Remote Desktop Connection Manager и лучшие RDP-клиенты

Что такое менеджер подключений к удалённому рабочему столу на практике

За этим выражением стоят две вещи. Буквально это Remote Desktop Connection Manager (RDCMan), бесплатная утилита Microsoft, которую снова сопровождает команда Sysinternals; она держит множество RDP-сессий в дереве групп с живыми миниатюрами и наследуемыми учётными данными. В общем смысле менеджером подключений к удалённому рабочему столу называют любой клиент, который надстраивает над движком Windows Remote Desktop папки, вкладки и хранилище паролей. В этом сравнении есть и то и другое: сам RDCMan и шесть других RDP-клиентов для Windows, которые действительно ставят в 2026 году.

Все они говорят на одном протоколе, и все, кроме одного, используют собственный элемент управления RDP-клиента Microsoft (Royal TS опционально может работать через FreeRDP), поэтому по качеству сессии они не различаются. Разница в том, сколько хостов можно держать в порядке, где живут ваши пароли, сколько это стоит и выпускает ли кто-нибудь ещё исправления безопасности.

Семь RDP-клиентов для Windows по порядку

mstsc.exe (подключение к удалённому рабочему столу)

Встроен в любую редакцию Windows, включая Home (Home не может принимать RDP, но может подключаться наружу). Одно окно на сессию, ни вкладок, ни дерева: вашим менеджером служит папка с файлами .rdp. Зато он поддаётся скриптованию:

mstsc /v:203.0.113.10:3389 /f
mstsc /v:srv01 /w:1920 /h:1080 /admin
mstsc /edit C:\Users\me\Documents\srv01.rdp
mstsc /v:srv01 /public

/admin подключает консольную сессию, /public отключает кэширование учётных данных и растровых изображений на общей машине, а /edit открывает файл .rdp, настройки которого хранятся в обычном тексте. Полный список ключей есть в нашем руководстве по Windows Remote Desktop Connection (mstsc). Никуда он не денется: прекращая поддержку приложения Remote Desktop из Store в 2025 году, Microsoft прямо заявила, что Remote Desktop Connection остаётся.

Windows App (Microsoft Store)

Windows App заменил приложение Remote Desktop из Store, поддержка которого закончилась 27 мая 2025 года. На Windows он создавался для Windows 365, Azure Virtual Desktop, Dev Box и лент Remote Desktop Services; прямые подключения к Remote PC по имени хоста или IP начали появляться как предварительная функция в версии 2.0.964.0 (февраль 2026), поэтому проверьте свою сборку, прежде чем считать его заменой mstsc. На macOS, iOS и Android в нём годами есть Add PC, и именно поэтому он фигурирует как клиент в нашем руководстве по RDP с Mac на Windows. Сессии здесь представлены карточками устройств, а не деревом; учётные данные сохраняются на уровне аккаунта. Бесплатно.

Remote Desktop Connection Manager (RDCMan)

Версия 2.7 была отозвана в марте 2020 года из-за уязвимости внешних XML-сущностей в парсере .rdg (CVE-2020-0765). Инструмент вернулся как 2.8 под крылом Sysinternals в июне 2021 года и с тех пор активно развивается: 3.0 (май 2025) добавила IPv6, изменение размера сессии и обновлённую криптографию; 3.20 (август 2026) принесла ленты рабочих областей Azure Virtual Desktop и поддержку Dev Box. Требуется Windows 11 или Windows Server 2016 и новее; установка не нужна, можно запускать прямо из \\live.sysinternals.com ools\RDCMan.exe.

Модель построена как дерево: файлы содержат группы, группы содержат серверы, и каждая настройка (учётные данные, шлюз, порт, отображение, перенаправленные диски) наследуется вниз, пока её не переопределят. Выберите группу, и увидите живые миниатюры всех сессий; подключить или отключить всю группу можно разом. Умные группы наполняются по правилу; виртуальные группы (Connected, Reconnect, Favorites, Recent) держат рабочий набор на виду. Ограничения: только RDP, нет вкладок и нет совместного доступа, кроме передачи файла из рук в руки.

mRemoteNG

Форк mRemote с открытым исходным кодом (GPL) и обычный выбор администратора, который живёт ещё и в SSH: RDP, VNC, SSH, Telnet, HTTP/HTTPS, Citrix ICA и удалённое управление PowerShell в окне со вкладками, деревом папок и наследованием. Подключения хранятся в %APPDATA%\mRemoteNG\confCons.xml и шифруются AES-GCM, но пока не задан мастер-пароль, ключом служит общеизвестное значение по умолчанию mR3m. Второй нюанс касается сопровождения: последним релизом со статусом стабильного остаётся 1.76.20 от апреля 2019 года, всё, что вышло позже (1.77.x, 1.78.x), поставляется как пред-релизная сборка. Исправления в них есть (патчи XXE и SQL-инъекции в октябре 2025 года, .NET 10 в феврале 2026), но это пред-релизный код, а CVE-2023-30367 показала, что сохранённые пароли читаются из памяти процесса.

Royal TS

Отточенный коммерческий вариант для одного администратора или небольшой команды: вкладки, документы, которыми можно делиться через файловый ресурс или облачный диск, со ссылками на учётные данные по имени, а не встроенными, встроенный Secure Gateway для SSH-туннелей и интеграция с KeePass или LastPass. Помимо RDP он покрывает SSH, VNC, веб, FTP/SFTP, консоли Hyper-V и VMware. Бесплатный режим Lite ограничен 10 подключениями, 10 учётными данными и одним документом; лицензия на одного пользователя стоит 49 евро без подписки. Активно развивается, для команд есть серверная часть Royal Server.

Devolutions Remote Desktop Manager

Тяжеловес: более 150 типов подключений и учётных данных, сейф с ролевым доступом, двухфакторная аутентификация, журналы аудита и интеграции с KeePass, Bitwarden, 1Password и Keeper. Редакция Free действительно бесплатна, включая коммерческое использование, но рассчитана на одного человека без совместного доступа; совместный доступ продаёт редакция Team: подписка за пользователя поверх Devolutions Server (на своём сервере) или Devolutions Hub (облако). Подходит службе поддержки или MSP, избыточна для восьми серверов.

Terminals

Клиент со вкладками эпохи CodePlex с открытым исходным кодом (RDP, VNC, SSH, Telnet, ICA), который до сих пор попадается в результатах поиска. Последний релиз 4.0.1 датирован июнем 2017 года; в феврале 2019 года проект объявил себя заброшенным, а в октябре 2022 года был «воскрешён», но без сопровождающего. Узнавайте его, но не устанавливайте.

Сравнительная таблица: RDP-клиенты для Windows (2026)

Настройка Remote Desktop Connection Manager за пять шагов

1. Скачайте и запустите

Загрузите RDCMan.zip со страницы загрузок Sysinternals, распакуйте и запустите RDCMan.exe; он создаёт только сохраняемые вами файлы .rdg.

2. Создайте файл и группу

File > New создаёт .rdg; щёлкните по нему правой кнопкой, выберите Add group, затем нажмите Alt+Enter для свойств. На вкладке Logon Credentials снимите галочку Inherit from parent и введите domain\user или [server]\Administrator для хостов с локальными учётными записями. Нестандартный порт задаётся на вкладке Connection Settings; смена порта ничего не скрывает от сканера, а действительно значимые меры описаны в нашем руководстве по RDP-порту 3389.

3. Добавьте серверы пакетно

web[01-10]
{par,fra}-db[1-3]
lab[001-050]

Эти шаблоны вводятся в диалог Add server и разворачиваются в хосты от web01 до web10, шесть хостов баз данных и пятьдесят лабораторных машин с нулями в номерах; текстовый файл с одним именем хоста на строку тоже импортируется.

4. Выберите способ шифрования паролей

По умолчанию RDCMan шифрует пароли через CryptProtectData (DPAPI): файл читается только тем же пользователем Windows на той же машине. Если .rdg должен переезжать с вами на вторую рабочую станцию, переключите Encryption Settings на сертификат. Microsoft приводит такую команду для его создания; экспортируйте его вместе с закрытым ключом на другую машину:

New-SelfSignedCertificate -KeySpec KeyExchange -KeyExportPolicy Exportable -HashAlgorithm SHA1 -KeyLength 2048 -CertStoreLocation "cert:\CurrentUser\My" -Subject "CN=MyRDCManCert"

5. Работайте из командной строки

RDCMan.exe lab.rdg /reconnect
RDCMan.exe lab.rdg /c web01,web02
RDCMan.exe /noopen

/reconnect заново открывает все сессии, активные на момент прошлого завершения работы, /c подключает указанные серверы, /noopen запускает пустое окно; Ctrl+Alt+Break переключает полноэкранный режим.

Где каждый клиент хранит ваши пароли

Именно здесь клиенты различаются сильнее всего. mstsc держит сохранённые пароли не в файлах .rdp, а в диспетчере учётных данных Windows, под защитой DPAPI для вашего пользователя, и их можно заранее прописать скриптом:

cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /list
cmdkey /delete:TERMSRV/203.0.113.10

RDCMan использует тот же DPAPI или подконтрольный вам сертификат, а его профили учётных данных позволяют коллегам работать с общим .rdg, храня свой пароль локально. mRemoteNG защищает confCons.xml только после установки мастер-пароля. Royal TS и Devolutions RDM держат собственные сейфы за мастер-паролем или двухфакторной аутентификацией, а в командных продуктах ещё и с доступом на уровне пользователя на сервере.

Ничто из этого не заменяет гигиену на стороне хоста: сейф защищает пароль в состоянии покоя на вашей рабочей станции и никак не помогает против слабого пароля Windows, доступного из интернета. Держите включённой аутентификацию на уровне сети (NLA), задайте политику блокировки учётной записи и ограничьте на межсетевом экране, кто может достучаться до порта.

Какой RDP-клиент выбрать: три профиля

Один сервер, одна рабочая станция

Берите mstsc. Сохраните на рабочем столе файл .rdp с нужными настройками экрана и перенаправления дисков, пропишите пароль через cmdkey, и получите подключение в один клик, которое нечего обновлять. При необходимости добавьте Windows App на Mac или телефон.

Системный администратор с 50 хостами

Берите RDCMan, если все хосты на Windows: бесплатно, актуально, и ни один клиент со вкладками не сравнится со стеной миниатюр, когда вы наблюдаете за десятком перезагрузок сразу. Добавьте mRemoteNG, если нужны ещё и вкладки SSH и вы готовы мириться с пред-релизной сборкой при заданном мастер-пароле; если хочется всё в одном поддерживаемом окне, Royal TS за 49 евро станет самым дешёвым сопровождаемым ответом.

Команда с общим доступом

Прекратите передавать друг другу файлы .rdg или confCons.xml с паролями внутри. Devolutions RDM Team с Devolutions Server или Hub даёт каждому свой логин, ролевой доступ к сейфу и журнал аудита; Royal TS с Royal Server будет более лёгким вариантом для небольшой команды.

Какой бы клиент вы ни выбрали, он полезен ровно настолько, насколько полезна Windows-машина на другом конце. Если вам на самом деле нужен всегда включённый Windows-сервер с полными правами администратора и ресурсами, которые ни с кем не делятся, самый короткий путь состоит в том, чтобы взять в аренду Windows RDP-сервер с полным доступом администратора: выделенные CPU и RAM, безлимитный трафик (fair-use), без KYC, оплата криптовалютой, от $8.99 в месяц, выдача примерно через 10 секунд после подтверждения оплаты. Добавьте его IP в RDCMan или mstsc, и он будет вести себя как любой другой хост в вашем дереве.

Часто задаваемые вопросы

Поддерживает ли Microsoft Remote Desktop Connection Manager до сих пор?

Да: RDCMan сопровождается командой Sysinternals, версия 3.20 вышла в августе 2026 года.

Да. После того как исходная сборка 2.7 была отозвана в марте 2020 года из-за CVE-2020-0765, команда Sysinternals в Microsoft перезапустила RDCMan как версию 2.8 в июне 2021 года и с тех пор выпускает обновления: 3.0 в мае 2025 года принесла поддержку IPv6 и современную криптографию, а 3.20 в августе 2026 года добавила ленты рабочих областей Azure Virtual Desktop и поддержку Dev Box. Утилита бесплатна, требует Windows 11 или Windows Server 2016 и новее, скачивается с сайта Sysinternals или запускается прямо из Sysinternals Live.

Чем RDCMan отличается от Remote Desktop Connection (mstsc)?

mstsc открывает одну сессию на окно; RDCMan организует сотни сессий в группы с миниатюрами и общими учётными данными.

mstsc.exe представляет собой встроенный в Windows клиент подключения к удалённому рабочему столу: одно окно на хост, настройки в файлах .rdp, пароли в диспетчере учётных данных. RDCMan надстраивает над тем же движком слой управления: дерево групп, живые миниатюры всех сессий в группе, наследование учётных данных и настроек от родительских групп, пакетный импорт хостов, а также подключение или переподключение всей группы. Если вы обслуживаете одну-две машины, хватит mstsc; RDCMan начинает окупаться примерно с десяти хостов.

Можно ли открывать несколько RDP-сессий во вкладках в Windows?

Не одним mstsc; вкладки дают mRemoteNG, Royal TS и Devolutions RDM, а RDCMan вместо них использует дерево и миниатюры.

Встроенный клиент так не умеет: каждое подключение mstsc открывается в отдельном окне. RDP-сессии во вкладках дают сторонние менеджеры. mRemoteNG (бесплатный, с открытым исходным кодом), Royal TS (бесплатно до 10 подключений) и Devolutions Remote Desktop Manager (редакция Free) размещают сессии во вкладках. RDCMan идёт другим путём: дерево серверов плюс стена миниатюр для каждой группы, и многие администраторы предпочитают именно это, когда следят за десятками хостов, а не переключаются между тремя.

Безопасно ли использовать mRemoteNG в 2026 году?

Пользоваться можно при двух условиях: задать мастер-пароль и принять, что текущие сборки пред-релизные.

Может быть, с оговорками. Последний стабильный релиз 1.76.20 датирован апрелем 2019 года; вышедшие после него сборки 1.77 и 1.78 помечены как пред-релизные, хотя и несут реальные исправления, включая патчи XXE и SQL-инъекции в сборке октября 2025 года и переход на .NET 10 в феврале 2026 года. Всегда задавайте мастер-пароль: без него confCons.xml шифруется общеизвестным ключом по умолчанию mR3m. И помните про CVE-2023-30367, которая показала, что сохранённые пароли читаются из памяти процесса.