於汗城内，只准执旗而行进五对旗之官如遇六对旗之官，则偃旗只身从后跑去相见。四对旗之官见五对旗之官，亦偃旗只身从后跑去相见。小民见执旗者来，乘马者下马而立，步行者避於路旁，等候经过。为符汗所颁之礼制，诸申、汉人大小官员，自上而下，依次行礼。凡汗赐以职衔之大臣，皆举旗执伞，显示身份而行。小民见大臣有不行礼者，见则责打之。见贝勒、大臣停止，或路过其门，乘马者，须下马而过；若遇急事，亦须脱蹬缓行而过。”

朝鲜及毛文龙同告急，天启皇帝于是命袁崇焕发兵救援。袁崇焕以水师援文龙，又遣左辅、赵率教、朱梅等九将统精卒九千先后逼三岔河，为牵制之势，而朝鲜已为建虏所制服，诸将乃还。此时，天启皇帝援引成祖、宣宗皇帝时亦失哈镇守辽东的例子，派刘应坤为镇守山海关太监，御马监太监陶文、纪用为其助手，刘应坤坐镇关门整顿军务，纪用则与赵率教一起守锦州。

天启七年（公元一千六百二十七年）五月初八日，皇太极遂率领诸贝勒大臣往征大明。起行时，呜炮三次。卯刻，出城，谒堂子毕，西行，出上榆林边，至辽河驻营。命台吉阿巴泰、台吉杜度留守。初九日，至广宁旧边。时议定：拣选精兵为前哨，往搜剿哨卒，执其人员，打听消息。并且分兵三路，命台吉德格类、济尔哈郎、阿济格、岳托、萨哈连、豪格率精骑前行。皇太极与三大贝勒、台吉硕托及总兵官、固山额真等统大军继之。令攻城诸臣，率绵甲军，携云梯盾牌跟役、驼只后行。

刘应坤从山海关上报的最新军情：“闻建酋皇太极领兵四万，乘东侵之胜，直闯山海关，更万分可虞。除臣集镇、道诸将多方料理防守，仍谕以皇上暨厂臣注意关门，鼓其忠勇。外，其单弱城堡俟临时相机归并。”

刘应坤又向皇上请求命杜文焕驻宁远；尤世禄驻锦州；侯世禄驻前屯；左辅加总兵衔驻大凌；满桂照旧驻关门，拜节制四镇及燕建四路，因各路总兵官较多，请赐满桂尚方宝剑以重事权。

天启皇帝传旨曰：“说得是，奴兵渡河，屡经传报，已有直闯山海关之说；该内督臣悉心料理，严加堤备，还着摘差夜役不时侦探来报；厂臣注意关门，力鼓忠勇，兼移文督、抚及永、蓟等道，作速整搠兵马，策应战守，以保‘万全无虞’。其‘关外、中前所属各堡单弱，俟临时相机归并’，俱如议行。”