x2bbs - Powered by x2bbs! Board

標題: 轉【遠端桌面】Windows 10 多人遠端桌面連線修改 [打印本頁]

作者: LILI 時間: 2017-2-20 13:55 標題: 轉【遠端桌面】Windows 10 多人遠端桌面連線修改

本帖最後由 LILI 於 2017-2-20 18:06 編輯

【遠端桌面】Windows 10 多人遠端桌面連線修改 - 新增支援 Threshold 2
轉自阿光部落格

【方法一】
Windows 10 RTM (64bit) - 2015.08
◆10.0.10240.16384 (1,032,192 位元組)
請將原始機碼

39 81 06 3C 00 00 0F 84 73 42 02 00
取代成

B8 00 01 00 00 89 81 38 06 00 00 90
[attach]16763038[/attach]

Windows 10 Threshold 2 (64bit) - 2015.11
◆10.0.10586.0 (1,033,216 位元組)
請將原始機碼

39 81 3C 06 00 00 0F 84 3F 42 02 00
取代成

B8 00 01 00 00 89 81 38 06 00 00 90
[attach]16763039[/attach]

打完收工！
這…會不會太草率一點…
好吧！那來試試不一樣的方法…
【方法二】
Windows 10 RTM (64bit) - 2015.08
如果你因為安全因素不想變動「termsrv.dll」原始檔案的話，我們有另外一種方法來達成：使用「RDP Wrapper」充當 Terminal Services 和 Service Control Manager 之間的仲介。
打開「RDPWrap-v1.6」資料夾
[attach]16763040[/attach]
右鍵點選「install.bat」以「以系統管理員身分執行」進行安裝，會看到 Windows 防火牆服務發生錯誤是因為筆者把他關閉，請勿理會。
[attach]16763041[/attach]
完成後執行「RDPConf.exe」檢查設定，如果像圖片那樣顯示綠色就表示沒問題！
[attach]16763042[/attach]
Windows 10 Threshold 2 (64bit) - 2015.11
10586 版本會出現
[not supported]
錯誤訊息。
[attach]16763043[/attach]
打開「RDPWrap-v1.6」資料夾，執行「update.bat」。

[attach]16763044[/attach]
[attach]16763045[/attach]
完成後執行「RDPConf.exe」檢查設定，如果像圖片那樣顯示綠色就表示沒問題！

[attach]16763046[/attach]
接著你可以試著執行「RDPCheck.exe」來驗證看看是不是真的可以多人遠端桌面連線。
下圖是筆者在 LAB 環境中開 5 個帳號同時登入，確認 Win10 多人遠端桌面連線沒問題！

這是不是比修改機碼還簡單啊？？？
【寫在後面】

假如很不幸你的「Listener state」是「Listening [not supported]」，那你就必須要去更新 Wrapper 配置檔（.ini），而最新的「rdpwrap.ini」檔案是放在 GitHub page 網站裡「res資料夾」底下「rdpwrap.ini」，下載後執行一下配置即可。
[attach]16763047[/attach]

作者: LILI 時間: 2017-2-20 18:12

本帖最後由 LILI 於 2017-2-20 18:14 編輯

本身就是 Administrator，在我的世界裡沒有存取被拒這四個字啊！這台電腦的權限就我最大我最屌！怎麼會沒有權限存取呢？？？」
[attach]16763054[/attach]

檢視一下他的安全性內容，原來是「TrustedInstaller
」的權限在搞鬼，他竟然凌駕在　Administrator　之上！？？？
那什麼是「TrustedInstaller」?

簡單說就是鑒於過去很多電腦被感染病毒，或者是重要系統檔案遭竄改刪除，主要原因就是這些惡意程式取得了最高權限的帳號密碼，才能對電腦恣意的發動攻擊，所以從 Windows Vista 開始 TrustedInstaller 就誕生了，他是一個 Windows 的 Services，服務名稱為「Windows Modules Installer」，他的工作是模擬一個虛擬的權限，對於重要的系統檔，不管是 System 或 Administrator 帳號，只賦予讀取的功能，而完整的控制功能，則交給「TrustedInstaller」這個虛擬帳號。
[attach]16763055[/attach]

既然只是權限問題，我們只要取得不就好了！
首先在桌面上新增一個「文字文件」，打開編輯將以下內容複製貼上後存檔成「TrustedInstaller權限.reg
」，記得將副檔名由「.txt」改為「.reg」，然後再執行這個登錄檔即可。
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\*\shell\runas]

@="取得權限：TrustedInstaller"

[HKEY_CLASSES_ROOT\*\shell\runas\command]

@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant administrators:F"

[HKEY_CLASSES_ROOT\Directory\shell\runas]

@="取得權限：TrustedInstaller"

"NoWorkingDirectory"=""

[HKEY_CLASSES_ROOT\Directory\shell\runas\command]

@="cmd.exe /c takeown /f \"%1\" /r /dy && icacls \"%1\" /grant administrators:F /t"

"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /dy && icacls \"%1\" /grant administrators:F /t"

這時候你將「C:\Windows\System32」底下的「termsrv.dll」檔案給他按下右鍵，點選名為「取得權限：TrustedInstaller」的功能，然後再丟一次檔案你就會發現可以取代原有檔案！

[attach]16763056[/attach]

以上步驟都成功後，就可以去測試多人遠端桌面連線有沒有可以正常執行。

歡迎光臨 x2bbs (http://wen-jos.idv.tw/)