Буфер обмена и принтер не работают в RDP: причина и два способа вернуть

«Подключаюсь к серверу, а скопировать текст не могу. Принтер тоже не видно». После очередного обновления Windows это самая частая жалоба у тех, кто работает через RDP. Причём проблема не в сервере и не в сети — изменилось поведение самого клиента.

Разбираю, что произошло, как вернуть привычную работу через реестр и в каком случае лучше не отключать защиту, а настроить её правильно.

Что именно изменилось

В свежих сборках Windows клиент удалённого рабочего стола по умолчанию блокирует перенаправление:

• буфера обмена;
• принтеров;
• дисков и папок;
• портов и смарт-карт.

При подключении появляется предупреждение о безопасности, а внутри сессии копирование, вставка и печать не работают. Многие просто закрывают окно, не читая, — и получают сессию без привычных функций.

Почему так сделали

Перенаправление — это доступ вашего компьютера к удалённому серверу и наоборот. Когда вы подключаетесь к серверу, он может запросить доступ к вашим дискам, буферу обмена и принтерам. Если сервер чужой или взломан, через это можно вытащить файлы, перехватить скопированные пароли или отправить документы на печать.

Поэтому Microsoft включила предупреждение по умолчанию: сначала пользователь должен осознанно разрешить перенаправление. Для домашней лаборатории это неудобно, для бухгалтерии, которая подключается к внешнему серверу, — вполне разумно.

Способ 1: вернуть классическое поведение через реестр

Самый быстрый путь — один параметр в реестре. Его нужно задать на клиенте, то есть на компьютере, с которого вы подключаетесь, а не на сервере.

1. Запустите regedit от имени администратора.
2. Перейдите по пути:
   HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindows NTTerminal ServicesClient
3. Если раздела Client нет — создайте его: правой кнопкой на Terminal Services → «Создать» → «Раздел».
4. В разделе Client создайте параметр DWORD (32 бита):
   имя — RedirectionWarningDialogVersion, значение — 1.
5. Перезагрузите компьютер или выполните в командной строке от администратора:
   gpupdate /force

После этого подключение будет вести себя как раньше: буфер обмена, принтеры и диски работают без дополнительных окон.

Важно: этот параметр отключает предупреждение, а значит, и защиту. Делайте так, только если подключаетесь к своим серверам, которым доверяете. На чужом или сомнительном сервере лучше оставить защиту включённой.

Если не помогло

Проверьте по порядку:

• Файл подключения. В .rdp-файле должны быть строки redirectclipboard:i:1 и redirectprinters:i:1. Если стоит 0 — функции выключены в самом файле.
• Групповые политики. В домене настройку может переопределять администратор — локальный реестр тогда не сработает.
• Версия клиента. Обновите «Подключение к удалённому рабочему столу» из Microsoft Store: старые версии ведут себя иначе.
• Сервер. На стороне сервера перенаправление тоже может быть запрещено политикой — тогда проблема не в клиенте.

Способ 2: утилита, которая делает то же самое

Если компьютеров много или нужно раздать сотрудникам готовые файлы подключения, ручной реестр — не лучший вариант. Для этого я сделал Universal RDP Signer Tool v2.1 (Stable) — небольшую утилиту, которая:

• возвращает классическое окно подключения — как до апрельского обновления;
• создаёт сертификат и автоматически подписывает RDP-файл;
• подписывает уже существующие .rdp-файлы, в том числе выбранным сертификатом, если их несколько.

Подпись здесь — не формальность. Подписанный файл подключения подтверждает, что его не подменили по дороге, и клиент не показывает лишних предупреждений при подключении к доверенному серверу.

Universal RDP Signer Tool v2.1 (Stable) не требует установки, работает на Windows и не лезет в системные файлы: делает ровно то, что описано выше. Скачать и посмотреть инструкцию можно в моём Telegram-канале: t.me/martynnews — там же выкладываю обновления.

Безопасность: что вы включаете обратно

Возвращая буфер обмена и принтеры, вы возвращаете и риски. Несколько правил, которые стоит соблюдать:

• Не открывайте RDP в интернет. Порт 3389, доступный снаружи, — постоянная цель для перебора паролей. Правильнее — VPN, а уже внутри него RDP.
• Подписывайте файлы подключения. Так сотрудник не подключится к подменённому серверу по ошибке.
• Отдельные учётные записи. Не работайте под доменным администратором в повседневных сессиях.
• Включайте MFA там, где это поддерживается, и ограничивайте доступ по IP.
• Проверяйте, куда копируете. Буфер обмена общий для локальной и удалённой машины: пароль, скопированный в сессии, остаётся в буфере и после отключения.

Итог

Пропавшие буфер и принтеры — не поломка, а новая настройка безопасности. Если вы подключаетесь к своим серверам, параметр RedirectionWarningDialogVersion = 1 возвращает привычную работу за минуту. Если компьютеров много и нужен порядок — проще один раз настроить подпись RDP-файлов и раздать сотрудникам готовые подключения.

Настраиваю удалённый доступ и VPN для организаций в Минске: IT-обслуживание организаций. Если нужна помощь с конкретной схемой — напишите.