微点交流论坛 - 反病毒 - 禁用Terminal Services 服务

fire-free
新手上路

积分 26
发帖 26
注册 2009-5-5

#1 禁用Terminal Services 服务

禁用了Terminal Services 服务,重启后打开任务管理器后，几乎所以进程的用户名空白，只有SYSTEM IDLE P... 用户名为system
是否还有别的不良影响，请大侠指点，感激。。

※ ※ ※ 本文纯属【fire-free】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-17 11:44

fire-free
新手上路

积分 26
发帖 26
注册 2009-5-5

#2

高手们都不热心，版主似乎也不关心

※ ※ ※ 本文纯属【fire-free】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-5-17 12:35

HomeSGerMine
银牌会员

■■微点护卫队队长■■

积分 4888
发帖 4785
注册 2009-3-8
来自哪里有微点，哪里就有我

#3

先说下他的服务概要，就知道好坏了：
终端服务
允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面(包括管理员的远程桌面)、快速用户转换、远程协助和终端服务器的基础结构。

Terminal Services中有许多不为人知的细节操作。今天我把这些细节操作统一在一起写出来希望能给大家一些思路。在Terminal Services会话中，我们依然可以使用快捷键，不过快捷键和本机有所区别，具体为： CTRL+ALT+END 打开“Windows 安全”对话框。 ALT+PAGE UP 从左向右在程序之间切换。 ALT+PAGE DOWN 从右向左在程序之间切换。 ALT+INSERT 按启动顺序来回切换程序。 ALT+HOME 显示“开始”菜单。 CTRL+ALT+BREAK 在窗口（如果适用）和全屏显示之间切换客户端。 ALT+DELETE 显示窗口的弹出式菜单。 CTRL+ALT+减号 (-) 将客户端活动窗口的快照放在“终端”服务器的剪贴板上（与在本地计算机上按下 ALT+PrintScrn 键时的功能相同）。 CTRL+ALT+加号 (+) 将整个客户端窗口区域的快照放在“终端”服务器的剪贴板上（与在本地计算机上按下 PrintScrn 键时的功能相同）。注意: 在NEC98 计算机中，这些快捷键在以下两种情况下会有些不同： CTRL+ALT+BREAK由 F12 键代替。 CTRL+ALT+END 由 F15 键代替。 修改Terminal Services的默认端口：在注册表下[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]中的PortNumber键值中，选择10进制状态，就可以看到终端的默认端口3389，接着你就可以根据个人的情况的进行修改了。 修改完成之后，以后客户端要连接服务器时只需要在IP地址后面加上冒号，在填上修改以后的端口号即可。 修改Terminal Services的默认端口号，能在一定程度上加强Terminal Services的安全性。 终端中，在CMD中键入quser(即query user)，便可以查看当前终端中的会话，其中带“console”是中断服务器本地用户，其余都是远程会话。如果键入logoff ID便可以注销远程用户的会话。当连上终端服务器之后，如果可以编辑如下一个批处理文件：：begin query user| find “console” if errorlevel 1 logoff 1&&logoff 2 goto begin 这段批处理的意思也非常简单，如果query user(既quser)出现console字样（既管理员本地登陆），马上切断ID为1 和2的用户的会话。这是黑客们常用的一个手段，思路很巧妙，这样管理员很难发现自己的服务器被非法访问过。 运行这段批处理后： echo [Components]>c:\backe echo TSEnable=on >>c:\backe sysocmgr /I:c:\winnt\inf /u:c:\backe /q /r 过一段时间系统就会以不弹出任何窗口的形式安装上终端服务。当计算机从新启动以后，就可以连接上。如果，你想让设置立即生效，可以在最后一句省略掉“r”参数，这样当安装完成以后，远程计算机会自动从新启动。

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方之荣耀，中华之微点！---Microp●int

2009-5-17 14:54

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号