Windows RDP 断开后被控端不自动锁屏

约 2162 字大约 7 分钟

Windows RDP mstsc 远程桌面

...

2026-04-07

很多人用 Windows 远程桌面（RDP）时会遇到一个问题：

远程窗口一关，被控电脑马上锁屏
挂着的程序、脚本或界面被中断，后续操作不方便

这篇给你一个简单稳定的做法：断开前把远程会话切回本地控制台，这样被控端不会因为“直接断开”而立刻锁屏。

1 分钟速查版

在被控电脑先选一种脚本：BAT 版或 PowerShell 版。
按下方“方案一 -> 新建脚本（任选一种）”保存到固定路径。
临时使用：断开 RDP 前手动运行脚本。
长期使用：按“方案二”配置计划任务自动触发。
无论手动还是自动，目标都一样：先切回 console，再断开远程。

一句话：先切会话，再断连接。

方案一：手动执行（最稳，先用这个）

1. 新建脚本（任选一种）

BAT 版

文件名示例：rdp_keep_console.bat

@echo off
for /f "skip=1 tokens=3" %%s in ('query user %USERNAME%') do (
    %windir%\System32\tscon.exe %%s /dest:console
)

PowerShell 版

文件名示例：C:\Scripts\rdp_keep_console.ps1

$sessionId = (query user $env:USERNAME | Select-Object -Skip 1 | ForEach-Object {
  ($_ -replace '^\s+','' -replace '\s+',',').Split(',')[2]
} | Select-Object -First 1)

if ($sessionId) {
  & "$env:windir\System32\tscon.exe" $sessionId /dest:console
}

2. 每次断开前这样操作

远程操作完成后，不要直接点右上角关闭。
先运行你保存的脚本（bat 或 ps1）。
脚本执行后，再关闭 RDP 窗口。

方案二：计划任务自动执行（省心版）

如果你不想每次手动点 bat，可以让系统在“会话断开时”自动执行脚本。

1. 准备脚本路径

把脚本放到固定目录，例如：

C:\Scripts\rdp_keep_console.bat

2. 创建计划任务（任选一种）

图形界面（任务计划程序）

打开“任务计划程序”。
选择“创建任务”（不要用“创建基本任务”）。
常规选项卡：

名称：RDP_Disconnect_Keep_Console
勾选“使用最高权限运行”
配置为：你的 Windows 版本（Windows 10/11 或 Server 对应版本）

触发器选项卡：

新建触发器
开始任务：断开与用户会话的连接时
用户：可选“特定用户”或“任何用户”（按你的机器使用习惯）

操作选项卡：

操作：启动程序
程序或脚本：cmd.exe
添加参数：/c C:\Scripts\rdp_keep_console.bat

条件/设置选项卡：

按需取消“只有使用交流电源时才启动任务”等限制，避免任务不触发。

CMD 一键创建

先以管理员身份打开 CMD 或 PowerShell，然后执行：

schtasks /Create /TN "RDP_Disconnect_Keep_Console" /TR "cmd.exe /c C:\Scripts\rdp_keep_console.bat" /SC ONEVENT /EC "Microsoft-Windows-TerminalServices-LocalSessionManager/Operational" /MO "*[System[EventID=24]]" /RL HIGHEST /F

说明：

EventID=24 对应会话断开事件（LocalSessionManager 日志）。
这个命令会覆盖同名任务（因为带了 /F）。

创建后可以用下面命令确认是否存在：

schtasks /Query /TN "RDP_Disconnect_Keep_Console" /V /FO LIST

如果要删除重建：

schtasks /Delete /TN "RDP_Disconnect_Keep_Console" /F

PowerShell 一键创建

以管理员身份打开 PowerShell，执行：

schtasks /Create /TN "RDP_Disconnect_Keep_Console_PS" /TR "powershell.exe -NoProfile -ExecutionPolicy Bypass -File \"C:\Scripts\rdp_keep_console.ps1\"" /SC ONEVENT /EC "Microsoft-Windows-TerminalServices-LocalSessionManager/Operational" /MO "*[System[EventID=24]]" /RL HIGHEST /F

如果只想查看任务是否创建成功：

Get-ScheduledTask -TaskName 'RDP_Disconnect_Keep_Console_PS'

如果要删除重建：

schtasks /Delete /TN "RDP_Disconnect_Keep_Console_PS" /F

3. 验证是否生效

先连接一次 RDP。
直接关闭远程窗口。
到“任务计划程序 -> 该任务 -> 历史记录”看是否触发成功。

如果历史里显示已触发但未执行，优先检查：

脚本路径是否正确
任务是否勾选最高权限
当前账号是否有执行 tscon 的权限

如果你机器上没有启用对应事件日志，先到“事件查看器”里确认并启用：

Applications and Services Logs
Microsoft
Windows
TerminalServices-LocalSessionManager
Operational

原理说明（简要）

query user %USERNAME%：查询当前用户会话信息
tscon 会话ID /dest:console：把当前远程会话转接到本地控制台

本质上不是“断开会话”，而是“把会话交还给本地控制台”，所以不会触发常见的锁屏行为。

常见问题

1. 为什么我手动在 cmd 里执行，提示语法不对？

因为 %%s 是批处理文件（.bat）语法。

如果你是在命令行窗口里临时执行，要改成单 %s：

for /f "skip=1 tokens=3" %s in ('query user %USERNAME%') do %windir%\System32\tscon.exe %s /dest:console

2. 执行提示权限不足怎么办？

先确认当前账号有登录/会话切换权限。必要时用管理员身份运行一次脚本测试。

如果是计划任务方式，还要确认任务本身勾选了“使用最高权限运行”。

3. 所有场景都建议这样做吗？

不一定。共享电脑或高安全要求场景，自动锁屏反而是更安全的默认策略。

常见报错对照表（速查）

现象/代码	常见原因	处理建议
任务计划程序返回 `0x1`	动作命令或参数写法不对，脚本路径有误	把动作改为 `cmd.exe` + 参数 `/c C:\Scripts\rdp_keep_console.bat`，确认脚本实际存在
任务状态长期 `0x41301`（正在运行）	任务触发后未正常结束，或脚本卡住	先手动执行 bat 验证，确保脚本可秒级结束；检查是否有额外交互命令
提示“访问被拒绝”或无权限	当前账号权限不足，任务未提权	任务勾选“使用最高权限运行”；用管理员账号测试一次
`query user` 找不到会话 ID	当前上下文不是目标登录用户，或无活跃会话	在目标用户会话下执行；先 `query user` 查看是否存在 Active 会话
`tscon` 提示参数错误	会话 ID 解析失败或命令格式错误	先单独执行 `query user` 确认会话 ID，再手工测试 `tscon 会话ID /dest:console`
任务没有触发	事件日志或触发器条件不匹配	检查触发器是否为“断开与用户会话的连接时”；确认 `TerminalServices-LocalSessionManager/Operational` 日志已启用

排查顺序建议：

先手动运行 bat，确认脚本本身可用。
再查计划任务历史，确认是“没触发”还是“触发后执行失败”。
最后再看权限和事件日志是否开启。

风险和边界

这个方法是为“保持会话连续性”服务，不是为“绕过安全策略”服务。建议只在你明确需要持续会话的机器上使用，并配合以下措施：

主机放在可信网络环境
设置强密码或二次认证
对涉及敏感数据的机器，仍建议保留自动锁屏策略

其他可选方法（按实用度排序）

如果你的目标本质上是这两件事：

远程窗口一关，被控电脑不要马上锁屏
挂着的程序、脚本或界面不要中断

除了 tscon，还可以考虑下面这些方案。

方案	适合场景	优点	缺点
1. 换远控工具（VNC/ToDesk/AnyDesk/RustDesk）	需要长期看桌面和点界面	关闭远控窗口后通常不触发 RDP 那套锁屏逻辑	需要额外安装和维护软件
2. RDP + 自动执行 `tscon`（计划任务）	继续用 RDP，但不想每次手动跑 bat	保留现有使用习惯，自动化程度高	初次配置稍复杂，需验证触发条件
3. 任务改后台运行（计划任务/服务）	重点是“程序必须持续跑”	最稳，不依赖桌面会话是否在线	初次改造成本较高
4. 调整锁屏策略（屏保/空闲锁定）	临时测试或低安全要求环境	设置快、见效快	安全性下降，且不一定彻底解决 RDP 断开问题

选型与落地顺序

你要的是“桌面不断开、界面可继续看”：优先 tscon 或 VNC 类工具。
你要的是“任务不能停、可无人值守”：优先后台任务/服务化。
你要的是“临时凑合一下”：再考虑调锁屏策略。

先用“方案一”手动版，确认机器上 tscon 可用。
再切到“方案二”自动版，观察 1-2 天触发稳定性。
关键业务最终迁移到后台任务/服务化，避免依赖桌面会话。