王学昌的笔记

        今早上午还在上专业英语的时候，老马来电话询问没有显示器，如何开启Windows 2003 Server的远程桌面问题。情况为知道该主机的IP地址，用户名及密码，并且可以ping通该主机。现记录如下：

         无意间上网又学到一个方法，可以很隐蔽的通过命令行来开启3389端口，因为远程桌面服务是microsoft自带的服务，杀毒软件不会查杀，所以当做后门来用就非常方便了，而入侵一般都是通过命令行下来完成，前面的方法是在图形下，显然不方便，在命令行下输入：

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /F

reg add    "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v fDenyTSConnections /t REG_DWORD /d 0

通过这种方法可以在命令行下悄无声息的完成开启远程桌面服务。而且我还发现一个小问题，如果通过桌面方式开启远程桌面连接，在360安全卫士进行体检后会被提示开启了远程桌面接连，但是通过命令行来开启的话，360是不会给与提示的。

但至于你如何才能连接到Windows，运行一些命令，那就是另外一个问题了。