mstsc.exe

您需要瞭解的資訊

是否安全？

請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。

它是 RDP 主機嗎？

不是。這是用戶端

我可以結束它嗎？

該遠端桌面視窗將會關閉

Feex 指出

如果我開啟了遠端桌面連線，我預期的就是 mstsc。我不會為了關閉該視窗而停止膝上型電腦上的 TermService，除非我啟動了市集用戶端，否則我也不會尋找 msrdc。

什麼是 mstsc.exe？

mstsc 是 RDP 用戶端，不是主機的工作階段/TermService。您在此處執行遠端桌面連線。您連線的電腦則執行遠端桌面服務。msrdc.exe 是不同的用戶端二進位檔。

它的作用是什麼？

它會開啟連線到主機、閘道或 .rdp 檔案的 RDP 視窗。它本身不接受傳入工作階段，也不會自行重新導向剪貼簿（rdpclip 會在工作階段中處理該作業）。

為什麼它正在執行？

您啟動了遠端桌面連線、.rdp 檔案或呼叫了 mstsc 的指令碼。啟用連入 RDP 是主機的設定，而不是此處理程序。

檢查執行中的處理序

在 Windows PowerShell 中，此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'mstsc.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 複製

無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取，處理序 ID 也可能被重複使用。請將個人路徑保留在本地。

使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。

它是否安全？

System32 mstsc.exe 是 Microsoft 用戶端。位於「下載」中的 mstsc.exe 則不是。看到此檔案並不能證明 TermService 正在此電腦上執行。

將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。

C:\Windows\System32\mstsc.exe 複製

• 內建遠端桌面連線
• 主機服務為 TermService，而非此檔案
• 較新的用戶端：msrdc.exe

我可以結束它嗎？

結束 mstsc.exe 會中斷該用戶端工作階段的連線。遠端主機可以保持工作階段的中斷連線狀態。停止此電腦上的 TermService 是另一項伺服器端的變更。

我可以移除它嗎？

請勿刪除 mstsc.exe。您可以取消釘選該捷徑。解除安裝市集遠端桌面應用程式只會移除 msrdc，而不是這個內建用戶端。

它應該隨 Windows 啟動嗎？

.rdp 捷徑可以啟動它。連入 RDP 屬於遠端桌面設定，而非 mstsc 的啟動應用程式。

測量資源使用量

檔案資訊

常見問題

疑難排解

在進行任何具破壞性的變更之前，請先進行診斷。

技術詳細資訊

檢查執行中檔案的身分

僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

記錄的來源標籤：2026年8月。此標籤不代表獨立驗證。 我們的研究方式.

• Microsoft Learn：mstsc · 遠端桌面連線用戶端
• Microsoft Learn：遠端桌面用戶端 · mstsc 是內建用戶端，而非主機服務
• Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
• Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
• Microsoft：Get-CimInstance · 唯讀的本機處理序查詢方法。
• Microsoft：Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。