RDP từ Mac sang Windows: hướng dẫn cài đặt Windows App (2026)

Cài Windows App, phiên bản mới của Microsoft Remote Desktop cho Mac

Tháng 9 năm 2024, Microsoft đã đổi tên các ứng dụng Remote Desktop của mình: Microsoft Remote Desktop for Mac (phiên bản 10) trở thành Windows App (phiên bản 11). Thay đổi này được công bố tại Ignite 2023 và triển khai trên macOS, iOS và Android vào cuối tháng 9 năm 2024. Trang ứng dụng cũ trên Mac App Store được cập nhật trực tiếp, nên các bản đã cài tự động trở thành Windows App ở lần cập nhật kế tiếp. Cái tên dễ gây nhầm lẫn (một ứng dụng tên "Windows" chạy trên macOS), nhưng bên dưới vẫn là cùng một ứng dụng RDP, và tính năng kết nối trực tiếp tới PC vẫn còn nguyên trên Mac sau đợt chuyển đổi (trên bản Windows của Windows App, ban đầu tính năng này đã bị bỏ).

Cài đặt từ Mac App Store: tìm Windows App, không phải Microsoft Remote Desktop. Ứng dụng miễn phí và yêu cầu macOS 12 trở lên. Ở lần mở đầu tiên, ứng dụng gợi ý đăng nhập bằng tài khoản Microsoft; việc này chỉ cần cho các dịch vụ đám mây như Windows 365 hoặc Azure Virtual Desktop. Để kết nối tới PC hay máy chủ của riêng bạn, hãy bỏ qua bước đăng nhập và làm việc trong mục Devices .

Chuẩn bị máy Windows trước

RDP mặc định bị tắt trên Windows, và ứng dụng trên Mac không thể bật nó từ xa. Trước khi động đến Mac, hãy bật Remote Desktop trên máy Windows 11 mà bạn muốn truy cập. Có hai điều cần kiểm tra khi đang ở đó:

• Phiên bản: chỉ Windows Pro, Enterprise và Server mới nhận được kết nối RDP đến. Windows 11 Home không có thành phần máy chủ RDP.
• Tài khoản: người dùng bạn dùng để kết nối cần có mật khẩu thật (mã PIN Windows Hello không đủ cho RDP) và phải là quản trị viên hoặc thành viên của nhóm Remote Desktop Users .

Sau đó ghi lại địa chỉ IP của máy. Trên máy Windows, mở một cửa sổ terminal và chạy:

ipconfig | findstr IPv4

Trong cùng mạng, địa chỉ nội bộ (thường là 192.168.x.x hoặc 10.x.x.x) là đủ. Qua internet, bạn cần một VPN vào mạng đó hoặc một quy tắc chuyển tiếp cổng (port forward) trên router. Mặc định RDP lắng nghe trên cổng TCP và UDP 3389. Đừng mở cổng 3389 ra internet từ kết nối gia đình khi chưa có phương án: ưu tiên dùng VPN, và tối thiểu phải đặt mật khẩu mạnh cùng chính sách khóa tài khoản, vì các cổng RDP bị lộ sẽ bị dò mật khẩu hàng loạt chỉ trong vài giờ.

Thêm PC của bạn vào Windows App

1. Tạo kết nối

Mở Windows App, bấm nút + và chọn Add PC. Trong ô PC name, nhập địa chỉ IP hoặc tên máy. Nếu máy chủ lắng nghe trên một cổng không chuẩn, hãy thêm cổng sau dấu hai chấm, ví dụ 203.0.113.10:3390. Nếu bạn muốn biết thực sự cái gì đang lắng nghe trên cổng RDP 3389 và có đáng đổi cổng hay không, bài hướng dẫn đó sẽ giải đáp. Nói ngắn gọn: một cổng tùy chỉnh giúp giảm nhiễu trong nhật ký do các công cụ quét gây ra, nhưng nó không phải là biện pháp bảo mật.

2. Thiết lập thông tin đăng nhập

Danh sách Credentials mặc định là Ask when required, tức là hỏi lại ở mỗi lần kết nối. Với máy bạn dùng hằng ngày, hãy chọn Add credentials và lưu tài khoản. Các định dạng tên người dùng hoạt động được:

• username: tài khoản cục bộ thông thường
• .\username: buộc dùng tài khoản cục bộ trên máy đã gia nhập domain
• DOMAIN\username: tài khoản domain
• Email tài khoản Microsoft: nếu PC đăng nhập bằng tài khoản Microsoft, hãy dùng email đó cùng mật khẩucủa tài khoản, không phải mã PIN bạn gõ ở màn hình khóa Windows

3. Kết nối và chấp nhận chứng chỉ

Nhấp đúp vào mục vừa tạo. Ở lần kết nối đầu tiên, gần như chắc chắn bạn sẽ thấy cảnh báo chứng chỉ: các máy Windows độc lập tự tạo chứng chỉ RDP tự ký, và Mac không có cách nào xác minh nó. Với máy của chính bạn, điều này là bình thường: hãy kiểm tra lại rằng bạn đã nhập đúng địa chỉ, rồi bấm Continue, có thể tích vào ô để lần sau không bị hỏi lại.

Hiển thị, clipboard và chuyển hướng thư mục

Chữ sắc nét trên màn hình Retina

Nhấp chuột phải vào mục PC, chọn Edit, và mở thẻ Display . Có hai thiết lập quan trọng trên Mac màn hình Retina:

• Optimize for Retina displays: hiển thị phiên làm việc ở độ phân giải gốc đầy đủ của màn hình và để Windows tự xử lý việc co giãn. Chữ trở nên sắc nét như ứng dụng Mac gốc. Cái giá là có thật: số điểm ảnh cần mã hóa tăng khoảng bốn lần, nghĩa là tốn nhiều băng thông và CPU hơn ở cả hai đầu. Hãy bật khi kết nối nhanh; tắt đi khi dùng Wi-Fi khách sạn.
• Update the session resolution on resize: giữ màn hình từ xa khớp với cửa sổ khi bạn kéo đổi kích thước, thay vì kéo giãn một khung hình cố định thành một mớ mờ nhòe.

Nếu bạn làm việc trên nhiều màn hình, tùy chọn Use all monitors trong cùng thẻ sẽ trải phiên toàn màn hình ra tất cả các màn hình.

Clipboard và thiết bị

Thẻ Devices & Audio điều khiển việc chuyển hướng: clipboard, máy in, thẻ thông minh và micro. Clipboard được bật mặc định và truyền cả văn bản lẫn hình ảnh theo hai chiều: sao chép trên Mac, dán trong Windows, và ngược lại. Nếu tính năng dán ngừng hoạt động giữa phiên, hãy bỏ chọn rồi chọn lại ô đó và kết nối lại để khởi động lại kênh clipboard dùng chung.

Thư mục

Thẻ Folders chia sẻ thư mục của Mac vào phiên làm việc. Tích Redirect folders, thêm một thư mục như ~/Exchange, và nó sẽ xuất hiện trong File Explorer, mục This PC , dưới dạng một ổ đĩa được chuyển hướng. Nó hoạt động như một thư mục chia sẻ qua mạng: ổn để chuyển tệp qua lại, nhưng quá chậm để chạy ứng dụng từ đó.

Hiệu năng: giữ cho UDP hoạt động

RDP hiện đại truyền phiên làm việc qua UDP bất cứ khi nào có thể, và quay về TCP thuần khi không thể. UDP là thứ giúp việc cuộn trang và xem video mượt mà trên đường truyền không hoàn hảo, nên rất đáng để bảo vệ:

• Nếu bạn thiết lập chuyển tiếp cổng trên router, hãy chuyển tiếp cả TCP lẫn UDP trên cổng 3389 (hoặc cổng tùy chỉnh của bạn), không chỉ TCP.
• Quy tắc Remote Desktop có sẵn trong Windows Defender Firewall đã cho phép cả hai, nên đừng thay nó bằng một quy tắc chỉ cho TCP.

Vấn đề ngược lại cũng tồn tại: một số VPN cho TCP đi qua trơn tru nhưng xử lý UDP kém, biểu hiện là phiên kết nối bình thường rồi đơ từng vài giây một. Khi đó, ép ứng dụng trên Mac chỉ dùng TCP sẽ ổn định hơn:

defaults write com.microsoft.rdc.macos ClientSettings.EnforceTcp -bool true

# revert to automatic TCP/UDP negotiation later:
defaults delete com.microsoft.rdc.macos ClientSettings.EnforceTcp

Windows App giữ nguyên bundle identifier của ứng dụng Microsoft Remote Desktop cũ, nên thiết lập lâu đời này vẫn có tác dụng. Hãy thoát rồi mở lại ứng dụng sau khi thay đổi.

Phím tắt Mac và Windows

Trong phiên làm việc, Windows App ánh xạ các phím bổ trợ của macOS sang phím tương ứng trên Windows. Những ánh xạ hay khiến người dùng lúng túng:

Khắc phục sự cố nhanh

• Lỗi 0x204 / "unable to connect": Mac chưa bao giờ chạm tới được dịch vụ RDP (sai IP, sai cổng, PC đang ngủ, tường lửa chặn, hoặc Remote Desktop thực ra chưa được bật). Hãy làm lần lượt danh sách kiểm tra trong bài khắc phục lỗi hết thời gian chờ kết nối Remote Desktop; mọi bước đều áp dụng nguyên vẹn cho ứng dụng trên Mac.
• Thông tin đăng nhập liên tục bị từ chối: bạn đang gõ mã PIN thay vì mật khẩu tài khoản, hoặc tài khoản không được phép đăng nhập từ xa. Hãy dùng mật khẩu đầy đủ và kiểm tra lại định dạng tên người dùng (.\user so với DOMAIN\user).
• Đơ khi dùng Wi-Fi hoặc VPN: thường là vấn đề UDP đã mô tả ở trên. Thử EnforceTcp, và thử trên mạng dây Ethernet để loại trừ mất gói.
• Chữ mềm hoặc mờ: bật Optimize for Retina displays và đặt tỉ lệ hiển thị của Windows ở mức phù hợp với màn hình Mac (thường là 150-200%).

Lựa chọn thay thế: Jump Desktop và Royal TSX

Windows App miễn phí và đáp ứng tốt trường hợp thông thường, nhưng đó không phải ứng dụng RDP duy nhất trên Mac. Jump Desktop là ứng dụng trả phí hỗ trợ RDP và VNC cùng giao thức Fluid riêng, với khả năng ánh xạ lại bàn phím linh hoạt hơn ứng dụng của Microsoft. Royal TSX nhắm tới quản trị viên phải quản lý nhiều máy chủ: RDP, SSH, VNC và đăng nhập web trong một trình quản lý kết nối, miễn phí cho tối đa mười kết nối. Cả hai đều dùng cùng giao thức RDP bên dưới, nên mọi điều ở trên về cổng, UDP và thông tin đăng nhập đều áp dụng nguyên vẹn.

Dù bạn chọn ứng dụng nào, đầu bên kia vẫn cần một máy Windows, và một PC ở nhà hay ngủ, khởi động lại để cập nhật, hoặc nằm sau một router bạn không cấu hình được là một mục tiêu kém ổn định. Nếu điều bạn thực sự cần là một môi trường Windows truy cập được từ Mac, chứ không phải điều khiển từ xa một PC cụ thể, thì một máy được lưu trữ sẵn là con đường đơn giản hơn: một máy chủ RDP cho bạn một máy Windows luôn bật, với quyền quản trị (Administrator) đầy đủ cùng CPU và RAM riêng, sẵn sàng nhận kết nối đầu tiên khoảng 10 giây sau khi thanh toán được xác nhận. Thêm nó vào Windows App như mọi PC khác, và Mac của bạn có ngay một phía Windows thường trực.

Câu hỏi thường gặp

Microsoft Remote Desktop còn dùng được trên Mac không?

Ứng dụng đã được đổi tên thành Windows App vào tháng 9 năm 2024; bản thân nó vẫn tiếp tục tồn tại.

Có, dưới một cái tên mới. Tháng 9 năm 2024, Microsoft đổi tên Microsoft Remote Desktop thành Windows App trên macOS, iOS và Android. Các bản đã cài được cập nhật trực tiếp, nên ứng dụng cũ tự động trở thành Windows App phiên bản 11. Mọi tính năng cốt lõi (Add PC, chuyển hướng clipboard và thư mục, nhiều màn hình) đều được giữ lại. Hãy tìm trên Mac App Store với từ khóa Windows App; tên cũ không còn tồn tại.

Có thể RDP từ Mac vào Windows 11 Home không?

Không trực tiếp: các bản Home không thể nhận kết nối RDP đến.

Không. Windows 11 Home không có thành phần máy chủ Remote Desktop, nên không ứng dụng nào (Mac hay loại khác) có thể RDP vào nó. Các lựa chọn của bạn là nâng cấp PC đó lên Windows 11 Pro, dùng một công cụ truy cập từ xa của bên thứ ba thay cho RDP, hoặc kết nối tới một máy Windows được lưu trữ sẵn như Windows VPS, vốn chạy bản Server hoặc Pro với RDP đã bật sẵn.

RDP từ Mac có miễn phí không?

Có, Windows App miễn phí và không tính phí theo từng kết nối.

Phía ứng dụng khách không tốn gì: Windows App tải miễn phí từ Mac App Store, không cần đăng ký trả phí để kết nối tới máy của chính bạn. Jump Desktop là lựa chọn trả phí và Royal TSX miễn phí cho tối đa mười kết nối, nhưng không bắt buộc phải dùng. Chi phí thực sự duy nhất là bản thân máy Windows: hoặc một PC có giấy phép Pro hoặc Enterprise, hoặc một máy chủ Windows đi thuê.

Vì sao phiên RDP từ Mac của tôi chậm hoặc giật?

Nguyên nhân thường gặp là đường UDP bị chặn, chi phí hiển thị Retina, hoặc mất gói trên Wi-Fi.

Hãy kiểm tra ba điều. Thứ nhất, UDP: nếu chỉ chuyển tiếp TCP 3389, hoặc VPN xử lý UDP kém, RDP sẽ lùi về chế độ chậm nhất. Hãy chuyển tiếp cả UDP, hoặc ép dùng TCP bằng thiết lập ClientSettings.EnforceTcp . Thứ hai, Optimize for Retina displays làm số điểm ảnh cần mã hóa tăng khoảng gấp bốn; hãy tắt nó trên đường truyền chậm. Thứ ba, mất gói trên Wi-Fi ảnh hưởng nặng tới RDP, nên hãy thử trên mạng dây Ethernet trước khi đổ lỗi cho máy từ xa.