Windows远程桌面文件传输：驱动器映射实现双向拷贝

Windows远程桌面文件传输教程（驱动器映射传输）

每次远程到服务器或者同事的电脑处理问题，文件来回拷都是最头疼的事。以前我习惯顺手开个网盘或者临时搭个FTP，后来发现折腾半天不如直接用远程桌面自带的驱动器映射来得干脆。这功能其实就是把本地磁盘“借”给远程电脑用，在远程桌面的“此电脑”里能看到C盘、D盘，把文件拖过去就等于上传，从远端拖到自己盘里就等于下载，不需要额外装任何软件，纯靠Windows自带的RDP协议就能搞定。

这篇文章就是把我自己日常用的这套驱动器映射方案完整写一遍，从原理到踩坑，从客户端配置到服务端权限，尽量让没配置过的人也能照着一步步搞定。

1. 驱动器映射的核心逻辑

1.1 这功能解决的是什么问题

远程桌面本身解决的是“操作远程电脑”的问题，但它默认不走文件传输这条道。RDP协议设计之初是把键盘、鼠标、屏幕画面这些输入输出重定向到本地，文件系统并不在默认传输范围内。实际操作里最常见的三种跨机器传文件方式，我是这么对比的：

• 剪贴板复制粘贴：小文件勉强能用，超过一两百兆就卡得要死，而且经常出现复制到一半粘贴内容为空的情况。
• 网盘 / FTP / 共享文件夹：需要额外搭服务、配账号，两台设备不在同一内网时还得考虑端口映射，很多时候为了传个1G的文件耗费一晚上。
• 驱动器映射：直接把本地磁盘挂载到远程会话里，远程电脑上的任何程序都能像访问自己磁盘一样读写你的本地文件，传输走的是RDP通道，无需额外网络策略。

日常办公、运维远程服务器、给同事远程调试问题，这三种场景里驱动器映射都是最省事的方案。它不需要在远程电脑上装任何客户端，也不占用额外的端口或带宽，就是远程主机里的文件管理器里多出一个“本地磁盘”图标。

1.2 RDP重定向机制的工作方式

驱动器映射在RDP协议里属于“重定向”大分类下的一个子项，专业术语叫Disk Drive Redirection。远程桌面连接建立时，客户端会把本地磁盘挂载信息连同访问令牌通过RDP通道发送给服务端。服务端收到后，在自己的文件系统命名空间里注册这些驱动器，于是你在远程的“此电脑”里就能看到类似“C on 你的电脑名”这样的卷标。

值得说清楚的是，这个映射不是把文件数据镜像到远端，而是一种“透明代理访问”。远程主机想读取某个本地文件时，它把读取请求封装在RDP协议包里传回客户端，客户端在本地执行实际的磁盘I/O，再把结果回传。理解这一点很重要：传输效率取决于本地上行带宽、远程主机下行带宽以及网络延迟，而不是简单的磁盘速度。所以你在远程会话里跨盘拷贝大量小文件时会觉得比本地慢，这非常正常。

映射默认采用只读模式（需要手动勾选自启动时才可写），普通场景下建议保留只读，防止远程主机上的程序误操作本地文件。如果需要双写，可以在mstsc配置时勾选“在登录时为驱动器重定向提供读/写权限”，但因为涉及权限边界，我习惯非必要不开写权限。

2. 连接前的完整准备

2.1 客户端与服务端的版本要求

驱动器映射不是Windows全版本通用的，配置之前先确认两边系统的协议版本。我列一个目前实践可行的对照表，基本覆盖当前主流环境：

如果你用Mac、Linux或手机端的RDP客户端连Windows主机，驱动器映射不是不能做，但路径配置方式完全不同，不在本文的Windows to Windows场景内，后文提到的本地策略也都是以Windows对Windows为前提的。

2.2 启用服务端的远程桌面功能

对方电脑没有被连接的权限，映射自然无从谈起。在Windows 10/11专业版上，右键“此电脑”选“属性”，找到“远程桌面”，打开“启用远程桌面”。Windows Server系列则是在服务器管理器里添加“远程桌面服务”角色。

一个经常被忽略的地方：防火墙的远程桌面规则默认是放行3389端口的，但如果对方机器装了第三方安全软件或自定义过防火墙出站规则，3389端口可能被拦截。排查时我一般先用netstat -ano | findstr 3389确认服务端在监听，再用Test-NetConnection -ComputerName <对方IP> -Port 3389从客户端测通不通。

2.3 确认远程用户的登录权限

连接远程桌面后，你当前用于登录的账号必须至少属于“Remote Desktop Users”组，否则会被拒绝。经常有朋友问我为什么能Ping通3389但连不上，八成就是权限问题。

在服务端按Win+R输入lusrmgr.msc，打开本地用户和组，双击“Remote Desktop Users”，把要远程登录的账号加进去。如果是域环境，同理把域账号加入组的范围。还有一点要注意，Administrator账户默认可能被远程登录策略限制，如果提示账号受限，需要在gpedit.msc里检查“计算机配置 → Windows设置 → 安全设置 → 本地策略 → 用户权限分配”中的“允许通过远程桌面服务登录”。

3. 驱动器映射配置实操

3.1 启动远程桌面客户端的两种方式

Windows的远程桌面客户端就是mstsc.exe，平时最常用的启动入口有两个：按Win+R输入mstsc回车，或者“开始菜单 → Windows工具 → 远程桌面连接”。我喜欢第三种：直接在地址栏输入mstsc.exe回车，这样能保证拿到的始终是系统原版程序，避免资源管理器里右键弹出的各种精简版入口干扰。

连接前先在界面点“显示选项”展开全部选项卡，然后切到“本地资源”这一页，里面就是驱动器映射的入口。

3.2 在“本地资源”中挂载具体磁盘或文件夹

本地资源标签页里有一个“本地设备和资源”分组，点击“详细信息”按钮，弹出的列表里会列出你本机的所有驱动器。把“驱动器”这个大项打勾，下面会出现每个分区的复选框，勾选你想要映射进远程会话的那几个盘（通常我只勾C盘）。这里还支持展开“其他支持的即插即用设备”，但那些摄像头、打印机之类的重定向要不要开，看实际需求，不建议全选。

有个细节很容易被忽略：在这个列表下方有选项“在会话中加载本地磁盘”，有些Windows版本默认不加载，必须手动勾选。如果你连上后发现远程的“此电脑”里看不到本地盘，先检查这里，而不是先去折腾组策略。

勾选目标磁盘后，点“连接”，输入对方账号密码，等远程桌面的桌面加载完毕，在远程主机上打开“此电脑”，你会在“其他驱动”或“重定向的驱动器和文件夹”分类下看到你的本地盘符。名字通常是C on <你的电脑名>，注意后面的“on”标识是为了区分本地盘和远端盘。

3.3 映射文件夹而非整个分区

如果你对挂载整个C盘不放心（尤其是你手里同时开着远程工具和本机工作环境时），mstsc其实支持把某个单一文件夹挂载进远程会话。在本地资源详情页的“驱动器”分组里，右键某个驱动器的子节点，选“编辑”，浏览选择本地某个目录，比如D:\共享资料。这样远程主机上只会出现这个文件夹的映射，其他目录完全不可见。

这个方式在给同事远程处理问题时特别实用。对方不需要把自己整个D盘亮出来，只需要在本地资源中提前选中“D盘 → 只勾选某个子文件夹”，既满足了文件传输需求，又减少了过度授权。很多人不知道这个用法，一直以为要么整盘映射、要么用剪贴板。

3.4 保存配置：建立专用的RDP连接文件

每次手动勾选驱动器太麻烦了，我的做法是把映射配置固化成一个.rdp文件，以后双击直接连。

方法很简单：在mstsc的“常规”页先填好计算机名、用户名，选好本地资源里的磁盘挂载，在“常规”页底部点“另存为”，就会生成一个.rdp文件。保存后用记事本打开它，能看到类似drivestoredirect:s:*的配置项。如果你只挂了C盘，想限制只有C盘，可以手动编辑这条配置：

drivestoredirect:s:C:

有这个文件后，同一台电脑双击即按预定配置连接。换了一台新电脑，把这个.rdp拷过去继续用，不用重设。注意这个文件包含账号信息的明文缓存，建议放到U盘或者加了Windows EFS加密的目录，避免被别人打开直接读取登录信息。

4. 连接后的传输操作与权限边界

4.1 在远程会话中识别映射驱动器

连上远程主机后，打开“此电脑”，在“重定向的驱动器和文件夹”下看到格式为C on 本地电脑名的驱动器。双击进去，就是本地磁盘的真实内容，可以像操作本地磁盘一样操作，右键复制、拖拽、移动、删除全都可以（删除是否真的生效取决于挂载时的读写权限）。

这里要注意符号：本地磁盘通常是C:，远程主机的系统盘也是C:，两者同名是正常的，根据on 后面的计算机名区分。

在资源管理器地址栏直接输入\\tsclient\C也可以访问。这个tsclient是RDP协议内置的一个特殊主机名，专门指向客户端上挂载的重定向驱动器，所以在远程会话里，\\tsclient\C等价于上面图形化看到的那个盘。

4.2 双向传输的实际操作步骤

从远端往本地传，最简单的方式是在远程的“此电脑”找到目标文件，右键复制，然后进入\\tsclient\C\某个目录，粘贴。RDP会自动走重定向通道把文件落到本地磁盘。我实测一个1GB左右的压缩包，在内网千兆环境下大约几十秒到两分钟左右，取决于小文件数量——文件数量越多，传输越慢，因为每次文件操作都要经过协议封装和确认。

从本地往远端传，反过来操作即可：本地文件拖到文件管理器的\\tsclient\C路径下，目标文件夹在远端，数据会先“上传”到远端路径，其实也是通过同一套重定向机制，只是方向不同。需要注意的是，如果对方给你开了只读映射，这个方向的操作会直接提示“目标文件夹不可访问”或者“拒绝访问”。

4.3 哪些操作做不了

驱动器映射能传文件，但它不是网盘，也不是共享文件夹。以下几件事是它做不了的：

• 不能在映射盘上直接运行远端程序：如果你想在远程主机上安装软件，安装包放在映射盘里没问题，但程序本体要装到远端系统盘，不能装到\\tsclient\路径下，否则安装完重启后就找不到程序。
• 映射盘不在远端组策略扫描范围：部分安全软件、磁盘加密软件不会把重定向盘视为本地磁盘，可能导致扫描或加密逻辑忽略它。
• 传输过程不稳定时文件容易损坏：网络波动剧烈的场景下，大文件复制到一半会报错，但不会断掉整个会话，只是复制失败，需要重试。这个体验比FTP/SFTP要差，但胜在不需要提前搭建服务。

5. 常见问题与排查技巧实录

5.1 映射驱动器在远程会话中不显示

这是出现频率最高的问题，我梳理一下思路：

• 第一步，确认勾选了“详细信息”里的对应磁盘，重启mstsc再连一次，因为映射的挂载发生在会话建立阶段。
• 第二步，检查服务端是否开启了“资源和重定向”相关的策略。打开gpedit.msc，路径为“计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 设备和资源重定向”。确认“不允许驱动器重定向”配置为“未配置”或“已禁用”。
• 第三步，如果在域环境，还要看域策略是否覆盖了本地策略。在客户端执行gpresult /r确认生效策略来源。本地策略默认优先级较高，但域策略如果启用了“禁止驱动器重定向”，本地怎么改都没用。

5.2 能看到盘但无法写入

排除了明显的只读勾选后，最常见原因就是远端文件系统权限。即使你的远程账号是管理员，在重定向盘里新建文件，权限校验仍然以本地Windows用户模型为准。如果是FAT32格式的U盘或移动硬盘，没有ACL概念，通常直接可写。如果是NTFS磁盘，要确认你登录远端所用的账号在本地磁盘上有“修改”权限。检查方法：在本机文件管理器右键该盘符→“属性”→“安全”，看“组或用户名”里是否包含你远端登录的账号，并确认有没有“写入”权限。远程会话里用的是你连接时的那个远端账号身份，不是本地当前用户名。

5.3 映射盘出现但访问很慢

前面说过的原理在这里发挥作用了。每一次列出大目录，比如几百个文件的文件夹，远程主机都会逐个发起目录枚举请求到本地，本地面向I/O返回结果，网络延迟被放大到每个文件操作上。解决思路很简单：

• 在远端操作时，先执行dir或打开文件管理器刷新，让系统把目录缓存下来再做交互。
• 大文件传输用命令行工具比如robocopy映射盘到远端目录，它对批量复制有优化，比手工拖拽快不少。
• 确认客户端和服务端之间的网络带宽，尽量保持在10Mbps以上，低于这个值会有明显卡顿。

5.4 远程会话被安全软件拦截

很多企业环境中的杀毒软件会禁止RDP重定向通道的驱动安装。在服务端，如果重定向盘彻底不显示，且事件查看器里出现“Remote Desktop Services无法重定向驱动器 XXX”之类的事件日志，大概率是安全软件把RDP重定向的设备驱动给拦截了。这种场景下我没有特别好的绕过办法，只能建议在允许范围内临时关闭相关防护再测试，或者改用其他传输方式，比如走远程桌面网关配合halo文件共享。安全软件优先于任何工具选型，不要为了传文件去关闭关键防护。

6. 进阶方案与补充手段

6.1 命令行远程进程映射方式

从Windows 10某个版本开始，微软在系统里内置了xcopy和net use以外的另一条路径——winrs命令配合远程Shell执行文件操作，但这条通道对权限要求较高，一般运维工具使用更多。日常个人场景，其实我更推荐用PowerShell配合远程桌面网关的映射盘路径操作文件，本质上还是借助RDP活动会话在做。

如果你连的是Windows Server，还有一种更彻底的做法：在服务端把本地磁盘以SMB共享方式暴露给客户端，然后用\\服务器IP\共享名访问。这就不是RDP重定向了，是经典的CIFS共享，不在本文的展开范围，但效果上也能实现类似的双向传输，只是需要额外开139/445端口，安全性需要自己把握。

6.2 映射盘和其他传输方案的搭配策略

根据不同网络环境，现在我把自己的传输策略总结成一张速查表：

驱动器映射位置靠前最主要的原因是我几乎不需要任何额外配置，mstsc打开就能用。如果专门为了传几个G的软件镜像文件，我可能会临时开一个SMB共享，毕竟大文件的吞吐表现更好。

6.3 安全注意事项与最小化原则

文件传输功能越方便，越需要注意安全边界。我给了几条约束，自己在每次配置时都会过一遍：

• 默认只读映射，能看不能写，需要双写再单独开。
• 不要把C盘整个映射给不信任的远程主机，尽量用特定文件夹映射。
• 使用后立即在远程会话内右键“断开”，而不是直接关窗口，断开后会清除会话内的映射挂载。
• 不要在公共或共享电脑上保存带账号的.rdp连接文件，里面包含明文账号缓存。
• 远程主机上如果跑了来路不明的服务，映射给它的盘就等于暴露给该服务，自己掂量风险。

7. 亲测环节的细节补遗

实际使用中我发现一个容易让人懵的地方：远程会话里双击映射盘访问本地文件时，资源管理器上方偶尔弹出“安全警告”，路径显示指向\\tsclient。这不是什么病毒警告，是因为重定向盘符的网络路径性质触发了UNC路径安全检查。关掉提示继续使用就行。

另一个细节是关于映射盘在软件里的行为差异。比如你用远程主机上的某款文件工具（例如压缩软件或代码编辑器）直接打开映射盘里的文件，部分软件会先把整个文件读到远端临时目录再打开，这会导致文件操作后无法回写。遇到这种情况，解决办法是把文件先从映射盘复制到远端本地磁盘（例如复制到C:\Temp），改完再传回去，或者在软件设置里关闭“从网络位置打开时的缓存优化”。

最后补充一点小技巧：如果觉得进入“此电脑 → 重定向的驱动器和文件夹”路径太绕，可以在远程会话的地址栏里直接输入\\tsclient\C并回车，然后右键“固定到快速访问”，下次进入会话直接在快速访问里点进去，速度会快很多。

我个人在实际操作中最常踩到的坑，反而是映射后忘了断开。一次连续开了三个RDP窗口，每个都映射了本地D盘，结果本地D盘整个下午CPU使用率居高不下，磁盘活动也一直有奇怪波动。后来养成习惯，远程操作结束顺手断开会话，映射也就自然卸载了。这个小细节，比任何配置技巧都管用。