Remote Desktop Connection Manager và các trình RDP client tốt nhất cho Windows

Remote desktop connection manager nghĩa là gì trong thực tế

Cụm từ này chỉ hai thứ. Theo nghĩa đen, Remote Desktop Connection Manager (RDCMan) là một tiện ích miễn phí của Microsoft, lại được nhóm Sysinternals bảo trì, giúp sắp xếp nhiều phiên RDP trong một cây nhóm với hình thu nhỏ trực tiếp và thông tin đăng nhập được kế thừa. Theo nghĩa chung, remote desktop connection manager là bất kỳ client nào bọc engine Remote Desktop của Windows bằng thư mục, tab và kho mật khẩu. Bài so sánh này bao quát cả hai: chính RDCMan và sáu RDP client khác cho Windows mà mọi người thực sự cài đặt trong năm 2026.

Tất cả đều dùng cùng một giao thức và tất cả, trừ một, đều nhúng thành phần RDP client của chính Microsoft (Royal TS có thể tùy chọn dùng FreeRDP), nên chất lượng phiên không phải là điểm khác biệt. Điều khác nhau là bạn có thể sắp xếp gọn gàng bao nhiêu máy, mật khẩu của bạn được lưu ở đâu, chi phí bao nhiêu và liệu còn ai phát hành bản vá bảo mật hay không.

Bảy RDP client cho Windows, lần lượt từng cái

mstsc.exe (Remote Desktop Connection)

Được tích hợp sẵn trong mọi phiên bản Windows, kể cả Home (Home không thể nhận kết nối RDP nhưng có thể kết nối ra ngoài). Mỗi phiên một cửa sổ, không tab, không cây thư mục: trình quản lý của bạn là một thư mục chứa các tệp .rdp. Có thể điều khiển bằng script:

mstsc /v:203.0.113.10:3389 /f
mstsc /v:srv01 /w:1920 /h:1080 /admin
mstsc /edit C:\Users\me\Documents\srv01.rdp
mstsc /v:srv01 /public

/admin nhắm tới phiên console, /public tắt bộ nhớ đệm thông tin đăng nhập và bitmap trên máy dùng chung, còn /edit mở một tệp .rdp có phần cài đặt ở dạng văn bản thuần. Danh sách đầy đủ các tham số có trong hướng dẫn Windows Remote Desktop Connection (mstsc) của chúng tôi. Nó sẽ không biến mất: khi khai tử ứng dụng Remote Desktop trên Store năm 2025, Microsoft đã nói rõ rằng Remote Desktop Connection vẫn được giữ lại.

Windows App (Microsoft Store)

Windows App thay thế ứng dụng Remote Desktop trên Store, vốn ngừng hỗ trợ từ ngày 27 tháng 5 năm 2025. Trên Windows, nó được xây dựng cho Windows 365, Azure Virtual Desktop, Dev Box và các feed Remote Desktop Services; kết nối Remote PC trực tiếp theo tên máy hoặc IP chỉ mới bắt đầu triển khai ở dạng preview trong phiên bản 2.0.964.0 (tháng 2 năm 2026); hãy kiểm tra bản build của bạn trước khi cho rằng nó thay thế được mstsc. Trên macOS, iOS và Android, nó đã có chức năng Add PC từ nhiều năm nay, đó là lý do nó là client được dùng trong hướng dẫn RDP từ Mac sang Windows của chúng tôi. Các phiên hiển thị dưới dạng thẻ thiết bị, không phải cây thư mục; thông tin đăng nhập được lưu theo tài khoản. Miễn phí.

Remote Desktop Connection Manager (RDCMan)

Phiên bản 2.7 bị khai tử vào tháng 3 năm 2020 vì một lỗ hổng XML external entity trong trình phân tích tệp .rdg (CVE-2020-0765). Nó trở lại với bản 2.8 dưới tên Sysinternals vào tháng 6 năm 2021 và được phát triển tích cực từ đó: bản 3.0 (tháng 5 năm 2025) bổ sung IPv6, thay đổi kích thước phiên và mã hóa được cập nhật; bản 3.20 (tháng 8 năm 2026) bổ sung feed workspace Azure Virtual Desktop và hỗ trợ Dev Box. Nó yêu cầu Windows 11 hoặc Windows Server 2016 trở lên và chạy không cần cài đặt, thậm chí chạy thẳng từ \\live.sysinternals.com\tools\RDCMan.exe.

Mô hình là một cây: tệp chứa nhóm, nhóm chứa máy chủ, và mọi cài đặt (thông tin đăng nhập, gateway, cổng, hiển thị, ổ đĩa chuyển hướng) được kế thừa xuống dưới trừ khi bị ghi đè. Chọn một nhóm để xem hình thu nhỏ trực tiếp của mọi phiên; kết nối hoặc ngắt kết nối cả nhóm cùng lúc. Smart group tự điền máy theo quy tắc; các nhóm ảo (Connected, Reconnect, Favorites, Recent) giữ các máy đang làm việc luôn trong tầm mắt. Hạn chế: chỉ RDP, không tab, không chia sẻ ngoài việc chuyền tệp cho nhau.

mRemoteNG

Bản fork mã nguồn mở (GPL) của mRemote, và là lựa chọn quen thuộc khi cùng một quản trị viên cũng làm việc nhiều với SSH: RDP, VNC, SSH, Telnet, HTTP/HTTPS, Citrix ICA và PowerShell remoting trong một cửa sổ có tab với cây thư mục và cơ chế kế thừa. Các kết nối được lưu trong %APPDATA%\mRemoteNG\confCons.xml, mã hóa AES-GCM, nhưng nếu bạn không đặt mật khẩu chính thì khóa là khóa mặc định ai cũng biết mR3m. Bảo trì là điểm cần lưu ý thứ hai: bản cuối cùng được gắn nhãn ổn định là 1.76.20 từ tháng 4 năm 2019; mọi bản sau đó (1.77.x, 1.78.x) đều phát hành dưới dạng pre-release. Các bản này vẫn nhận bản vá (vá XXE và SQL injection vào tháng 10 năm 2025, chuyển sang .NET 10 vào tháng 2 năm 2026), nhưng đó vẫn là mã pre-release, và CVE-2023-30367 đã cho thấy mật khẩu đã lưu có thể đọc được từ bộ nhớ tiến trình.

Royal TS

Lựa chọn thương mại chỉn chu cho một quản trị viên hoặc một nhóm nhỏ: có tab, tài liệu có thể chia sẻ qua thư mục mạng hoặc ổ đĩa đám mây với thông tin đăng nhập được tham chiếu theo tên thay vì nhúng trực tiếp, Secure Gateway tích hợp để tạo đường hầm SSH, và tích hợp KeePass hoặc LastPass. Ngoài RDP, nó hỗ trợ SSH, VNC, web, FTP/SFTP, console Hyper-V và VMware. Chế độ Lite miễn phí giới hạn 10 kết nối, 10 thông tin đăng nhập và một tài liệu; giấy phép một người dùng được niêm yết 49 euro, không thuê bao. Được bảo trì tích cực, với Royal Server làm back end cho nhóm.

Devolutions Remote Desktop Manager

Ứng viên hạng nặng: hơn 150 loại kết nối và thông tin đăng nhập, kho mật khẩu với phân quyền theo vai trò, xác thực hai yếu tố, nhật ký kiểm toán, và tích hợp với KeePass, Bitwarden, 1Password và Keeper. Bản Free thực sự miễn phí, kể cả cho mục đích thương mại, nhưng dành cho một người và không có chia sẻ; chia sẻ là thứ bản Team bán, dưới dạng thuê bao theo người dùng, chạy trên Devolutions Server (tự host) hoặc Devolutions Hub (đám mây). Phù hợp cho helpdesk hay MSP, quá thừa cho tám máy chủ.

Terminals

Một client mã nguồn mở có tab từ thời CodePlex (RDP, VNC, SSH, Telnet, ICA) vẫn còn xuất hiện trong kết quả tìm kiếm. Bản phát hành cuối cùng, 4.0.1, có từ tháng 6 năm 2017; dự án tự tuyên bố ngừng bảo trì vào tháng 2 năm 2019 và được “hồi sinh” nhưng không có người bảo trì vào tháng 10 năm 2022. Hãy nhận diện nó, đừng cài đặt.

Bảng so sánh: RDP client cho Windows (2026)

Thiết lập Remote Desktop Connection Manager trong năm bước

1. Tải về và chạy

Tải RDCMan.zip từ trang tải về của Sysinternals, giải nén và chạy RDCMan.exe; các tệp duy nhất nó tạo ra là những tệp .rdg bạn lưu.

2. Tạo tệp và nhóm

File > New tạo tệp .rdg; nhấp chuột phải vào tệp, chọn Add group, rồi Alt+Enter để mở thuộc tính. Ở thẻ Logon Credentials, bỏ chọn Inherit from parent và nhập domain\user, hoặc [server]\Administrator cho các máy dùng tài khoản cục bộ. Cổng không mặc định được đặt ở thẻ Connection Settings; đổi cổng không che giấu được gì trước công cụ quét; các biện pháp thực sự quan trọng có trong hướng dẫn cổng RDP 3389 của chúng tôi.

3. Thêm máy chủ hàng loạt

web[01-10]
{par,fra}-db[1-3]
lab[001-050]

Các mẫu này được nhập vào hộp thoại Add server và mở rộng thành web01 đến web10, sáu máy cơ sở dữ liệu và năm mươi máy lab có số đệm bằng 0; một tệp văn bản với mỗi dòng một tên máy cũng nhập được.

4. Chọn cách mã hóa mật khẩu

Mặc định RDCMan mã hóa mật khẩu bằng CryptProtectData (DPAPI): tệp chỉ đọc được bởi cùng người dùng Windows trên cùng một máy. Nếu tệp .rdg cần đi theo bạn sang máy trạm thứ hai, hãy chuyển Encryption Settings sang chứng chỉ. Microsoft ghi lại lệnh sau để tạo chứng chỉ; hãy xuất nó kèm khóa riêng (private key) sang máy kia:

New-SelfSignedCertificate -KeySpec KeyExchange -KeyExportPolicy Exportable -HashAlgorithm SHA1 -KeyLength 2048 -CertStoreLocation "cert:\CurrentUser\My" -Subject "CN=MyRDCManCert"

5. Làm việc từ dòng lệnh

RDCMan.exe lab.rdg /reconnect
RDCMan.exe lab.rdg /c web01,web02
RDCMan.exe /noopen

/reconnect mở lại mọi phiên đang hoạt động ở lần tắt gần nhất, /c kết nối tới các máy chủ được chỉ định, /noopen khởi động trống; Ctrl+Alt+Break bật/tắt toàn màn hình.

Mỗi client lưu mật khẩu của bạn ở đâu

Đây là điểm các client khác nhau nhiều nhất. mstsc không lưu mật khẩu trong tệp .rdp mà lưu trong Windows Credential Manager, được bảo vệ bằng DPAPI cho người dùng của bạn, và bạn có thể nạp sẵn bằng script:

cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /list
cmdkey /delete:TERMSRV/203.0.113.10

RDCMan dùng cùng DPAPI hoặc một chứng chỉ do bạn kiểm soát, và các hồ sơ thông tin đăng nhập của nó cho phép đồng nghiệp dùng chung một tệp .rdg trong khi mỗi người giữ mật khẩu riêng trên máy mình. mRemoteNG chỉ bảo vệ confCons.xml khi đã đặt mật khẩu chính. Royal TS và Devolutions RDM giữ kho mật khẩu riêng sau mật khẩu chính hoặc xác thực hai yếu tố và, trong các sản phẩm dành cho nhóm, phân quyền theo từng người dùng trên máy chủ.

Không thứ nào trong số này thay thế được việc giữ an toàn phía máy đích: kho mật khẩu bảo vệ mật khẩu khi lưu trên máy trạm của bạn và không giúp gì với một mật khẩu Windows yếu có thể truy cập từ internet. Hãy luôn bật Network Level Authentication, đặt chính sách khóa tài khoản và giới hạn ai có thể truy cập cổng ở tường lửa.

Chọn RDP client nào: ba trường hợp

Một máy chủ, một máy trạm

Dùng mstsc. Lưu một tệp .rdp trên desktop với cài đặt hiển thị và chuyển hướng ổ đĩa như ý muốn, nạp sẵn mật khẩu bằng cmdkey, và bạn có kết nối một cú nhấp mà không cần cập nhật thêm gì. Thêm Windows App trên Mac hoặc điện thoại nếu cần.

Quản trị viên hệ thống với 50 máy

Dùng RDCMan nếu tất cả các máy đều chạy Windows: miễn phí, cập nhật, và không client có tab nào sánh được với bức tường hình thu nhỏ của nó khi bạn theo dõi mười lần khởi động lại cùng lúc. Thêm mRemoteNG nếu bạn cũng cần tab SSH và chấp nhận bản pre-release có đặt mật khẩu chính; nếu muốn cả hai trong một cửa sổ được hỗ trợ, Royal TS với giá 49 euro là giải pháp được bảo trì rẻ nhất.

Một nhóm dùng chung quyền truy cập

Đừng chuyền tay các tệp .rdg hay confCons.xml có chứa mật khẩu nữa. Devolutions RDM Team với Devolutions Server hoặc Hub cho mỗi người một tài khoản đăng nhập riêng, quyền truy cập kho theo vai trò và nhật ký kiểm toán; Royal TS với Royal Server là lựa chọn nhẹ hơn cho nhóm nhỏ.

Dù bạn chọn client nào, nó cũng chỉ hữu ích bằng chiếc máy Windows ở đầu bên kia. Nếu điều bạn thực sự cần là một máy Windows luôn bật, có toàn quyền quản trị (Administrator) và tài nguyên không chia sẻ với ai, thì một máy chủ Windows RDP với toàn quyền quản trị được host sẵn là con đường ngắn nhất: CPU và RAM riêng, băng thông không giới hạn (sử dụng hợp lý), không cần KYC, chấp nhận tiền mã hóa, từ $8.99/tháng, được cấp khoảng 10 giây sau khi thanh toán được xác nhận. Thêm IP của nó vào RDCMan hoặc mstsc và nó hoạt động như mọi máy khác trong cây của bạn.

Câu hỏi thường gặp

Remote Desktop Connection Manager có còn được Microsoft hỗ trợ không?

Có: RDCMan được nhóm Sysinternals bảo trì, với phiên bản 3.20 phát hành vào tháng 8 năm 2026.

Có. Sau khi bản 2.7 gốc bị gỡ vào tháng 3 năm 2020 vì CVE-2020-0765, nhóm Sysinternals của Microsoft đã phát hành lại RDCMan với phiên bản 2.8 vào tháng 6 năm 2021 và liên tục cập nhật từ đó: bản 3.0 vào tháng 5 năm 2025 mang đến hỗ trợ IPv6 và mã hóa hiện đại, còn 3.20 vào tháng 8 năm 2026 bổ sung feed workspace Azure Virtual Desktop và hỗ trợ Dev Box. Nó miễn phí, yêu cầu Windows 11 hoặc Windows Server 2016 trở lên, và tải về từ trang Sysinternals hoặc chạy trực tiếp từ Sysinternals Live.

RDCMan và Remote Desktop Connection (mstsc) khác nhau thế nào?

mstsc mở mỗi phiên trong một cửa sổ; RDCMan sắp xếp hàng trăm phiên theo nhóm với hình thu nhỏ và thông tin đăng nhập dùng chung.

mstsc.exe là client Remote Desktop Connection tích hợp sẵn trong Windows: mỗi máy một cửa sổ, cài đặt lưu trong tệp .rdp, mật khẩu trong Credential Manager. RDCMan bọc cùng engine đó trong một lớp quản lý: cây nhóm, hình thu nhỏ trực tiếp của mọi phiên trong nhóm, thông tin đăng nhập và cài đặt kế thừa từ nhóm cha, nhập máy hàng loạt, và kết nối tất cả hoặc kết nối lại cho cả nhóm. Nếu bạn quản lý một hoặc hai máy, mstsc là đủ; RDCMan bắt đầu phát huy giá trị từ khoảng mười máy.

Có thể mở nhiều phiên RDP trong các tab trên Windows không?

Không thể chỉ với mstsc; mRemoteNG, Royal TS và Devolutions RDM có thêm tab, còn RDCMan dùng cây thư mục và hình thu nhỏ thay thế.

Client tích hợp sẵn thì không: mỗi kết nối mstsc là một cửa sổ riêng. Phiên RDP dạng tab đến từ các trình quản lý bên thứ ba. mRemoteNG (miễn phí, mã nguồn mở), Royal TS (miễn phí tối đa 10 kết nối) và Devolutions Remote Desktop Manager (bản Free) đều đặt các phiên vào tab. RDCMan chọn cách khác, một cây máy chủ cùng bức tường hình thu nhỏ cho mỗi nhóm, điều mà nhiều quản trị viên ưa thích hơn khi họ theo dõi hàng chục máy thay vì chuyển qua lại giữa ba máy.

mRemoteNG có an toàn để dùng trong năm 2026 không?

Dùng được, với hai điều kiện: đặt mật khẩu chính và chấp nhận rằng các bản hiện tại là pre-release.

Có thể, kèm một số lưu ý. Bản ổn định cuối cùng, 1.76.20, có từ tháng 4 năm 2019; các bản 1.77 và 1.78 sau đó được gắn nhãn pre-release dù có những bản vá thực sự, gồm các bản vá XXE và SQL injection trong bản build tháng 10 năm 2025 và việc chuyển sang .NET 10 vào tháng 2 năm 2026. Luôn đặt mật khẩu chính: nếu không, confCons.xml được mã hóa bằng khóa mặc định công khai mR3m. Và hãy nhớ CVE-2023-30367, lỗ hổng cho thấy mật khẩu đã lưu có thể đọc được từ bộ nhớ tiến trình.