远程桌面连接历史记录必须通过注册表编辑器删除hkey_current_user\software\microsoft\terminal server client\default下的mru值及servers子项，并配合命令行reg delete与凭据管理器中termsrv条目清理，方可彻底清除可追溯痕迹。
当你在Windows电脑上反复使用“远程桌面连接”（mstsc）访问不同服务器后，输入框下方会自动列出一长串IP或域名，有些早已失效，有些涉及敏感环境，必须彻底清除这些地址历史才能阻断可追溯的访问痕迹。
用注册表编辑器精准删除MRU地址列表
远程桌面客户端将最近连接地址以MRU0、MRU1…形式写入注册表，这是最核心的历史存储位置，不清理这里，其他操作都白费。
第一步：按 Win + R 打开运行框，输入 regedit 并回车，启动注册表编辑器。
第二步：在左侧树形栏中逐级展开路径：
HKEY_CURRENT_USER → Software → Microsoft → Terminal Server Client → Default
第三步：右侧窗格中会出现多个以 MRU 开头的字符串值（如MRU0、MRU1、MRU2），每个对应一条历史地址记录。右键点击要清除的条目 → 选择“删除”。【不要删除“Default”这个键本身，只删MRU开头的值】
第四步：返回上一级，展开 Servers 子项（路径为 HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers），此处按服务器IP或主机名建有独立子键，进入任一子键后，删除其中的 UsernameHint 和 PortNumber 等残留项，可避免重启后地址被重新载入。
一键清空全部远程桌面历史（命令行方式）
适合批量清理或需重复操作的场景，比手动点选更快，且能绕过误删父键的风险。
方法一：以普通用户身份打开“命令提示符”（无需管理员权限），依次执行以下两条命令：
reg delete "HKCU\Software\Microsoft\Terminal Server Client\Default" /va /f
reg delete "HKCU\Software\Microsoft\Terminal Server Client\Servers" /f
方法二：若想连带清除系统默认连接文件，再追加执行：
del "%USERPROFILE%\Documents\Default.rdp" /f /q
执行完毕后，直接关闭命令窗口即可，无需重启系统——下次打开mstsc时，地址下拉列表已为空。
同步清除凭据管理器中的登录痕迹
仅删地址还不够，如果曾勾选“记住我的凭据”，用户名和密码仍留在Windows凭据管理器里，可能被自动填充并暴露目标服务器范围。
打开“控制面板”→“用户账户”→“凭据管理器”→切换到“Windows凭据”选项卡。
在“普通凭据”区域向下滚动，查找所有以 TERMSRV/ 开头的条目（例如 TERMSRV/192.168.1.100），逐个点击→“删除”。
这一步漏掉会导致：即使地址历史清空，下次输入IP后仍自动带出旧用户名，形成间接线索。【必须逐个确认删除，不能只删名称含IP的，有些条目显示为服务器主机名】
