Remote Desktop Connection trên Windows (mstsc): hướng dẫn đầy đủ

Windows Remote Desktop Connection là gì và cách mở

Windows Remote Desktop Connection là trình khách RDP đi kèm mọi phiên bản Windows, kể cả Home. Tệp thực thi là mstsc.exe (Microsoft Terminal Services Client) nằm trong C:\Windows\System32. Nó mở một phiên trên máy Windows từ xa (một PC ở phòng khác, một máy chủ trong tủ rack, một VPS Windows) và hiển thị desktop của máy đó ngay trên máy bạn, mặc định qua cổng TCP 3389.

Ba cách khởi động:

• Nhấn Win + R, gõ mstsc, nhấn Enter.
• Mở menu Start và tìm Remote Desktop Connection.
• Từ terminal hoặc một shortcut, chạy mstsc kèm tham số (xem bên dưới) để bỏ qua hộp thoại.

Gõ hostname hoặc IP vào ô Computer rồi bấm Connect. Trình khách không cần gì thêm; máy bạn kết nối tới phải chạy phiên bản Pro, Enterprise, Education hoặc Server và đã bật Remote Desktop. Xem cách bật Remote Desktop trên Windows 11 nếu phía đó chưa sẵn sàng.

Lưu kết nối thành tệp .rdp

Bấm Show Options, tab General sẽ hiện các nút Save, Save As và Open. Save ghi cài đặt hiện tại vào tệp ẩn Default.rdp trong thư mục Documents, được nạp lại mỗi lần mở. Save As ghi ra một tệp có tên mà bạn có thể nhấp đúp hoặc ghim lên thanh tác vụ.

Tệp .rdp là văn bản thuần, mỗi dòng một cài đặt dạng name:type:value, trong đó type là s (chuỗi), i (số nguyên) hoặc b (nhị phân). Hãy sửa nó bằng Notepad, hoặc mở lại trong hộp thoại bằng mstsc /edit file.rdp. Một tệp tối giản:

full address:s:203.0.113.10:3389
username:s:Administrator
screen mode id:i:2
use multimon:i:0
desktopwidth:i:1920
desktopheight:i:1080
session bpp:i:32
audiomode:i:0
redirectclipboard:i:1
drivestoredirect:s:
authentication level:i:2

Có hai điều người ta thường chỉ biết sau khi gặp sự cố. screen mode id:i:2 nghĩa là toàn màn hình còn 1 nghĩa là chế độ cửa sổ. Mật khẩu đã lưu xuất hiện dưới dạng một dòng password 51:b: dài, được mã hóa bằng DPAPI cho tài khoản của bạn trên đúng máy đó; chép tệp sang PC khác thì dòng này âm thầm trở nên vô dụng. Tệp .rdp chưa ký cũng sẽ hiện cảnh báo "publisher can't be identified" (không xác định được nhà phát hành) khi mở; điều này là bình thường với tệp do chính bạn viết.

Năm tab tùy chọn, từng cài đặt một

Mỗi điều khiển trong hộp thoại tương ứng với một dòng trong tệp .rdp.

General

Computer, tên người dùng và ô Allow me to save credentials (cho phép lưu thông tin đăng nhập). Thêm :port vào sau tên máy khi máy đích lắng nghe trên cổng khác 3389.

Display

Thanh trượt độ phân giải kéo tới mức Full Screen, ô Use all my monitors for the remote session (dùng mọi màn hình cho phiên từ xa) và danh sách chọn độ sâu màu (session bpp). Hãy để 32-bit trừ khi đường truyền thực sự chậm. Display the connection bar giữ dải thanh kết nối ở đầu phiên toàn màn hình.

Local Resources

Đây là nơi cấu hình chuyển hướng. Remote audio quyết định âm thanh phát ở đâu và có chuyển tiếp micro của bạn hay không. Keyboard quyết định các tổ hợp phím Windows như Alt+Tab được gửi tới đâu: máy cục bộ, máy từ xa, hay chỉ khi ở toàn màn hình (mặc định, keyboardhook:i:2). Local devices and resources bao gồm máy in và clipboard, và phía sau nút More là thẻ thông minh, cổng, ổ đĩa, camera và các thiết bị Plug and Play khác. Ổ đĩa được chuyển hướng sẽ xuất hiện trong phiên tại This PC với tên C on YOURPC.

Experience

Danh sách chọn tốc độ kết nối, mặc định là Detect connection quality automatically (tự phát hiện chất lượng kết nối), cùng các tùy chọn bật/tắt hình nền, làm mịn phông chữ, desktop composition, hiển thị nội dung cửa sổ khi kéo, hiệu ứng động, visual styles và persistent bitmap caching. Trên đường truyền giật lag, tắt hình nền và hiệu ứng động có tác dụng hơn hạ độ sâu màu. Hãy giữ Reconnect if the connection is dropped (kết nối lại khi rớt mạng) ở trạng thái bật.

Advanced

Server authentication quy định việc xảy ra khi không xác minh được chứng chỉ của máy đích: cảnh báo (mặc định), vẫn kết nối và không cảnh báo, hoặc không kết nối. Connect from anywhere chứa cài đặt Remote Desktop Gateway: hostname, bỏ qua với địa chỉ cục bộ và dùng lại thông tin đăng nhập. Bạn chỉ cần nó khi một tổ chức công bố RDP qua gateway; VPS có IP công khai thì kết nối trực tiếp.

Phím tắt bên trong phiên

Trong phiên dạng cửa sổ, phần lớn phím tắt hệ thống vẫn thuộc về PC của bạn, nên mstsc cung cấp các phím thay thế.

Laptop không có phím Break thì mỗi máy một kiểu (thường là Fn+B, Fn+Pause hoặc Fn+Esc), và nút khôi phục trên thanh kết nối làm được việc tương tự bằng chuột. Để giữ Alt+Tab và phím Windows ở phía máy từ xa ngay cả khi ở chế độ cửa sổ, hãy đổi cài đặt Keyboard trong tab Local Resources.

Tham số dòng lệnh: /v, /admin, /f, /w, /h, /multimon và các tham số khác

mstsc /? liệt kê mọi tham số. Những tham số bạn thực sự sẽ dùng:

mstsc /v:203.0.113.10
mstsc /v:203.0.113.10:3390
mstsc /v:203.0.113.10 /f
mstsc /v:203.0.113.10 /w:1600 /h:900
mstsc /v:203.0.113.10 /multimon
mstsc /v:203.0.113.10 /admin
mstsc /v:203.0.113.10 /public
mstsc /v:203.0.113.10 /prompt
mstsc /v:203.0.113.10 /restrictedAdmin
mstsc /edit work.rdp
mstsc work.rdp /v:203.0.113.20
mstsc /l

Với nhiều màn hình, /multimon (hoặc ô đánh dấu trong tab Display) là thứ bạn cần: mỗi màn hình cục bộ trở thành một màn hình ở phía từ xa, thanh tác vụ nằm trên màn hình chính. /span là cách cũ, hiển thị một desktop rất rộng, nên cửa sổ phóng to sẽ kéo dài qua cả viền màn hình. Để chỉ dùng một số màn hình, chạy mstsc /l, ghi lại các ID rồi thêm selectedmonitors:s:0,1 vào tệp .rdp bên cạnh use multimon:i:1; các màn hình được chọn phải nằm liền kề nhau.

Thông tin đăng nhập: lưu, định dạng tên người dùng, xóa

Khi bạn đánh dấu Remember me ở hộp thoại đăng nhập, Windows lưu mật khẩu trong Credential Manager, mục Windows Credentials, dưới tên TERMSRV/hostname. Mở nó bằng control /name Microsoft.CredentialManager, hoặc quản lý các mục từ terminal:

cmdkey /list
cmdkey /generic:TERMSRV/203.0.113.10 /user:Administrator /pass:YourPassword
cmdkey /delete:TERMSRV/203.0.113.10

Định dạng tên người dùng làm khó nhiều lần kết nối đầu tiên. Với tài khoản cục bộ trên máy độc lập (mọi VPS đều vậy), hãy dùng .\Administrator hoặc HOSTNAME\Administrator; chỉ gõ Administrator thường cũng được, nhưng tiền tố .\ ngăn trình khách đoán domain. Người dùng tài khoản Microsoft đăng nhập bằng MicrosoftAccount\[email protected]. Nếu hộp thoại cứ báo "Your credentials did not work" (thông tin đăng nhập không đúng), hãy kiểm tra xem mật khẩu có để trống không (Windows từ chối đăng nhập qua mạng với mật khẩu trống) và có Group Policy nào cấm lưu thông tin đăng nhập không. Để quên hẳn một máy, hãy xóa thông tin đăng nhập và mã băm chứng chỉ đã lưu tại HKCU\Software\Microsoft\Terminal Server Client\Servers\hostname.

Lỗi thường gặp và cách sửa nhanh

• "Remote Desktop can't connect to the remote computer for one of these reasons" (Remote Desktop không thể kết nối tới máy từ xa): không có gì trả lời trên cổng đó. Chạy Test-NetConnection host -Port 3389 trong PowerShell; nếu TcpTestSucceeded là False thì máy đích đang tắt, RDP bị tắt hoặc có tường lửa chặn. Hướng dẫn về cổng 3389 trình bày cách kiểm tra listener và tường lửa; nếu trình khách treo rất lâu rồi mới báo lỗi, hãy xem hướng dẫn xử lý lỗi hết thời gian chờ của Remote Desktop.
• "An authentication error has occurred. The function requested is not supported" (lỗi xác thực, chức năng không được hỗ trợ): lỗi không khớp CredSSP từ năm 2018 (một bên đã vá, bên kia thì chưa). Hãy cài bản cập nhật Windows cho cả hai bên thay vì hạ chính sách CredSSP.
• "The remote computer requires Network Level Authentication" (máy từ xa yêu cầu NLA): trình khách không đáp ứng được NLA. Hãy đăng nhập bằng một tài khoản hợp lệ trên Windows đã cập nhật; đừng tắt NLA trên máy đích để lách lỗi.
• "The number of connections to this computer is limited" (số kết nối tới máy này bị giới hạn): phiên bản Windows dành cho máy khách chỉ cho phép một phiên tương tác, còn máy chủ chưa có giấy phép RD Session Host cho phép hai phiên quản trị. Chạy query session /server:host và logoff ID /server:host để dọn phiên bị treo, hoặc kết nối lại với /admin.
• Màn hình đen sau khi đăng nhập: thường là lỗi hiển thị hoặc bộ đệm bitmap. Nhấn Ctrl+Alt+End rồi bấm Cancel để buộc vẽ lại màn hình; nếu lỗi lặp lại, hãy bỏ chọn persistent bitmap caching.
• Phiên bị treo trên đường truyền chập chờn: mstsc hiện "Trying to reconnect" và thử lại tối đa 20 lần; nếu bỏ cuộc, phiên thường vẫn còn sống trên máy đích cho tới khi bạn kết nối lại.

Trình khách có nhật ký riêng trong Event Viewer, tại Applications and Services Logs > Microsoft > Windows > TerminalServices-RDPClient > Operational. Sự kiện 1026 chứa mã lý do ngắt kết nối.

mstsc hay Windows App mới hơn?

Trình khách mới hơn của Microsoft, Windows App, đã thay thế các ứng dụng Microsoft Remote Desktop trên store trong giai đoạn 2024-2025, và thông báo ngừng hỗ trợ đó nói rõ Remote Desktop Connection vẫn được giữ lại. Hai công cụ này không thay thế được cho nhau. Windows App được xây dựng xoay quanh Windows 365, Azure Virtual Desktop, Microsoft Dev Box và các tài nguyên công bố qua RDS; trên macOS, iOS và Android nó cũng xử lý kết nối trực tiếp tới một PC, còn trên Windows thì chưa, tại thời điểm viết bài. Hãy kiểm tra tài liệu của Microsoft để biết tình trạng hiện tại. Với công việc đơn giản kiểu "kết nối tới IP này trên cổng này" từ máy Windows, mstsc vẫn là công cụ mặc định, viết script được và có tài liệu đầy đủ hơn. Hãy dùng Windows App khi tổ chức của bạn cấp cho bạn một feed URL và desktop đám mây; dùng mstsc cho mọi trường hợp còn lại, kể cả mọi thứ được mở từ shortcut, script hay tệp .rdp đã lưu.

Mọi điều ở trên đều giả định bạn đã có một máy Windows để trỏ trình khách tới. Nếu chưa có, một máy chủ RDP Windows từ rdp.monster là con đường ngắn nhất: máy được giao trong khoảng 10 giây sau khi thanh toán được xác nhận, với toàn quyền quản trị (Administrator) trên CPU và RAM riêng, băng thông không giới hạn (sử dụng hợp lý), không cần KYC, chấp nhận thanh toán bằng crypto, giá từ $8.99/tháng. Dán IP vào mstsc /v:, lưu tệp .rdp, và phần còn lại của hướng dẫn này áp dụng y nguyên.

Câu hỏi thường gặp

Windows 11 Home có Remote Desktop Connection không?

Có, mọi phiên bản Windows, kể cả Home, đều có trình khách mstsc; chỉ là Home không nhận được kết nối đến.

Trình khách và máy chủ là hai thứ khác nhau. Remote Desktop Connection (mstsc.exe) có mặt trên Windows 11 Home, Pro, Enterprise lẫn Education, nên một PC chạy Home có thể kết nối tới bất kỳ máy chủ RDP nào mà không cần phần mềm thêm. Thứ Home thiếu là dịch vụ phía máy chủ: không ai có thể Remote Desktop vào một máy Home, và nút bật tính năng này trong Settings đơn giản là không có. Nếu bạn cần làm máy chủ, bạn cần bản Pro trở lên, Windows Server hoặc một VPS Windows.

Làm sao kết nối Remote Desktop trên cổng khác 3389?

Thêm cổng vào sau địa chỉ: host:port trong ô Computer, hoặc mstsc /v:host:port trên dòng lệnh.

Remote Desktop Connection chấp nhận hậu tố cổng ở mọi nơi nhận hostname: gõ 203.0.113.10:3390 vào ô Computer, chạy mstsc /v:203.0.113.10:3390, hoặc đặt full address:s:203.0.113.10:3390 trong tệp .rdp. Bản thân cổng được đổi ở phía máy đích, tại giá trị PortNumber trong HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp, kèm một quy tắc tường lửa tương ứng và khởi động lại. Đổi cổng giúp giảm nhiễu từ các máy quét trong nhật ký, nhưng đó không phải biện pháp bảo mật; NLA, mật khẩu mạnh và VPN hoặc danh sách IP cho phép mới là biện pháp bảo mật.

Vì sao Remote Desktop Connection báo không xác minh được danh tính máy từ xa?

Máy đích đưa ra chứng chỉ tự ký, điều bình thường với PC hoặc VPS độc lập; hãy kiểm tra thumbprint một lần rồi chấp nhận.

Mọi máy Windows đều tự tạo chứng chỉ tự ký cho RDP trừ khi quản trị viên cài một chứng chỉ tin cậy, và trình khách của bạn không có cách nào xác thực nó, nên nó cảnh báo. Trên máy bạn kiểm soát, hãy xem chứng chỉ, so sánh thumbprint với giá trị máy đích báo (Get-ChildItem "Cert:\LocalMachine\Remote Desktop" trong PowerShell trên máy đích), rồi đánh dấu Don't ask me again. Nếu cảnh báo xuất hiện lại với một máy bạn đã chấp nhận trước đó, nghĩa là chứng chỉ đã thay đổi. Hãy tìm hiểu lý do trước khi tiếp tục.

Tôi có thể chép tệp giữa PC và phiên từ xa không?

Có, clipboard được chia sẻ theo mặc định, và chuyển hướng một ổ đĩa cục bộ trong tab Local Resources sẽ gắn ổ đó vào bên trong phiên.

Khi Clipboard được đánh dấu trong tab Local Resources (mặc định), bạn có thể sao chép tệp trong Explorer ở một bên và dán ở bên kia (chậm hơn một công cụ truyền tệp thực thụ). Với dữ liệu lớn hơn, bấm More dưới Local devices and resources, đánh dấu ổ đĩa, và nó sẽ xuất hiện trong This PC của phiên từ xa với tên C on YOURPC. Tương đương trong .rdp là drivestoredirect:s:C:;, hoặc * cho mọi ổ đĩa. Trên máy bạn không hoàn toàn tin cậy, hãy nhớ rằng mọi thứ chạy ở đó đều đọc được ổ đĩa này.