命令行打开远程桌面服务（Command line opens remote desktop service）.docVIP

命令行打开远程桌面服务（Command line opens remote desktop service） 由于工作的需要与方便，经常通过windows计算机的远程桌面连接来管理远程计算机和入侵渗透测试控制服务器。一般的打开方式很简单，操作步骤如下： 右键我的电脑属性-选中远程-将远程桌面下的允许用户连接到此计算机?选项前的框选中，应用后确定。 点击开始后选择运行-输入mstsc命令并确定，输入IP地址，用户名和密码就可以进行远程操作了。 当然这是开启3389端口比较正规的方法，今天无意间上网又学到一个方法，可以很隐蔽的通过命令行来开启3389端口，因为远程桌面服务是microsoft自带的服务，杀毒软件不会查杀，所以当做后门来用就非常方便了，而入侵一般都是通过命令行下来完成，前面的方法是在图形下，显然不方便，在命令行下输入： reg delete HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services /F reg add HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services /v fDenyTSConnections /t REG_DWORD /d 0 这样开启远程桌面服务后，你会发现 我的电脑属性-选中远程-将远程桌面下的允许用户连接到此计算机 变成灰色的了。不能修改了。这时可以去 在运行中输入gpedit.msc, 若NTFS 分区要有administrators的权限, 依次展开 本地计算策略----计算机配置----管理模板----Windows 组件----终端服务 双击允许用户使用终端服务远程连接, 把已启动改成未配制。 你应该是把这个改了，再改回已启动允许用户远程连接到此计算机 前面的那个勾就不会是灰色的了 通过这种方法可以在命令行下悄无声息的完成开启远程桌面服务。而且我还发现一个小问题，如果通过桌面方式开启远程桌面连接，在360安全卫士进行体检后会被提示开启了远程桌面接连，但是通过命令行来开启的话，360是不会给与提示的。 REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f] KeyName [\\Machine\]FullKey 远程机器的机器名 - 忽略默认到当前机器。 远程机器上只有 HKLM 和 HKU。 FullKey ROOTKEY\SubKey ROOTKEY [ HKLM | HKCU | HKCR | HKU | HKCC ] SubKey 所选 ROOTKEY 下注册表项的完整名 /v 所选项之下要添加的值名 /ve 为注册表项添加空白值名无名称 /t RegKey 数据类型 [ REG_SZ | REG_MULTI_SZ | REG_DWORD_BIG_ENDIAN | REG_DWORD | REG_BINARY | REG_DWORD_LITTLE_ENDIAN | REG_NONE | REG_EXPAND_SZ ] 如果忽略，则采用 REG_SZ /s 指定一个在 REG_MULTI_SZ 数据字符串中 用作分隔符的字符 如果忽略，则将 \0 用作分隔符 /d 要分配给添加的注册表 ValueName 的数据 /f 不用提示就强行改写现有注册表项 例如: REG ADD \\ABC\HKLM\Software\MyCo 添加远程机器 ABC 上的一个注册表项 HKLM\Software\MyCo REG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead 添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead) REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail 添加一个值(名称: MRU，类型: REG_MUTLI_SZ，数据: fax\0mail\0\0) REG ADD HKLM\Software\MyCo /v Path /t REG_EXPAND_SZ /d %%systemroot%% 添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%) 注意: 在扩充字符串中使用双百分比符号( %% )