mstsc.exe

Процесс WindowsMicrosoft Corporation

Термины поиска в каталоге: mstsc, remote desktop connection, rdp client

WindowsСистемный компонент

Клиент подключения к удаленному рабочему столу. Вы запускаете его, чтобы связаться с узлом. Это не служба Session/TermService на машине, принимающей RDP.

Что необходимо знать

mstsc - это клиент RDP, а не служба хоста Session/TermService.

mstsc.exe - это встроенный клиент «Подключение к удаленному рабочему столу». TermService (Службы удаленных рабочих столов) на другом компьютере принимает сеанс. rdpclip.exe обслуживает буфер обмена внутри сеанса. msrdc.exe - это более новый клиент Store / AVD. Закрытие mstsc не отключает входящий RDP на этом компьютере.

Безопасен?: Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
Является ли он узлом RDP?: Нет. Это клиент
Можно ли его завершить?: Это окно удаленного рабочего стола закроется

Feex сообщает

Если я открыл «Подключение к удаленному рабочему столу», я ожидаю увидеть mstsc. Я не останавливаю TermService на своем ноутбуке, чтобы закрыть это окно, и не ищу msrdc, если не запускал клиент Store.

Что такое mstsc.exe?

mstsc - это клиент RDP, а не служба хоста Session/TermService. Вы запускаете «Подключение к удаленному рабочему столу» здесь. Компьютер, к которому вы подключаетесь, выполняет Службы удаленных рабочих столов. msrdc.exe - это другой исполняемый файл клиента.

Что он делает?

Он открывает окно RDP к узлу, шлюзу или файлу .rdp. Он не принимает входящие сеансы и не перенаправляет буфер обмена самостоятельно (это делает rdpclip внутри сеанса).

Почему он запущен?

Вы запустили «Подключение к удаленному рабочему столу», файл .rdp или скрипт с именем mstsc. Включение входящего RDP является настройкой хоста, а не этим процессом.

Проверить запущенный экземпляр

В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'mstsc.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.

Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.

Безопасен ли он?

Проверьте этот запущенный файл

System32 mstsc.exe - это клиент Microsoft. Файл mstsc.exe в папке «Загрузки» таковым не является. Наличие этого файла не доказывает, что TermService работает на этом компьютере.

Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.

C:\Windows\System32\mstsc.exe

Встроенное подключение к удаленному рабочему столу
Службой хоста является TermService, а не этот файл
Более современный клиент: msrdc.exe

Можно ли его завершить?

Закрывает это окно RDP

Завершение mstsc.exe отключает этот клиентский сеанс. Удаленный узел может сохранять сеанс в отключенном состоянии. Остановка TermService на этом компьютере - это другое изменение, выполняемое на стороне сервера.

Можно ли его удалить?

Нет

Не удаляйте mstsc.exe. Вы можете открепить ярлык. Удаление приложения «Удаленный рабочий стол» из Store удаляет msrdc, а не этот встроенный клиент.

Должен ли он запускаться вместе с Windows?

Ярлык .rdp может запустить его. Входящий RDP настраивается в параметрах удаленного рабочего стола, а не в автозагрузке для mstsc.

Измерение использования ресурсов

Измерьте текущий процесс, а не предполагайте универсальную базовую линию
ЦП и память	Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии.
Диск и сеть	Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи.

Сведения о файле

Сведения о файле mstsc.exe
Имя исполняемого файла	mstsc.exe
Записанный путь установки	C:\Windows\System32\mstsc.exe
Издатель	Microsoft Corporation
Проверка подписи	Проверьте фактический файл; эта запись не удостоверяет личность его сертификата.

Распространенные проблемы

Пользователи отключают удаленный рабочий стол в «Параметрах», чтобы закрыть окно клиента

Это переключает настройки хоста. Данный процесс является лишь открытым вами клиентом. Закройте окно и оставьте TermService в покое, если только вам не требовалось отключить входящий RDP.

Буфер обмена не работает, и они переустанавливают mstsc

rdpclip.exe внутри сеанса управляет перенаправлением буфера обмена. Восстанавливайте его в сеансе узла, а не путем замены System32\mstsc.exe.

Устранение неполадок

Проведите диагностику перед внесением деструктивных изменений.

Убедитесь, что вы запустили «Подключение к удаленному рабочему столу», а не Windows App / MSRDC

Откройте расположение файла. System32\mstsc.exe относится к этой статье. Program Files\Remote Desktop\msrdc.exe - это более новый клиент.

Для входящего RDP проверьте «Параметры» > «Удаленный рабочий стол», а не этот процесс

TermService является хостом. Завершение mstsc на ноутбуке не открывает общий доступ к этому компьютеру.

Технические подробности

Технические сведения о mstsc.exe
Имя образа	mstsc.exe
Роль	Клиент подключения к удаленному рабочему столу

Проверка подлинности работающего файла

Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.

Источники и проверка

Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.

Microsoft Learn: mstsc · Клиент подключения к удаленному рабочему столу
Microsoft Learn: клиенты удаленного рабочего стола · mstsc - это встроенный клиент, а не служба хоста
Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.

Была ли эта статья полезна?

Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.