sposoby uruchomienia:

• Naciśnij Win + R, wpisz mstsc i naciśnij Enter.
• Otwórz menu Start i wyszukaj Podłączanie pulpitu zdalnego.
• Z terminala lub skrótu uruchom mstsc z przełącznikami (opisanymi niżej), aby pominąć okno dialogowe.

Wpisz nazwę hosta lub adres IP w polu Komputer i kliknij Połącz. Klient nie wymaga niczego więcej; maszyna, z którą się łączysz, musi działać w edycji Pro, Enterprise, Education lub Server z włączonym pulpitem zdalnym. Zobacz jak włączyć pulpit zdalny w Windows 11, jeśli ta strona nie jest jeszcze gotowa.

Zapisywanie połączeń jako pliki .rdp

Kliknij Pokaż opcje, a karta Ogólne udostępni przyciski Zapisz, Zapisz jako i Otwórz. Zapisz zapisuje bieżące ustawienia do ukrytego pliku Default.rdp w folderze Dokumenty, wczytywanego przy każdym starcie. Zapisz jako tworzy nazwany plik, który można otworzyć dwukrotnym kliknięciem lub przypiąć do paska zadań.

Plik .rdp to zwykły tekst, jedno ustawienie name:type:value w wierszu, gdzie typem jest s (ciąg znaków), i (liczba całkowita) lub b (dane binarne). Edytuj go w Notatniku lub otwórz ponownie w oknie dialogowym poleceniem mstsc /edit file.rdp. Minimalny przykład:

full address:s:203.0.113.10:3389
username:s:Administrator
screen mode id:i:2
use multimon:i:0
desktopwidth:i:1920
desktopheight:i:1080
session bpp:i:32
audiomode:i:0
redirectclipboard:i:1
drivestoredirect:s:
authentication level:i:2

Dwie rzeczy, których zwykle uczymy się boleśnie. screen mode id:i:2 oznacza pełny ekran, a 1 tryb okienkowy. Zapisane hasło pojawia się jako długi wiersz password 51:b:, zaszyfrowany przez DPAPI dla twojego konta na tym konkretnym komputerze, więc po skopiowaniu pliku na inny komputer wiersz ten jest po cichu bezużyteczny. Niepodpisane pliki .rdp wywołują też przy otwarciu ostrzeżenie o niemożności zidentyfikowania wydawcy; to normalne dla plików, które napisałeś samodzielnie.

Pięć kart opcji, ustawienie po ustawieniu

Każdy element sterujący w oknie dialogowym odpowiada wierszowi w pliku .rdp.

Ogólne

Komputer, nazwa użytkownika i pole wyboru Zezwalaj na zapisywanie poświadczeń. Dodaj :port do nazwy komputera, gdy host nasłuchuje na porcie innym niż 3389.

Ekran

Suwak rozdzielczości sięgający opcji Pełny ekran, pole wyboru Użyj wszystkich monitorów do sesji zdalnej oraz lista głębi kolorów (session bpp). Zostaw 32 bity, chyba że łącze jest naprawdę wolne. Wyświetlaj pasek połączenia utrzymuje pasek u góry sesji pełnoekranowej.

Zasoby lokalne

Tutaj znajduje się przekierowywanie. Dźwięk zdalny decyduje, gdzie odtwarzany jest dźwięk i czy mikrofon jest przekazywany. Klawiatura określa, gdzie trafiają kombinacje klawisza Windows, takie jak Alt+Tab: lokalnie, zdalnie lub tylko w trybie pełnoekranowym (domyślnie keyboardhook:i:2). Urządzenia i zasoby lokalne obejmują drukarki i schowek, a pod przyciskiem Więcej karty inteligentne, porty, dyski, kamery i inne urządzenia Plug and Play. Przekierowany dysk pojawia się w sesji w sekcji Ten komputer jako C na YOURPC.

Wrażenia

Lista szybkości połączenia ustawiona domyślnie na Wykryj jakość połączenia automatycznie oraz przełączniki tapety, wygładzania czcionek, kompozycji pulpitu, zawartości okna podczas przeciągania, animacji, stylów wizualnych i trwałego buforowania map bitowych. Na łączu z opóźnieniami wyłączenie tapety i animacji pomaga bardziej niż obniżenie głębi kolorów. Zostaw włączoną opcję Połącz ponownie, jeśli połączenie zostanie przerwane.

Zaawansowane

Uwierzytelnianie serwera określa, co się dzieje, gdy certyfikatu hosta nie da się zweryfikować: ostrzegaj (domyślnie), połącz bez ostrzeżenia albo nie łącz. Połącz z dowolnego miejsca zawiera ustawienia bramy pulpitu zdalnego: nazwę hosta, pomijanie dla adresów lokalnych i ponowne użycie poświadczeń. Potrzebujesz tego tylko wtedy, gdy organizacja publikuje RDP przez bramę; VPS z publicznym adresem IP łączy się bezpośrednio.

Skróty klawiaturowe w sesji

W sesji okienkowej większość skrótów systemowych nadal należy do twojego komputera, dlatego mstsc udostępnia zamienniki.

Laptopy bez klawisza Break różnią się między sobą (zwykle chodzi o Fn+B, Fn+Pause lub Fn+Esc), a przycisk przywracania na pasku połączenia robi to samo myszą. Aby Alt+Tab i klawisz Windows działały po stronie zdalnej nawet w oknie, zmień ustawienie Klawiatura na karcie Zasoby lokalne.

Przełączniki wiersza poleceń: /v, /admin, /f, /w, /h, /multimon i inne

mstsc /? wypisuje wszystkie przełączniki. Te, których naprawdę użyjesz:

mstsc /v:203.0.113.10
mstsc /v:203.0.113.10:3390
mstsc /v:203.0.113.10 /f
mstsc /v:203.0.113.10 /w:1600 /h:900
mstsc /v:203.0.113.10 /multimon
mstsc /v:203.0.113.10 /admin
mstsc /v:203.0.113.10 /public
mstsc /v:203.0.113.10 /prompt
mstsc /v:203.0.113.10 /restrictedAdmin
mstsc /edit work.rdp
mstsc work.rdp /v:203.0.113.20
mstsc /l

Przy wielu monitorach właściwym wyborem jest /multimon (albo pole wyboru na karcie Ekran): każdy monitor lokalny staje się monitorem po stronie zdalnej, a pasek zadań trafia na monitor główny. /span to starsze zachowanie prezentujące jeden bardzo szeroki pulpit, przez co zmaksymalizowane okna rozciągają się przez ramki. Aby użyć tylko części monitorów, uruchom mstsc /l, zapisz identyfikatory i dodaj selectedmonitors:s:0,1 do pliku .rdp obok use multimon:i:1; wybrane monitory muszą sąsiadować.

Poświadczenia: zapisywanie, formaty nazw użytkownika, czyszczenie

Gdy zaznaczysz Zapamiętaj mnie przy pytaniu o poświadczenia, Windows zapisuje hasło w Menedżerze poświadczeń w sekcji Poświadczenia systemu Windows jako TERMSRV/hostname. Otwórz go poleceniem control /name Microsoft.CredentialManager lub zarządzaj wpisami z terminala:

cmdkey /list
cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /delete:TERMSRV/203.0.113.10

Format nazwy użytkownika bywa pułapką przy pierwszych połączeniach. Dla konta lokalnego na samodzielnym hoście, czyli na każdym VPS, użyj .\Administrator lub HOSTNAME\Administrator; samo Administrator zwykle też działa, ale wiodące .\ powstrzymuje klienta przed zgadywaniem domeny. Użytkownicy konta Microsoft logują się jako MicrosoftAccount\[email protected]. Jeśli okno wciąż zwraca komunikat o niedziałających poświadczeniach, sprawdź, czy hasło nie jest puste (Windows odrzuca wtedy logowania sieciowe) oraz czy zasady grupy nie zabraniają zapisywania poświadczeń. Aby całkowicie zapomnieć host, usuń poświadczenie i zapisany skrót certyfikatu w HKCU\Software\Microsoft\Terminal Server Client\Servers\hostname.

Typowe błędy i szybkie rozwiązania

• "Pulpit zdalny nie może połączyć się z komputerem zdalnym z jednego z tych powodów": nic nie odpowiada na porcie. Uruchom Test-NetConnection host -Port 3389 w PowerShell; jeśli TcpTestSucceeded ma wartość False, host jest wyłączony, RDP jest wyłączone albo blokuje zapora. Przewodnik po porcie 3389 opisuje sprawdzanie nasłuchu i zapory; jeśli klient długo się zawiesza przed błędem, zobacz przewodnik rozwiązywania problemów z limitem czasu pulpitu zdalnego.
• "Wystąpił błąd uwierzytelniania. Żądana funkcja nie jest obsługiwana": niezgodność CredSSP z 2018 roku (jedna strona ma poprawkę, druga nie). Zainstaluj aktualizacje Windows po obu stronach zamiast obniżać zasady CredSSP.
• "Komputer zdalny wymaga uwierzytelniania na poziomie sieci": klient nie spełnia wymogów NLA. Zaloguj się prawidłowym kontem na aktualnym systemie Windows; nie wyłączaj NLA na hoście, żeby to obejść.
• "Liczba połączeń z tym komputerem jest ograniczona": klienckie edycje Windows dopuszczają jedną sesję interaktywną, a serwer bez licencjonowania RD Session Host dwie sesje administracyjne. Uruchom query session /server:host i logoff ID /server:host, aby usunąć zawieszoną sesję, albo połącz się ponownie z /admin.
• Czarny ekran po zalogowaniu: zwykle problem z wyświetlaniem lub pamięcią podręczną map bitowych. Naciśnij Ctrl+Alt+End i anuluj, aby wymusić odświeżenie; jeśli się powtarza, odznacz trwałe buforowanie map bitowych.
• Sesja zawiesza się na niestabilnym łączu: mstsc pokazuje komunikat o próbie ponownego połączenia i ponawia ją do 20 razy; jeśli się podda, sesja zwykle pozostaje aktywna na hoście do czasu ponownego połączenia.

Klient prowadzi własny dziennik w Podglądzie zdarzeń w gałęzi Applications and Services Logs > Microsoft > Windows > TerminalServices-RDPClient > Operational. Zdarzenie 1026 zawiera kod przyczyny rozłączenia.

mstsc czy nowsza aplikacja Windows App?

Nowszy klient Microsoftu, Windows App, zastąpił sklepowe aplikacje Microsoft Remote Desktop w latach 2024-2025, a ogłoszenie o ich wycofaniu wyraźnie pozostawiło Podłączanie pulpitu zdalnego bez zmian. Te dwa narzędzia nie są wymienne. Windows App jest zbudowany wokół Windows 365, Azure Virtual Desktop, Microsoft Dev Box i zasobów publikowanych przez RDS; w systemach macOS, iOS i Android obsługuje też bezpośrednie połączenia z komputerem, natomiast w Windows w chwili pisania tego tekstu nie obsługiwał. Sprawdź dokumentację Microsoftu, aby poznać aktualny stan. Do zwykłej pracy w stylu "połącz z tym adresem IP na tym porcie" z komputera z Windows mstsc pozostaje domyślnym, skryptowalnym i lepiej udokumentowanym narzędziem. Używaj Windows App, gdy organizacja daje ci adres kanału i pulpity w chmurze; do wszystkiego innego, w tym do uruchamiania ze skrótu, skryptu lub zapisanego pliku .rdp, używaj mstsc.

Wszystko powyżej zakłada, że masz host z Windows, do którego skierujesz klienta. Jeśli nie masz, serwer Windows RDP od rdp.monster jest najkrótszą drogą: jest dostarczany około 10 sekund po potwierdzeniu płatności, z pełnym dostępem administratora, dedykowanym CPU i RAM, nielimitowanym transferem (fair-use), bez KYC, z płatnością kryptowalutami przy zamówieniu, od $8.99/miesiąc. Wklej adres IP do mstsc /v:, zapisz plik .rdp, a reszta tego przewodnika pozostaje aktualna.

Najczęściej zadawane pytania

Czy Windows 11 Home zawiera Podłączanie pulpitu zdalnego?

Tak, każda edycja Windows, w tym Home, zawiera klienta mstsc; Home po prostu nie może przyjmować połączeń przychodzących.

Klient i host to dwie różne rzeczy. Podłączanie pulpitu zdalnego (mstsc.exe) jest obecne zarówno w Windows 11 Home, jak i Pro, Enterprise oraz Education, więc komputer z Home może połączyć się z dowolnym hostem RDP bez dodatkowego oprogramowania. Home brakuje usługi hosta: nikt nie połączy się pulpitem zdalnym z maszyną Home, a przełącznika w Ustawieniach po prostu tam nie ma. Jeśli chcesz być hostem, potrzebujesz edycji Pro lub wyższej, systemu Windows Server albo VPS z Windows.

Jak połączyć się z pulpitem zdalnym na porcie innym niż 3389?

Dopisz port do adresu: host:port w polu Komputer albo mstsc /v:host:port w wierszu poleceń.

Podłączanie pulpitu zdalnego przyjmuje sufiks portu wszędzie tam, gdzie przyjmuje nazwę hosta: wpisz 203.0.113.10:3390 w polu Komputer, uruchom mstsc /v:203.0.113.10:3390 albo ustaw full address:s:203.0.113.10:3390 w pliku .rdp. Sam port zmienia się na hoście, w wartości PortNumber w kluczu HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, a następnie dodaje pasującą regułę zapory i restartuje maszynę. Zmiana portu ogranicza szum skanerów w dziennikach, ale nie jest środkiem bezpieczeństwa; są nim NLA, silne hasła oraz VPN lub lista dozwolonych adresów IP.

Dlaczego Podłączanie pulpitu zdalnego informuje, że nie można zweryfikować tożsamości komputera zdalnego?

Host przedstawił certyfikat z podpisem własnym, co jest normalne dla samodzielnego komputera lub VPS; zweryfikuj raz odcisk palca i zaakceptuj go.

Każdy host Windows generuje dla RDP certyfikat z podpisem własnym, o ile administrator nie zainstaluje zaufanego, a klient nie ma jak go zweryfikować, więc ostrzega. Na maszynie, którą kontrolujesz, wyświetl certyfikat, porównaj jego odcisk palca z tym zgłaszanym przez host (Get-ChildItem "Cert:\LocalMachine\Remote Desktop" w PowerShell na hoście), a następnie zaznacz Nie pytaj mnie ponownie. Jeśli ostrzeżenie wraca dla hosta, który już zaakceptowałeś, certyfikat się zmienił. Ustal dlaczego, zanim przejdziesz dalej.

Czy mogę kopiować pliki między moim komputerem a sesją zdalną?

Tak, schowek jest domyślnie współdzielony, a przekierowanie dysku lokalnego na karcie Zasoby lokalne montuje go w sesji.

Przy zaznaczonym polu Schowek na karcie Zasoby lokalne (ustawienie domyślne) możesz kopiować pliki w Eksploratorze po jednej stronie i wklejać po drugiej, choć jest to wolniejsze niż prawdziwe narzędzie do transferu plików. Przy większych plikach kliknij Więcej w sekcji Urządzenia i zasoby lokalne, zaznacz dysk, a pojawi się on w sesji zdalnej w sekcji Ten komputer jako C na YOURPC. Odpowiednikiem w .rdp jest drivestoredirect:s:C:; lub * dla wszystkich dysków. Na hoście, któremu nie ufasz w pełni, pamiętaj, że wszystko, co tam działa, może odczytać ten dysk.