彻底清理Windows远程桌面连接历史记录：注册表、凭据与脚本全攻略
1. 远程桌面连接记录：不只是“最近连接”那么简单
很多朋友在用Windows自带的远程桌面连接（mstsc.exe）连过几台服务器或同事的电脑后，都会发现一个问题：那个下拉框里，之前连接过的计算机名、IP地址甚至用户名，都清清楚楚地列在那里。这看起来只是个方便的历史记录，但在一些对安全或隐私有要求的场景下，比如公用电脑、多人使用的运维终端，或者你只是想清理一下杂乱的列表，这些残留的记录就成了一个需要被“打扫”的角落。
但如果你认为清理记录只是清空下拉列表那么简单，那就想得太简单了。Windows系统为了提供便捷的体验，会将远程桌面的连接信息以多种形式、存放在多个位置。这些记录像蛛网一样分布在系统里，只清理一处，其他地方的信息依然可能被恢复或泄露。今天，我们就来一次彻底的“大扫除”，目标是让远程桌面连接恢复到像从未被使用过的状态。
这个过程主要涉及三个核心区域：用户配置文件目录下的.rdp文件、系统注册表中的相关键值，以及容易被忽略的凭据管理器。我们将逐一拆解，告诉你每个地方存了什么、为什么要清理、以及如何安全地清理。
2. 记录藏身之处一：用户配置文件与Default.rdp文件
当我们点击远程桌面连接的“显示选项”时，会看到可以保存当前设置到一个.rdp文件。实际上，即便你不手动保存，系统也会默默记录你的连接习惯。最直接的痕迹，就藏在你的用户目录下。
2.1 Default.rdp文件的作用与位置
每次你通过远程桌面连接客户端进行连接，系统都会自动更新一个名为Default.rdp的文件。这个文件位于你的用户配置文件夹下的Documents目录中。它的完整路径通常是：C:\Users\[你的用户名]\Documents\Default.rdp
你可以直接在文件资源管理器的地址栏输入%USERPROFILE%\Documents快速到达。这个文件是一个文本文件，但直接双击会用远程桌面连接打开。它里面保存了你上一次连接会话的详细配置，包括但不限于：
- 远程计算机地址：你上次连接的IP或主机名。
- 屏幕分辨率设置：是全屏还是自定义大小。
- 本地资源重定向：是否共享了本地磁盘、打印机等。
- 体验设置：连接速度优化选项。
- 用户名提示：虽然不直接保存密码，但会记录用于提示的用户名。
注意：这个文件只记录“上一次”的会话配置。但问题在于，连接对话框下拉列表里的历史记录，其数据源并不完全依赖这个文件。仅仅删除它，下拉列表里的历史条目依然存在。
2.2 清理Default.rdp与相关缓存
彻底清理这一部分，需要两步走：
删除Default.rdp文件： 关闭所有远程桌面连接窗口。直接导航到上述路径，找到
Default.rdp文件，将其删除即可。如果系统提示文件正在使用，请确保远程桌面连接程序（mstsc.exe）已完全退出，可以在任务管理器中确认。清理连接对话框缓存（MRU列表）： 下拉列表的历史记录，在Windows 10及以后版本中，其数据被移到了注册表（我们下一节会细说）。但在一些旧版本系统或作为辅助清理，可以尝试删除以下目录中的缓存文件（如果存在）：
%APPDATA%\Microsoft\Remote Desktop Connection Client\Cache这个目录可能缓存了一些连接图标和缩略信息，删除它是安全的。
实操心得： 单纯删除Default.rdp文件后，当你再次打开远程桌面连接，系统会立刻生成一个新的空白Default.rdp文件。所以，这个操作更像是一种“重置最后一次设置”的行为，而非清除历史。真正的历史记录清理主战场在注册表。
3. 记录藏身之处二：系统注册表的关键键值
注册表是Windows存储系统和应用程序配置的核心数据库，远程桌面连接的历史记录（MRU，最近使用的项目）也牢牢地存储在这里。这是清理工作的核心和难点所在。
3.1 定位远程桌面连接的历史记录注册表项
远程桌面连接的历史记录主要存储在以下注册表路径中：HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers
在这个路径下，你会看到一系列以你曾经连接过的服务器IP地址或主机名命名的子项。点开任意一个子项，你可能会看到UsernameHint这个字符串值，它保存了上次连接时使用的用户名提示。
更重要的是，在HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default这个键值里，存放着下拉列表的排序记录。你会看到名为MRU0,MRU1,MRU2……的字符串值，它们按顺序保存了最近连接的地址。
3.2 安全手动清理注册表记录的步骤
手动修改注册表有风险，操作前务必做好备份（可以导出要修改的项）。以下是详细步骤：
- 打开注册表编辑器：按
Win + R，输入regedit，回车。 - 导航至服务器列表：在左侧树形目录中，依次展开至
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers。 - 删除具体服务器项：在
Servers项下，你会看到所有连接过的目标地址对应的子项。右键点击你想要删除的服务器名称子项（比如192.168.1.100），选择“删除”。如果你想清除所有历史，可以直接删除整个Servers项（删除后系统会在需要时重建一个空的）。 - 清理MRU列表：导航至
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default。在右侧窗格，找到所有以MRU开头的字符串值（如MRU0,MRU1等）。右键点击每个MRU*值，选择“删除”。 - （可选）清理其他相关设置：同一级目录下，可能还有
LoadBalanceInfo等值，记录了连接负载均衡服务器的信息，如果不需要也可以一并删除。 - 完成并验证：关闭注册表编辑器，重新打开远程桌面连接。此时，地址下拉列表应该已经变为空白。
踩坑实录：为什么删了注册表，列表里还有？有时候，你会发现按照上面的步骤操作后，下拉列表里可能还残留着一个空白项或最后一个项。这是因为远程桌面连接客户端可能还在内存中缓存了这部分数据。一个可靠的解决方法是：在修改完注册表后，注销当前Windows用户并重新登录，或者直接重启电脑。这能确保所有客户端缓存被清空，修改生效。
4. 记录藏身之处三：Windows凭据管理器
这是最容易被忽略，但也可能包含敏感信息的地方。当你连接远程桌面时，如果勾选了“记住凭据”，Windows会将你的登录凭据（用户名和密码）加密后保存在“Windows凭据管理器”中。这虽然方便下次登录，但也意味着密码以可恢复的形式留在了本地。
4.1 凭据管理器中远程桌面凭据的存储位置
这些凭据不叫“远程桌面记录”，而是以“Windows凭据”的形式存储。访问方法如下：
- 打开“控制面板”。
- 查看方式选择“大图标”或“小图标”，找到“凭据管理器”。
- 点击“Windows凭据”。
- 在“普通凭据”或“Windows凭据”区域，查找“目标”一栏。远程桌面凭据通常以
TERMSRV/或TERMSRV/[服务器地址]的形式出现。例如，TERMSRV/192.168.1.100。
4.2 如何安全移除已保存的登录凭据
清理这里非常简单，但需要谨慎，因为这会删除保存的密码，下次连接需要重新输入。
- 在“Windows凭据”列表中找到你要删除的远程桌面相关凭据条目。
- 点击该条目右侧的“删除”链接。
- 在弹出的确认对话框中，选择“是”。
完成此操作后，与该服务器地址关联的已保存密码就被移除了。但请注意，这不会删除远程桌面连接对话框下拉列表中的地址历史记录（那是注册表管的），它只处理密码部分。
重要注意事项： 凭据管理器是系统级的安全组件，手动去注册表里查找和删除相关条目（通常位于HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Credentials）是极其危险且不推荐的，很容易导致系统或其他应用出现凭据问题。务必通过图形化的“凭据管理器”进行管理。
5. 进阶与自动化：脚本与策略部署
对于需要频繁清理多台电脑、或者希望一劳永逸避免记录产生的用户，手动操作显然效率太低。这时，我们可以借助脚本和组策略来实现自动化或预防。
5.1 使用批处理或PowerShell脚本一键清理
你可以创建一个脚本，将上述所有手动步骤整合起来，一键执行。下面是一个PowerShell脚本示例，它清理了注册表记录和Default.rdp文件：
# 远程桌面连接记录清理脚本 (PowerShell) Write-Host "正在清理远程桌面连接历史记录..." -ForegroundColor Yellow # 1. 终止可能正在运行的远程桌面连接进程 Get-Process mstsc -ErrorAction SilentlyContinue | Stop-Process -Force # 2. 删除Default.rdp文件 $defaultRdpPath = [Environment]::GetFolderPath("MyDocuments") + "\Default.rdp" if (Test-Path $defaultRdpPath) { Remove-Item $defaultRdpPath -Force Write-Host "已删除 Default.rdp 文件。" -ForegroundColor Green } # 3. 清理注册表 Servers 项 $regServerPath = "HKCU:\Software\Microsoft\Terminal Server Client\Servers" if (Test-Path $regServerPath) { Remove-Item -Path $regServerPath -Recurse -Force Write-Host "已清理注册表 Servers 项。" -ForegroundColor Green } # 4. 清理注册表 Default 项下的MRU列表 $regDefaultPath = "HKCU:\Software\Microsoft\Terminal Server Client\Default" if (Test-Path $regDefaultPath) { Get-ItemProperty -Path $regDefaultPath | Get-Member -MemberType NoteProperty | Where-Object {$_.Name -like "MRU*"} | ForEach-Object { Remove-ItemProperty -Path $regDefaultPath -Name $_.Name -Force } Write-Host "已清理注册表 MRU 列表。" -ForegroundColor Green } Write-Host "清理完成！建议注销或重启以使更改完全生效。" -ForegroundColor Cyan Pause将以上代码保存为.ps1文件（如Clean-RDPHistory.ps1）。在运行前，可能需要以管理员身份运行PowerShell，并执行Set-ExecutionPolicy RemoteSigned来允许执行脚本（注意安全性）。批处理脚本（.bat）也可以实现类似功能，但PowerShell对注册表的操作更原生便捷。
5.2 通过组策略禁止记录历史
如果你管理的是一个域环境，或者想在单机上彻底禁止远程桌面记录历史，组策略是最有效的方法。这属于预防性措施。
- 打开组策略编辑器：
Win + R，输入gpedit.msc（家庭版Windows可能需额外安装）。 - 导航到策略位置：依次展开
用户配置->管理模板->Windows 组件->远程桌面服务->远程桌面连接客户端。 - 配置关键策略：
- “不将成功的连接保存到‘最近使用的项目’(RDP)列表中”：将此策略设置为“已启用”。启用后，成功的连接将不会添加到下拉列表和历史记录中。
- “配置服务器身份验证的客户端警告”：虽然不直接清除历史，但可以加强连接时的安全提示。
- 应用策略后，需要刷新组策略（
gpupdate /force）或重启电脑生效。
启用这个策略后，用户依然可以正常连接，但系统不会再记录任何新的连接历史。这对于公用电脑或安全要求高的终端是很好的选择。
个人经验分享： 在运维工作中，我倾向于使用“组策略禁止记录”作为生产环境的标准配置，从源头上杜绝信息泄露。而对于临时性的清理需求，那个PowerShell脚本非常高效，我通常会将其封装成小工具分发给需要的同事。手动修改注册表，则是在没有管理员权限、无法运行脚本或策略时的最后手段，操作时必须十二分小心。