windows2012远程协助_win2000运行远程协助
1.如何开启Windows远程桌面服务
2.打开 本机 远程桌面连接的命令？
3.windows远程桌面连接是什么？怎么用
4.win2000系统开机完成进入系统后，系统第一时间提示sysexplr.exe应用程序初始化错误，这如何处理？
问题一：windows 系统的远程桌面服务是哪个 2. 在 控制面板->文件夹选项 中检查 脱机文件 的设置，如已被开启须将其关闭。4. 在 控制面板->系统 中选择 远程，将 允许用户远程连接到此计算机 选中后应用设置。在 选择远程用户 设置中添加允许远程连接的登录用户（管理员帐户无须添加）。?提示：默认的空白密码策略会阻止空白密码帐户从网络连接，请为远程登录用户设置密码。默认的安全策略下会阻止来宾帐户从网络连接。5. 安装附件中的 Termiserv_XPSP2_i386_1.0.exe ，如遇系统文件保护提示信息则忽略。6. 重启计算机，在 管理工具->服务 中检查 Fast User Switching patibility 和 Terminal Services 两项服务，确认已启动无误。
问题二：windows远程连接要开启哪个服务? telnet，remote desktop help session，terminal service
问题三：windows 系统的远程桌面服务是哪个 工具/原料
硬件：计算机
操作系统：Windows7
方法/步骤
开启Windows远程桌面服务的方法
步骤：
右键点击桌面计算机，在右键菜单中左键点击：属性，打开系统窗口；
在打开的系统窗口，我们左键点击：高级系统设置，打开系统属性窗口；
在系统属性窗口，我们左键点击：远程；
在远程窗口，（1）左键点击：允许远程协助连接这台计算机，（2）点击：高级，打开远程协助设置窗口；
在远程协助设置窗口，我们左键点击：允许计算机被远程控制，默认远程控制时间为：6小时（也可以更改时间），再点击：确定；
回到系统属性窗口，（1）左键点击：仅允许运行使用网络级别身份验证的远程桌面计算机连接（N）；（2）点击：选择用户（S）；
在远程桌面用户窗口，管理员gong已经有访问权，在这里我们还可以添加、删除用户，再点击：确定；
回到系统属性窗口，点击：应用 - 确定，Windows远程桌面服务已经开启。
重新启动win7系统win7zhijia/xitong/计算机，具有管理员权限的用户就可以远程访问远程桌面了。
问题四：终端服务与远程桌面区别 是什么？ 一、什么是远程桌面？
远程桌面是微软公司为了方便网络管理员管理维护服务器而推出的一项服务。从windows 2000 server版本开始引入，网络管理员使用远程桌面连接程序连接到网络任意一台开启了远程桌面控制功能的计算机上，就好比自己操作该计算机一样，运行程序，维护数据库等。远程桌面从某种意义上类似于早期的telnet，他可以将程序运行等工作交给服务器，而返回给远程控制计算机的仅仅是图象，鼠标键盘的运动变化轨迹。
二、什么是终端服务？
终端服务仅仅存在于windows 2000 server版和2003中，其他系统不存在此组件。终端服务默认情况下是不安装在操作系统中的，需要时通过添加删除windows组件来安装。终端服务起到的作用就是方便多用户一起操作网络中开启终端服务的服务器，所有用户对同一台服务器操作，所有操作和运算都放在该服务器上。
三、如何开启远程桌面：
开启远程桌面功能的方法很简单，我们以前也介绍过多次。在windows 2000 server和2003中只要在桌面“我的电脑”上点鼠标右键选择“属性”，在弹出的属性设置窗口中找到“远程”标签，然后在远程桌面处的“容许用户远程连接到此计算机”前打勾即可。（如图1）开启该功能后网络中的其他计算机就可以通过“程序->附件->通讯->远程桌面连接”来控制和访问该服务器了。
图1
四、如何开启终端服务：
上面也提到了终端服务默认是不安装在系统里的，所以我们要手动安装。本篇文章以WINDOWS 2003为例。
第一步：通过任务栏的“开始->控制面板->添
图2 点击看大图
第二步：添加/删除程序窗口左边选择添加删除windows组件。在组件中找到终端服务器和终端服务器授权两项，在安装前系统会给出配置警告提示“IE增强的安全配置将大大限制终端服务器上的用户，是否恢复低安全配置”，我们选“是”即可。因为默认情况下windows 2003浏览器的安全级别设置过高，容易造成终端服务使用者权限被限制。（如图3）
图3 点击看大图
第三步：选择终端服务器和终端服务器授权后就可以直接点“下一步”进行安装了。（如图4）
图4 点击看大图
第四步：下面将出现终端服务器安装程序的介绍，非常重要。内容如下――此选项安装终端服务器，他可以配置此计算机让多个用户同时运行程序。默认情况下只有本地管理员组才能连接到此终端服务器上。你需要将用户帐户也就是非管理员权限的用户添加到本地远程桌面用户组，用户才能连接到此终端服务器上。如果只需要用管理的远程桌面，请不要安装终端服务器，用于管理的远程桌面已按默认方式起用。授权：要在今天起的120天的宽限期间后继续使用终端服务器，你必须安装一个服务器运行终端服务器授权。（如图5）
图5
第五步：接下来讲师选择终端服务器的运行模式，有两种安全模式提供给我们，“完整安全模式”和“宽松安全模式”。前者可以为终端服务器提供最安全的环境，安全性最好，但是正因为安全所以限制也多了，某些为以前操作平台设计的应用程序可能无法正常运行。如果你使用了这个安全模式进行终端服务器操作的话，发现实际中限制性太大可以修改为“宽松安全模式”。宽松安全模式相比完整安全模式来说安全级别低了些，但是限制少了很多，用户可以访问关键的注册表和系统文件位置，运行一些为以前版本设计的应用程序......>>
问题五：win 2003远程桌面服务怎么开启 20分 一：在服务器没有任何错误的办法，一般服务器远程桌面连接的方法
1：右击“我的电脑”打开“属性” ->远程->勾选上“远程协助”和“远程桌面”
2：然后打开“选择远程用户”如图2 ->选择“添加”进入如图3“立即查找”选择所用远程的用户名
3：选择“用户账户”密码刚才选择远程用户，修改登录密码
4：现在已经设置好了，如果你的服务器没有启用防火墙，现在可以远程控你的服务器mstsc试一下吧。
二：服务器远程链接的端口是3389，有时候你的端口要装软件的时候可能会被修改了,那么现在我们就现在修改这个端口了，有二个地方要修改，
我建议最好是进注册表里修改有时用软件修改的不一定一致，方法如下：
1、第一处
运行RegEdit，打开注册表编辑器。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]，
找到右边的 PortNumber 值，记住
2、第二处
运行RegEdit，打开注册表编辑器。找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，
同样也要找到右边的PortNumber 值如果二个值不一样，在防火墙没有打开的情况下、在十进制状态下修改为3389如果你想改为别的，为了服务器安全考虑，那就在十进制状态下改成你想要的端口号吧，如：33099，只要不与其它端口冲突。 改了端口，一定要记得防火墙里要开你新设置的端口哦，不然就进不去了！(netstat -an 查找开放的端口)现在要重启一下你的服务器。重启好了试试现在是不是可以远程了。如果还是不行进入第三种方法。
三：如果没有打开防火墙现在打开，选择“启用”->“网络连接设置”->看一下“服务”里的“远程桌面”有没有选择上一定是没有选择上了才不能远程的了，现在选择上。OK了
问题六：连接远程桌面要开什么服务? 用QQ的远程协助吧
不仅可以看，还可以申请控制
Terminal Services服务允许用户交互访问，远程桌面和终端服务器依赖此服务
Terminal Services Configuration
Windows Remote Management (WS-Management)这三个
问题七：关闭那个服务将无法远程桌面 一、我的电脑-属性-远程-去掉“远程协助”和“远程桌面”的勾选-确定。
二、开始-“运行”输入“Services.msc”打开服务设置窗口，禁用以下服务：
1、NetMeeting Remote Desktop Sharing
允许受权的用户通过NetMeeting在网络上互相访问对方。
2、Messenger
俗称信使服务，电脑用户在局域网内可以利用它进行资料交换。
3、Terminal Services
允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
4、Remote Registry
使远程用户能修改此计算机上的注册表设置。
5、Telnet
允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet客户，包括基于 UNIX 和 Windows 的计算机。
6、Remote Desktop Help Session Manager
如果此服务被终止，远程协助将不可用。
7、TCP/IP NetBIOS Helper
NetBIOS在Win 9X下就经常有人用它来进行攻击，对于不需要文件和打印共享的用户，此项也可以禁用。
问题八：连接远程桌面需要开启什么端口 默认的远程端口是3389，当然你也可以将3功89端口改为其他的以作远程端口使用，但是使用的时候必须IP：3389
问题九：什么是远程桌面网关服务器？ “网关”是连接两个使用不同网络协议的网络的任何计算机。网关对一个网络中的信息重新编排格式，使其与其他网络相兼容。远程桌面网关（RD 网关）服务器是这样一种网关，它允许授权的用户从具有 Internet 连接的任何计算机连接到公司网络中的远程计算机。RD 网关使用远程桌面协议 (RDP)和 HTTPS 协议帮助创建一个更安全的加密连接。在早期版本的远程桌面连接中，用户无法通过防火墙和网络地址转换器连接到远程计算机，这是因为通常会阻止用于远程桌面连接的端口 3389 以增强网络安全性。但是，RD 网关服务器使用端口 443，此端口可通过安全套接字层 (SSL) 隧道传输数据。RD 网关服务器具有以下优点：支持从 Internet 到公司网络的远程桌面连接，无须设置虚拟专用网络 (***) 连接。支持跨越防火墙连接到远程计算机。允许与计算机上运行的其他程序共享网络连接。这样，您就可以使用 ISP 连接而非公司网络来通过远程连接方式发送和接收数据。我如何知道是否需要指定 RD 网关服务器？向网络管理员询问是否需要指定 RD 网关服务器。指定RD 网关服务器的步骤通过单击「开始」按钮，打开远程桌面连接。 在搜索框中，键入远程桌面连接，然后在结果列表中单击“远程桌面连接”。单击“选项”，再单击“高级”选项卡，然后单击“从任意位置连接”下面的“设置”。选择“使用这些 RD 网关服务器设置”，然后键入服务器名称（询问网络管理员以获取此信息）。选择以下三种可用的登录方法之一：允许我稍后选择。此选项允许您在连接时选择登录方法。询问密码(NTLM)。此选项可在您连接时提示输入密码。智能卡。此选项可在您连接时提示插入智能卡。选中或清除“不对本地地址使用 RD 网关服务器”复选框。选中此复选框可以阻止经过本地网络地址的流量通过 RD 网关服务器路由。这可以使连接速度更快。
如何开启Windows远程桌面服务
如何远程控制计算机？方法要简单要傻瓜！不用在被控端安装软件！
Windows XP有一个非常人性化的功能：远程桌面。
该功能可以在“开始→所有程序→附件→通讯”菜单中找到（如图1），利用这一功能，我们可以实现远程遥控访问所有应用程序、文件、网络资源。例如在家里发出指令遥控单位的计算机完成邮件收发、系统维护、远程协助等工作，如果使用的是宽带，那么与操作本地计算机不会有多大差别。
下面，我们以Windows XP为例介绍实现远程控制的些步骤。 1.Windows XP系统“远程协助”的应用 “远程协助”是Windows XP系统附带提供的一种简单的远程控制的方法。
远程协助的发起者通过MSN Messenger向Messenger中的联系人发出协助要求，在获得对方同意后，即可进行远程协助，远程协助中被协助方的计算机将暂时受协助方（在远程协助程序中被称为专家）的控制，专家可以在被控计算机当中进行系统维护、安装软件、处理计算机中的某些问题、或者向被协助者演示某些操作。 如果你已经安装了MSN Messenger 6。
1，还需要安装Windows Messenger 4。7才能够进行“远程协助”。
使用远程协助时，可在MSN Messenger的主对话框中单击“操作→寻求远程协助”菜单命令（如图2）。 然后在出现的“寻求远程协助”对话框中选择要邀请的联系人。
当邀请被接受后会打开了“远程协助”程序对话框。被邀人单击“远程协助”对话框中的“接管控制权”按钮就可以操纵邀请人的计算机了。
图 2 主控双方还可以在“远程协助”对话框中键入消息、交谈和发送文件，就如同在MSN Messenger中一样。 被控方如果想终止控制，可按Esc键或单击“终止控制”按钮，即可以取回对计算机的控制权。
2.Windows XP“远程桌面”的应用 使用“远程协助”进行远程控制实现起来非常简单，但它必须由主控双方协同才能够进行，所以Windows XP专业版中又提供了另一种远程控制方式——“远程桌面”，利用“远程桌面”，你可以在远离办公室的地方通过网络对计算机进行远程控制，即使主机处在无人状况，“远程桌面”仍然可以顺利进行，远程的用户可以通过这种方式使用计算机中的数据、应用程序和网络资源，它也可以让你的同事访问到你的计算机的桌面，以便于进行协同工作。 （1）配置远程桌面主机 远程桌面的主机必须是安装了Windows XP的计算机，主机必须与Inter连接，并拥有合法的公网IP地址。
主机的Inter连接方式可以是普通的拨号方式，因为“远程桌面”仅传输少量的数据（如显示器数据和键盘数据）便可实施远程控制。 要启动Windows XP的远程桌面功能必须以管理员或Administrators组成员的身份登录进入系统，这样才具有启动Windows XP“远程桌面”权限。
右键单击“我的电脑”图标，选择“属性”命令。在出现的对话框中单击“远程”选项卡，单击选中“允许用户远程连接到这台计算机”选项框。
单击“选择远程用户”按钮，然后在“远程桌面用户”对话框中单击“添加”按钮，将出现“选择用户”对话框。（如图3） 图 3 单击“位置”按钮以指定搜索位置，单击“对象类型”按钮以指定要搜索对象的类型。
接下来在“输入对象名称来选择”框中，键入要搜索的对象的名称，并单击“检查名称”按钮，待找到用户名称后，单击“确定”按钮返回到“远程桌面用户”对话框，找到的用户会出现对话框中的用户列表中。 如果没有可用的用户，可以使用“控制面板”中的“用户账户”来创建，所有列在“远程桌面用户”列表中的用户都可以使用远程桌面连接这台计算机，如果是管理组成员即使没在这里列出也拥有连接的权限。
（2）客户端软件的安装 Windows XP的用户可以通过系统自带的“远程桌面连接”程序（在“开始→所有程序→附件→通讯”中）来连接远程桌面（如图1）。 如果客户使用操作系统是Windows 9X/2000，可安装Windows XP安装光盘中的“远程桌面连接”客户端软件。
在客户机的光驱中插入Windows XP安装光盘，在显示“欢迎”页面中，单击“执行其他任务”选项，然后在出现的页面中选择“设置远程桌面连接”选项，然后根据提示进行安装。 。
如何远程控制计算机？
安装VNN软件就可以方便地控制远程计算机了，只要知道了对方的IP一般功能就可以实现。
另外：Windows XP系统，可以直接使用系统自带的“远程桌面连接”功能来实现远程控制，而无需安装第三方软件。具体实现方法也很简单：将家中的电脑开启远程连接功能（右击桌面“我的电脑”，选择“属性→远程”，勾选“允许用户远程连接到这台计算机”项），然后再打开单位电脑中的远程连接功能（右击桌面“我的电脑”选择“属性→远程”选项卡，勾选“允许从这台计算机发送远程桌面邀请”项）。
这样设置后，你就可以直接在单位的电脑中通过远程桌面连接对家中电实施远程控制了。
另-怎样在QQ里远程控制另一台电脑？
远程共享--通过软件和互联协议实现对远程计算机上某些功能的享用。
通俗的讲，就是可以操纵对方的电脑。 点击消息模式中上方的窗口功能，选择“远程协助”。
当对方选择此功能时，选择“接受”就会在彼此间建立连接，这时在对方的界面上会再次出现确认的信息，确定后窗口会自动变大，己方就可以看到对方的桌面。 在对方窗口界面中显示的是实时界面，您甚至可以清楚的看到对方打字的情景，流畅程度取决于图像的质量和网络速度（稍后说明），很是方便。
对方此时桌面没有什么大的变化，而在其应用程序共享中有一个状态提示“连接到**”，还有“申请控制”命令，当对方选择此功能时，就把桌面的操控权转移到了被请求方。 同意后对方同样有一个确认的过程，同时提示使用快捷键“ Shift ”+“ Ctrl ”停止受控。
对方同意后，己方就可以对其实行控制，这样就可以帮助对方完成某些任务。需要注意的是，在此状态下，鼠标是唯一可以使用的工具。
您可以进行打开文件，单双击图标等操作等等，键盘是没有用处的。 请求控制是自愿的，我不可以主动控制对方，所以我们在使用此功能是要确认对方意图，另外请求控制后己方界面会出现“释放控制”，可以选择它放弃控制权。
。
如何远程控制电脑具体点,谢谢
你可以使用Symantec pcAnywhere 这是杀毒软件都不杀的远程控制软件，我们维护windows服务器的时候不用这个软件，因为这个软件本身就有很多漏洞和不安全因素，建议用二楼的方法，微软的远程控制还是比较安全的，用完就赶快关闭。
Symantec pcAnywhere有破解版，Symantec pcAnywhere里的用户是和系统用户没有关系的，两边都要安装Symantec pcAnywhere，既是服务端也是客户端，用完就卸载，不推荐使用，谁让杀软不杀他呢。
电脑远程控制怎么操作？
第一种方法：利用聊天软件QQ 1、利用聊天软件QQ自带的远程协助功能，如果你想让你的好友来控制你的电脑，可以直接点击远程协助按钮，具体的位置就在聊天窗口上面一排按钮上。
这个和视频差不多，对方接受了，就可以远程控制你的电脑了。 2、利用系统本身自带的功能就可以实现远程控制。
这种方法是不需要安装任何软件。首先，占在被控制的这一方，即如果你的电脑要支持被别的电脑远程控制的话，需要做一些系统的设置。
第一，你的电脑需要开启对远程控制的支持，方法是在桌面的“计算机”上右键属性选择远程设置。 3、勾选"允许远程协助连接这台计算机"以及远程桌面的第三个选项。
4、有个选择用户，这里是指定远程访问具体是访问电脑里的哪个用户，为了安全起见，你可以给电脑加一个专用用于远程访问的用户，设定相应的权限，并设置好密码。一般情况下Administrator这个用户已经是可以被远程访问的，所以这里给自己的电脑设个密码显得很有必要。
5、如何远程来控制这台电脑。我的电脑是win7系统，点击开始，附件，找到远程桌面连接，打开。
6、打开后按提示输入你要控制的计算机的ip地址。知道对方电脑的ip地址，然后连接，会提示你输入用户名和密码，这里就是对方电脑上允许被远程控制的用户名和密码，如果不知道，可以直接用Administrator。
点击确定，看看会出现什么，不错，对方的电脑桌面会直接在你的电脑上打开，你可以在里面像操作自己的电脑一样来做正常电脑上的任何事，只要你的足够的权限。 第二种方法：专业工具-TeamViewer TeamViewer可在几秒钟内连接到世界各地的任何PC或服务器上。
您可以身临现场般地远程控制您伙伴的PC。 1、下载安装TeamViewer，百度即可。
对方机器也要安装，安装好运行，出现如图所示的界面。 2、如果你想让别人操作你的机器，你需要告知对方你的ID和密码。
如果你要操作对方的机器，你需要知道对方是ID和密码，输入到“伙伴ID”，点击“连接到伙伴”，在弹出的输入密码框输入伙伴的密码。 连接成功之后，你可以在里面像操作自己的电脑一样来做正常电脑上的任何事。
。
怎么远程控制自己的电脑
利用系统本身自带的功能就可以实现远程控制。这种方法是不需要安装任何软件。
1、占在被控制的这一方（家里的电脑），即如果你的电脑要支持被别的电脑远程控制的话，需要做一些系统的设置。
第一：你的电脑需要开启对远程控制的支持，方法是在桌面的“计算机”上右键——属性——选择远程设置。
第二：勾选"允许远程协助连接这台计算机"以及远程桌面的第三个选项.
第三：有个选择用户，这里是指定远程访问具体是访问电脑里的哪个用户，为了安全起见，你可以给电脑加一个专用用于远程访问的用户，设定相应的权限，并设置好密码。一般情况下Administrator这个用户已经是可以被远程访问的，所以这里给自己的电脑设个密码显得很有必要。
2、在网吧如何远程来控制这台电脑，点击开始，附件，找到远程桌面连接，打开。
3、打开后按提示输入你要控制的计算机的ip地址。知道对方电脑的ip地址，然后连接，会提示你输入用户名和密码，这里就是对方电脑上允许被远程控制的用户名和密码，如果不知道，可以直接用Administrator，点击确定即可，你可以在里面像操作自己的电脑一样来做正常电脑上的任何事，只要你的足够的权限。
打开 本机 远程桌面连接的命令？
方法如下：
1、鼠标右击win7系统桌面“计算机”图标，选择“属性”选项；
2、在打开的计算机属性左侧选择“远程设置”功能；www.xitongcheng.com。
3、在打开的“系统属性”菜单中，切换到“远程‘选项卡，在下方的“远程桌面”栏中，选择第三个选项；
4、点击“选择用户”按钮，添加一个可以远程到本计算机的用户（建议选择管理员用户）；
5、添加好之后，点击“选择用户”按钮可以查看当前添加到“远程桌面组”的用户成员；
6、如果远程桌面开启失败，到服务控制台里面去找到“remote?desktop?services”依赖的几个服务；
7、查看这些服务是不是被禁用了，如果是，都开启一下。
windows远程桌面连接是什么？怎么用
mstsc命令即可实现。
要想使用 mstsc 这个远程桌面命令，首先要确保对方的电脑上安装了运行此服务的软件，一般微软windows自身携带这个软件，这个功能附带安装在win2000server、win2003server、win2008server上。
当对方是windows服务器时按照下面的步骤实现：
win+R（或“开始”——“运行”）——“mstsc”
在“计算机”后面的框中输入服务器的IP地址，如果有端口号，请确认使用“IP:端口号”的形式，如：192.168.0.1:3390 ，默认的端口号是3389不需要输入，只有在服务器修改了默认端口号的时候才使用英文状态下的“:”加新端口号的形式。以下输入了正确的域名或IP后显示连接成功的标志，你只需要点击“是”就可以连接到对方的主机，可是仍需要你输入账户和密码信息。
如果对方是域名的形式，如 a.abc.com 你也可以使用“域名:端口号”的形式实现远程桌面连接，通常独立IP的服务器和VPS服务器都是这样管理的，不过鉴于安全的考虑，我推荐大家修改默认的远程登录端口号改掉，以免被登陆。不过大部分虚拟主机站点是不需要这样的设置的，因为这由主机服务提供商负责管理。
win2000系统开机完成进入系统后，系统第一时间提示sysexplr.exe应用程序初始化错误，这如何处理？
在Windows XP中，远程桌面只能一个用户登陆，这样在某些时候其实是不方便的，不过我们可以通过以下办法实现多用户使用远程桌面登陆。
打开 Windows XP Pro SP2 远程桌面（远程协助）的多用户支持 Enable Concurrent Sessions
主要分为三步
1. 打开多用户支持(注册表regedit)
2. 替换 termsvr.dll
3. 更改用户登录或注销的方式：使用欢迎屏幕，使用快速用户切换
控制面板→用户账户→更改用户登录或注销的方式
1. 通过注册表打开多用户支持
将以下内容复制到记事本，保存成*.reg文件，然后打开保存的文件导入注册表即可
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Licensing Core]
"EnableConcurrentSessions"=dword:00000001
也可以使用命令行完成，将以下内容复制到记事本，粘贴到记事本保存成*.bat文件，然后打开保存的文件即可完成
@echo off
setlocal
set regkey="HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Licensing Core"
reg add %regkey% /v EnableConcurrentSessions /T REG_DWORD /D 1 /f
endlocal
还有一种方式是
点“开始”菜单，点运行，在弹出的对话框中，键入REGEDIT然后按回车打开注册表编辑器，在注册表中找到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Licensing Core，建立一个类型为DWORD的新键，键名为"EnableConcurrentSessions"，键值为“1”。
2. 替换系统中的termsvr.dll
从
(主站)
(镜像站点)
下载到termsrv.dll文件
替换两处
C:\WINDOWS\system32\dllcache\termsrv.dll
C:\WINDOWS\system32\termsrv.dll
系统应该会提示文件使用中无法替换，因为文件使用中，最简单的办法就是先把这两个文件改个名字（先改C:\WINDOWS\system32\dllcache\termsrv.dll的文件名，然后再改C:\WINDOWS\system32\termsrv.dll的，顺序不能错，否则会自动恢复），改名后系统可能会提示系统文件被修改，不用理它，按取消再按确定就可以了，然后把下载到的文件解压到相应的位置即可.
3. 更改用户登录或注销的方式：使用欢迎屏幕，使用快速用户切换
更改方法：打开控制面板→打开用户账户→点更改用户登录或注销的方式
勾选“使用欢迎屏幕”和“使用快速用户切换”，点应用选项。然后重新启动电脑即可完成操作。
相关系统服务 （Related OS Services）：
TermService
Terminal Services
允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。
这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。
FastUserSwitchingCompatibility
Fast User Switching Compatibility
为在多用户下需要协助的应用程序提供管理。
PS：这样设置之后系统就可以用多个用户进行远程桌面登陆了，但是在测试中发现，这样仅仅能登陆2个不同用户名的用户，当登陆第三个时，就会提示要断开已经登陆的其中一个了，不过对于我们而言，通常已经够用了！
端口即服务~
得看你需要什么呀~
你自己看看吧~OK:P
Win98系统： c:\Windows c:\Windows\system
Winnt和Win2000系统：c:\Winnt c:\Winnt\system32
Winxp系统： c:\Windows c:\Windows\system32
根据系统安装的路径不同，目录所在盘符也可能不同，如系统安装在D盘，
请将C:\Windows改为D:\Windows依此类推
=============================================
113端口木马的清除（仅适用于Windows系统）：
这是一个基于irc聊天室控制的木马程序。
1.首先使用netstat -an命令确定自己的系统上是否开放了113端口
2.使用fport命令察看出是哪个程序在监听113端口
例如我们用fport看到如下结果：
Pid Process Port Proto Path
392 svchost -> 113 TCP C:\WinNT\system32\vhos.exe
我们就可以确定在监听在113端口的木马程序是vhos.exe而该程序所在的路径为c:\Winnt\system32下。
3.确定了木马程序名（就是监听113端口的程序）后，在任务管理器中查找到该进程，并使用管理器结束
该进程。
4.在开始-运行中键入regedit运行注册表管理程序，在注册表里查找刚才找到那个程序，并将相关的键值
全部删掉。
5.到木马程序所在的目录下删除该木马程序。（通常木马还会包括其他一些程序，如rscan.exe、psexec.exe、
ipcpass.dic、ipcscan.txt等，根据木马程序不同，文件也有所不同，你可以通过察看程序的生成和修改的
时间来确定与监听113端口的木马程序有关的其他程序）
6.重新启动机器。
以下列出的端口仅为相关木马程序默认情况下开放的端口，请根据具体情况采取相应的操作：
445端口的关闭
修改注册表，添加一个键值
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一
个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了
707端口的关闭：
这个端口开放表示你可能感染了nachi蠕虫病毒，该蠕虫的清除方法如下：
1、停止服务名为WinS Client和Network Connections Sharing的两项服务
2、删除c:\Winnt\SYSTEM32\WinS\目录下的DLLHOST.EXE和SVCHOST.EXE文件
3、编辑注册表，删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services项中名为RpcTftpd和
RpcPatch的两个键值
1999端口的关闭：
这个端口是木马程序BackDoor的默认服务端口，该木马清除方法如下：
1、使用进程管理工具将notpa.exe进程结束
2、删除c:\Windows\目录下的notpa.exe程序
3、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中包
含c:\Windows\notpa.exe /o=yes的键值
2001端口的关闭：
这个端口是木马程序黑洞2001的默认服务端口，该木马清除方法如下：
1、首先使用进程管理软件将进程Windows.exe杀掉
2、删除c:\Winnt\system32目录下的Windows.exe和S_Server.exe文件
3、编辑注册表，删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\项
中名为Windows的键值
4、将HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\CLASSES项中的Winvxd项删除
5、修改HKEY_CLASSES_ROOT\txtfile\shell\open\command项中的c:\Winnt\system32\S_SERVER.EXE %1为
C:\WinNT\NOTEPAD.EXE %1
6、修改HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command项中
的c:\Winnt\system32\S_SERVER.EXE %1键值改为C:\WinNT\NOTEPAD.EXE %1
2023端口的关闭：
这个端口是木马程序Ripper的默认服务端口，该木马清除方法如下：
1、使用进程管理工具结束sysrunt.exe进程
2、删除c:\Windows目录下的sysrunt.exe程序文件
3、编辑system.ini文件，将shell=explorer.exe sysrunt.exe 改为shell=explorer.exe后保存
4、重新启动系统
2583端口的关闭：
这个端口是木马程序Wincrash v2的默认服务端口，该木马清除方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\项中
的WinManager = "c:\Windows\server.exe"键值
2、编辑Win.ini文件，将run=c:\Windows\server.exe改为run=后保存退出
3、重新启动系统后删除C:\Windows\system\ SERVER.EXE
3389端口的关闭：
首先说明3389端口是Windows的远程管理终端所开的端口，它并不是一个木马程序，请先确定该服务是
否是你自己开放的。如果不是必须的，请关闭该服务。
Win2000关闭的方法：
1、Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选项
将启动类型改成手动，并停止该服务。
2、Win2000pro 开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，选中
属性选项将启动类型改成手动，并停止该服务。
Winxp关闭的方法：
在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
4444端口的关闭：
如果发现你的机器开放这个端口，可能表示你感染了msblast蠕虫，清除该蠕虫的方法如下：
1、使用进程管理工具结束msblast.exe的进程
2、编辑注册表，删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项中
的"Windows auto update"="msblast.exe"键值
3、删除c:\Winnt\system32目录下的msblast.exe文件
4899端口的关闭：
首先说明4899端口是一个远程控制软件（remote administrator)服务端监听的端口，他不能算是一个
木马程序，但是具有远程控制功能，通常杀毒软件是无法查出它来的，请先确定该服务是否是你自己开放
并且是必需的。如果不是请关闭它。
关闭4899端口：
1、请在开始-->运行中输入cmd(98以下为command),然后 cd C:\Winnt\system32(你的系统安装目录），
输入r_server.exe /stop后按回车,然后在输入r_server /uninstall /silence
2、到C:\Winnt\system32(系统目录）下删除r_server.exe admdll.dll raddrv.dll三个文件
5800，5900端口：
首先说明5800，5900端口是远程控制软件VNC的默认服务端口，但是VNC在修改过后会被用在某些蠕虫中。
请先确认VNC是否是你自己开放并且是必须的，如果不是请关闭
关闭的方法：
1、首先使用fport命令确定出监听在5800和5900端口的程序所在位置
（通常会是c:\Winnt\fonts\explorer.exe)
2、在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新运
行c:\Winnt\explorer.exe)
3、删除C:\Winnt\fonts\中的explorer.exe程序。
4、删除注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项中的Explorer键值。
5、重新启动机器。
6129端口的关闭：
首先说明6129端口是一个远程控制软件（dameware nt utilities)服务端监听得端口，他不是一个木马程序，
但是具有远程控制功能，通常的杀毒软件是无法查出它来的。请先确定该服务是否是你自己安装并且是必需的，
如果不是请关闭。
关闭6129端口：
1、选择开始-->设置-->控制面板-->管理工具-->服务
找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后停止该服务。
2、到c:\Winnt\system32(系统目录）下将DWRCS.EXE程序删除。
3、到注册表内将HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\项中的DWRCS键值删除
6267端口的关闭：
6267端口是木马程序广外女生的默认服务端口，该木马删除方法如下：
1、启动到安全模式下，删除c:\Winnt\system32\下的DIAGFG.EXE文件
2、到c:\Winnt目录下找到regedit.exe文件，将该文件的后缀名改为.com
3、选择开始-->运行输入regedit.com进入注册表编辑页面
4、修改HKEY_CLASSES_ROOT\exefile\shell\open\command项的键值为"%1" %*
5、删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices项中名字
为Diagnostic Configuration的键值
6、将c:\Winnt下的regedit.com改回到regedit.exe
6670、6771端口的关闭：
这些端口是木马程序DeepThroat v1.0 - 3.1默认的服务端口，清除该木马的方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run项中
的‘System32‘=c:\Windows\system32.exe键值（版本1.0）或‘SystemTray‘ = ‘Systray.exe‘
键值（版本2.0-3.0)键值
2、重新启动机器后删除c:\Windows\system32.exe（版本1.0）或c:\Windows\system\systray.exe
（版本2.0-3.0）
6939 端口的关闭：
这个端口是木马程序Indoctrination默认的服务端口，清除该木马的方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
四项中所有包含Msgsrv16 ="msgserv16.exe"的键值
2、重新启动机器后删除C:\Windows\system\目录下的msgserv16.exe文件
6969端口的关闭：
这个端口是木马程序PRIORITY的默认服务端口，清除该木马的方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
项中的"PServer"= C:\Windows\System\PServer.exe键值
2、重新启动系统后删除C:\Windows\System\目录下的PServer.exe文件
7306端口的关闭：
这个端口是木马程序网络精灵的默认服务端口，该木马删除方法如下：
1、你可以使用fport察看7306端口由哪个程序监听，记下程序名称和所在的路径
2、如果程序名为Netspy.exe，你可以在命令行方式下到该程序所在目录输入命令Netspy.exe /remove来
删除木马
3、如果是其他名字的程序，请先在进程中结束该程序的进程，然后到相应目录下删除该程序
4、编辑注册表，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run项
和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices项中与该程序有关
的键值删除
7511端口的关闭：
7511是木马程序聪明基因的默认连接端口，该木马删除方法如下：
1、首先使用进程管理工具杀掉MBBManager.exe这个进程
2、删除c:\Winnt（系统安装目录）中的MBBManager.exe和Explore32.exe程序文件，删除c:\Winnt\system32
目录下的editor.exe文件
3、编辑注册表，删除注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中
内容为C:\WinNT\MBBManager.exe键名为MainBroad BackManager的项
4、修改注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command中的c:\Winnt\system32\editor.exe %1改
为c:\Winnt\NOTEPAD.EXE %1
5、修改注册表HKEY_LOCAL_MACHINE\Software\CLASSES\hlpfile\shell\open\command项中的
C:\WinNT\explore32.exe %1键值改为C:\WinNT\WinHLP32.EXE %1
7626端口的关闭：
7626是木马冰河的默认开放端口（这个端口可以改变），木马删除方法如下：
1、启动机器到安全模式下，编辑注册表
删除HKEY_LOCAL_MACHINE\software\microsoft\Windows\ CurrentVersion\Run项中内容为
c:\Winnt\system32\Kernel32.exe的键值
2、删除HKEY_LOCAL_MACHINE\software\microsoft\Windows\ CurrentVersion\Runservices项中内容为
C:\Windows\system32\Kernel32.exe的键值
3、修改HKEY_CLASSES_ROOT\txtfile\shell\open\command项下的C:\Winnt\system32\Sysexplr.exe %1为
C:\Winnt\notepad.exe %1
4、到C:\Windows\system32\下删除文件Kernel32.exe和Sysexplr.exe
8011端口的关闭：
8011端口是木马程序WAY2.4的默认服务端口，该木马删除方法如下：
1、首先使用进程管理工具杀掉msgsvc.exe的进程
2、到C:\Windows\system目录下删除msgsvc.exe文件
3、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中内
容为C:\WinDOWS\SYSTEM\msgsvc.exe的键值
9989端口的关闭：
这个端口是木马程序InIkiller的默认服务端口，该木马删除方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\项中
的Explore="C:\Windows\bad.exe"键值
2、重新启动系统后删除C:\Windows目录下的bad.exe程序文件
19191端口的关闭：
这个端口是木马程序兰色火焰默认开放的telnet端口，该木马关闭方法如下：
1、使用管理工具结束进程tasksvc.exe
2、删除c:\Windows\system目录下的tasksvc.exe、sysexpl.exe、bfhook.dll三个文件
3、编辑注册表，删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项中的
Network Services=C:\WinDOWS\SYSTEM\tasksvc.exe键值
4、将注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command项中的C:\WinDOWS\SYSTEM\sysexpl.exe "%1"键
值改为c:\Windows\notepad.exe "%1"键值
5、将注册表HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command项中的
C:\WinDOWS\SYSTEM\sysexpl.exe "%1键值"改为c:\Windows\notepad.exe "%1"
1029端口和20168端口：
这两个端口是lovgate蠕虫所开放的后门端口。
蠕虫相关信息请参见：Lovgate蠕虫
你可以下载专杀工具：FixLGate.exe
使用方法：下载后直接运行，在该程序运行结束后重起机器后再运行一遍该程序。
23444端口的关闭方法：
这个端口是木马程序网络公牛的默认服务端口，关闭该木马的方法如下：
1、进入安全模式，删除c:\Winnt\system32\下的CheckDll.exe文件
2、将系统中的如下文件的大小与正常系统中的文件大小比较，如果大小不一样请删除，然后将正常的文件
拷贝回来，需要检查的文件包括：notepad.exe；write.exe，regedit.exe，Winmine.exe，Winhelp.exe
3、替换回正常文件后进入注册表编辑状态
删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项
中的"CheckDll.exe"="C:\WinNT\SYSTEM32\CheckDll.exe“键值
4、删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\RunServices中
的"CheckDll.exe"="C:\WinNT\SYSTEM32\CheckDll.exe"键值
5、删除HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run中
的"CheckDll.exe"="C:\WinNT\SYSTEM32\CheckDll.exe"键值请注意该病毒还可能会捆绑在其他
应用软件上，请检查你的软件大小是否有异，如果有请卸载后重装.
27374端口的关闭方法：
这个端口是木马程序SUB7的默认服务端口，关闭该木马方法如下：
1、首先使用fport软件确定出27374端口由哪个程序打开，记下程序名称和所在的路径。
2、编辑注册表，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中包含
刚才使用fport察看出的文件名的键值删除
3、将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServic项中包含刚才使
用fport察看出的文件名的键值删除
4、在进程中将刚才察看的文件进程杀掉，如果杀不掉请到服务中将关联该程序的服务关掉（服务名应该
是刚才在注册表RunServic中看到的）
5、编辑Win.ini文件，检查“run=”后有没有刚才的文件名，如有则删除之
6、编辑system.ini文件，检查“shell=explorer.exe”后有没有刚才那个文件，如有将它删除
7、到相应的目录中将刚才查到的文件删除。
30100端口的关闭：
这个端口是木马程序NetSphere默认的服务端口，清除该木马方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\项
中的NSSX ="C:\WinDOWS\system\nssx.exe"键值
2、删除HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中
的NSSX ="C:\WinDOWS\system\nssx.exe"键值
3、删除HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run 中
的NSSX ="C:\WinDOWS\system\nssx.exe"键值
4、重新启动系统后删除删除C:\WinDOWS\system\目录下的nssx.exe文件
31337端口的关闭：
这个端口是木马程序BO2000的默认服务端口，清除该木马方法如下：
1、将机器启动到安全模式状态
2、编辑注册表，删除\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\ CurrentVersion\RunServicse项
中包含Umgr32.exe的键值
3、删除\Windows\System目录下的Umgr32.exe程序
4、重新启动机器
45576端口：
这是一个代理软件的控制端口，请先确定该代理软件并非你自己安装（代理软件会给你的机器带来额外的流量）
关闭代理软件：
1.请先使用fport察看出该代理软件所在的位置
2.在服务中关闭该服务（通常为SkSocks），将该服务关掉。
3.到该程序所在目录下将该程序删除。
50766端口的关闭：
这个端口是木马程序SchWindler的默认服务端口，清除该木马的方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\项
中的User.exe = "C:\WinDOWS\User.exe"键值
2、重新启动机器后删除c:\Windows\目录下的user.exe文件
61466端口的关闭：
这个端口是木马程序Telecommando的默认服务端口，关闭该木马程序方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\中
的SystemApp＝"ODBC.EXE"键值
2、重新启动机器后删除C:\Windows\system\目录下的ODBC.EXE文件
==================================================
关闭7.9等等端口：关闭Simple TCP/IP Service，支持以下 TCP/IP 服务：Character Generator，
Daytime， Discard， Echo， 以及 Quote of the Day。
关掉21端口：关闭FTP Publishing Service，它提供的服务是通过 Internet 信息服务的管理单元
提供 FTP 连接和管理。
关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。
关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。
关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过
Internet 信息服务的管理单元提供 Web 连接和管理。
关闭默认共享：在Windows 2000中，有一个“默认共享”，这是在安装服务器的时候，把系统安装分区
自动进行共享，虽然对其访问还需要超级用户的密码，但这是潜在的安全隐患，从服务器
的安全考虑，最好关闭这个“默认共享”，以保证系统安全。方法是：单击“开始/运行”，
在运行窗口中输入“Regedit”，打开注册表编辑器，展开
“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Lanmanworkstation\parameters”，
在右侧窗口中创建一个为“AutoShareWks”的双字节值，将其值设置为0，(Win2000 专业
版 Win XP);
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver
\parameters]"AutoShareServer"=dword:00000000 (win2000 server、win2003 server)
这样就可以彻底关闭“默认共享”。
(对了记住在DOS下运行net share c$Content$nbsp;/del，有几个默认共享就执行几次
关闭139端口：139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器
也开放了139端口，功能一样。关闭139口听方法是在“网络和拨号连接”中“本地连接”
中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有
一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。
关闭445端口：修改注册表，添加一个键值
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT
\Parameters]"SMBDeviceEnabled"=dword:00000000
关闭终端服务：在Windows2000 Sever版中打开“我的电脑”→“控制面板”→“ 添加/删除程序”→
“添加删除Windwos组件”，把其中的“终端连接器”反安装即可！
修改终端服务的默认端口：
服务器端： 打开注册表，在
“HKLM\SYSTEM\Current\ControlSet\Control\Terminal Server\Win Stations”里找到
类似RDP-TCP的子键，修改PortNumber值。
声明：本站所有文章资源内容，如无特殊说明或标注，均为采集网络资源。如若本站内容侵犯了原著者的合法权益，可联系本站删除。
