Windows терминален сървър, както и отстраняването на други ограничения (страница 1)

Метод TSFree 1.1

Kaspersky и Нод съобщи, че Trojan.Win32.Agent.jh файл. Но аз използвам файла за дълго време и след инсталацията повече от един път проверих всичко на компютъра - не съдържат вируси. Така че това е толкова измислица като файлове, пукнатини за игри и друг софтуер.
Защо той вярва на вируса? Това е все едно на вируса, който прави много сходни: Trojan-Dropper.Win32.Delf.jef

Тук ще опиша пачване на Windows XP VL (не OEM) - т.е. в системата не са налице активиране модул), и на компютъра не е част от ActiveDirectory домейни:

Преди да инсталирате корекцията:

TS Безплатен променя някои файлове на операционната система, по-добре е да закърпи след инсталирането на всички актуализации и кръпки

И разбира се, след настройките за антивирусни или изключите монитора на вируса на инсталацията на пластира

Уверете се, че по това време в оптичното дисково устройство не е инсталационния диск на Windows (или, ако го сложите с пръчката, с HDD - която сега е на сайта не е на разположение на този компютър), в противен случай SFC незабавно да върне оригиналите на тези файлове, и нищо не се случва

Работещи ПРСР връзка по TCP порт 3389, така че защитната стена на нужда, за да добавите изключение на този порт, или просто да се навирам в квадратчето на "Remote Desktop" в brendmauere Windows (също съм "Дистанционно асистент" са включени).

И все пак, проверете дали свойствата на "My Computer" \ Дистанционни сесии трябва чавка "Разрешаване на отдалечен достъп до този компютър." След това кликнете върху "Избор на отдалечените потребители", и там се добавят потребителите, които ще могат да се свързват по ПРСР (Това може да стане при управлението на компютъра \ Локални потребители и групи \ групи - трябва да добавите към групата "Remote Desktop потребители" (т.е. . потребителите трябва да бъдат създадени преди да инсталирате корекцията, или при създаването веднага добавя към тази група).

По този начин, в нормален режим на Windows (а не непременно в тъмното), на потребител с администраторски права, за да стартирате TS-Free-1.1.exe и ще видите командния ред:

Terminalserver Не Ограничения Patch Helper Script
==================================================
Моля, преименувайте пътя, който сте инсталирали прозорци или през последната ServicePack от
за да се избегне, че за защита на файла Windows ще отмените пластира.
Пример:
Преименуване на C: \ инсталира \ WinXP_SP2 до C: \ инсталира \ WinXP_SP2.OUT
.
Натиснете Ctrl + C, за да Отказ.
За да продължите, натиснете произволен клавиш.

натиснете произволен клавиш, и се добавя към този екран:

* Подготовка winlogon.exe за изкърпване.
* Подготовка termsrv.dll за изкърпване.
* Подготовка mstscax.dll за изкърпване.

* Като се започне WPA_Kill.exe (за деактивиране winlogon.exe selfchecks).

Тогава ще се появи друг прозорец "TS_Free кръпка Helper winlogon.exe-selfcheck-отстраняване 2.0.2":

Сканиране на байт модел:
.
PatchOffset: 0004C594 - Готови ли сте да Patch!

Деактивирането на Windows система за защита на файла временно:
RegDelete: ServicePackSourcePath = ""
RegDelete: SourcePath = ""

Деактивирането Winlogon Anti-Crack-сигурност:
.

Прилагане на Анти-WPA Patch при офсет: 4C594
PE_Checksum обновени!
В очакване на dialogbox "Windows Systemfile защита"

Възстановяване на данни Защита на файловата система на Windows:
RegSetValue: ServicePackSourcePath =
"E"
RegSetValue: SourcePath =
"E"

Честито # 'Winlogon.exe #' се закърпи успешно.

Запомнете: Трябва да изпълнявате тази кръпка отново, след като имате
инсталирана ServicePack!

и предупреждението на прозореца Моля, изчакайте dialogbox "Windows Systemfile защита":

Сега dialogbox "Windows Systemfile защита" shouls масите.
Кликнете върху "Прекратяване", а след клик на "Да".

Забележка: На Serversystems просто изчакайте около 5 сек и след това щракнете върху OK.

И тогава той се появи SFC предупреждение, че важни системни файлове се заменят, и да го пита за Windows CD-с разпределението, за да ги получите обратно към първоначалния си изглед, трябва да щракнете върху Отказ, Да.

На прозореца "TS_Free кръпка Helper winlogon.exe-selfcheck-отстраняване 2.0.2" кликнете Quit, а в първия прозорец се добавя към низ, се появява следният прозорец "Windows Terminalserver няма ограничения Patch 1.1 Beta" със съдържанието "Стартиране TS_Free.exe.":

--[Terminalserver няма ограничения Patch] -

". Windows Terminalserver" Натиснете бутона Patch, а през прозореца се добавя:

+ откриване winlogon.exe. направено.
Проверка на файл.

Кръпка winlogon.exe.
Потърсете за функция IsProfessionalTerminalServer. е открит!
Преместване в началото на функция.
Писане функция fixdata. Назад (0)
Преместването да се сложи край на функция.
Осъществяване IsPerOrProTerminalServer да retrun 0.

+ отваряне mstscax.dll. направено.

Потърсете за CUI :: IsRunningOnPTS функция. ГРЕШКА!

+ отваряне termsrv.dll. свършен
+ Фиксирането LCQueryAllowConcurrentConnections.
търся # 'MOV EAX, C00A0013 #'. е открит!
Преминаване към предишната функция
.
Пропускане fillbytes 0xCC.
Писане функция fixdata.
Преместването да се сложи край на функция.
--------------------------

търся # 'MOV EAX, C00A0013 #'. е открит!
Преминаване към предишната функция
.
Пропускане fillbytes 0xCC.
Писане функция fixdata.
Преместването да се сложи край на функция.
--------------------------

търся # 'MOV EAX, C00A0013 #'.

търся # 'CALL IsPersonalTerminalServicesEnable #'. е открит!
Замяна с # 'MOV EAX, # 1 "
Makeing gbServer да бъде винаги една.

Потърсете за IsPersonalWorkstation функция. е открит!
Преместване в началото на функция.
Писане функция fixdata. Назад (0)
Преместването да се сложи край на функция.

Потърсете за IsPersonalTerminalServicesEnabled функция. е открит!
Преместване в началото на функция.
Писане функция fixdata. Назад (0)
Преместването да се сложи край на функция.

Patch прилага успешно!

напред, когато приключите (няколко секунди), а след това - Quit. този прозорец е затворен, и първият, който добави:

_______________________________
/ \
--(Можете да затворите този прозорец сега.) -
\ _______________________________ /

натиснете Enter, прозорецът е затворен.

Сега трябва да рестартирате компютъра, и тя ще се превърне в терминален сървър.

Паралелни сесии на потребител

TS Free ви позволява да свържете с един вход двама потребители в даден момент. Къде е така, както трябва, а в някои случаи това не е приемливо. Това се свързва втория отнел първата сесия със същото потребителско име трябва да бъде в Group Policy Start \ Run \ gpedit.msc, Компютърна конфигурация \ Административен, надясно-Пренс. Mouse - Добавяне и премахване на шаблони, отворен C: \ Windows \ INF, изберете system.adm, Open. Сега "Close" бутона. Ще има нов шаблон, отидете на компютърна конфигурация \ Administrative Templates \ Windows \ компоненти Terminal Services \ върху елемента "Ограничаване на потребителите към една отдалечена сесия Terminal Services" кликваме "Properties" скрипт.
Сега, ако въведете Потребителят с компютър, а след това под него е на другата, ще се премести от първата сесия на 2-ри, заедно с всички отворени програми (т.е., сесията няма да бъдат загубени). отваря Второ паралелно потребителското сесията на потребител.

Ако компютърът е част от домейн

Това при всяко стартиране на системата е в положение "0" до "AllowMultipleTSSessions" ключ на системния регистър HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon, така че трябва да се направи една партида файл, за да промените тази стойност "1" в системния регистър, както и поставете го в стартиране, например чрез политика gpedit.msc Group, Windows Settings \ Scripts (стартиране / изключване). източник и след това

За PC с WinXP на домейна, след инсталирането на пластира и стартирайте .reg файл-направете следното:
Моля, влезте с администраторски права
Контролен панел / планирани задачи
Добави работа
Намерете файла C: \ Windows \ system32 \ reg.exe
посочва името на EnableMultipleTSUsers работните
Изберете период: Когато ботуши компютърни
Потребител: СИСТЕМА (ImyaPK \ Admin - творби +, за да зададете парола, ImyaPK \ System - не работи, а просто система - строителни работи)
Инсталирайте допълнителни опции, след натискане на бутона "Finish"
Промяна на начина на полето:
C: \ Windows \ System32 \ reg.exe добави "HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon" / срещу AllowMultipleTSSessions / т REG_DWORD / г 1 / F
ОК, ОК.

Ограничаването на броя на връзки към мрежови ресурси

Това в средни и големи мрежи на Windows XP не може да се конкурира с Windows Server, в него се ограничава броят на мрежови връзки за споделени ресурси:
- Windows XP Home, за да папките ви в мрежата (или принтер) 5 Потребители
- Windows XP Pro - 10
6-та / 11, съответно, са просто не е позволено.
Решен кръпка LanServer_NoConnectionLimit, който заменя Windows Files \ system32 \ Drivers \ srv.sys и Windows \ system32 \ srvsvc.dll

Тези файлове са защитени от SFC, така че те могат да бъдат заменени само от рестартиране на системата, в защитен режим. Е необходимо, заменете да копирате тези файлове в папката Windows \ system32 \ Dllcache \ srvsvc.dll

Написах една партида фал start.bat

Достатъчно е да рестартирате в безопасен режим и стартирате файла.

Ограничение за броя на полуотворените TCP / IP-връзки

След появата на червеи в Windows XP направи това ограничение да се забави разпространението на епидемии (времето за червеи до razsylat много по-малко копия от телата им).
В Атина, вече са на етапа на създаване на инсталационния диск, като се използва nLite увеличи тази стойност до 100.

uxtheme.dll

За да инсталирате нестандартни теми на интерфейса на Windows, има кръпка uxtheme.dll
В Атина, ние вече сме на етапа на създаване на инсталационния диск, използвайки nLite Кръпки този файл.

Важно е да се започне първо (и може да бъде в нормален режим Windows) UniversalTermsrvPatch-x86.exe, а след това не забравяйте да xp.reg (в противен случай ще бъде направено на ключове в регистъра, както и терминал режим не работи).

По принцип правилно. Ако това е вярно архитектура на мрежата, всеки трябва да има собствена употреба. И това е, че потребителят не искам да загубя отворените програми, а ако е изключена (себе си или поради повреда) и след това свързан, влиза в новата сесия, а след това той ще трябва да извърши допълнителни стъпки, за да преминат към първата си сесия с отляво в работата като си отворени програми и документи.

Между другото седмият RDP-клиент версия автоматично превключва резолюцията ако се свързвате към компютър, резолюцията на екрана е различен от този, от чиято свързан преди. Отворете програмата в същото време изместен във видимата прозореца, но не го правят близък - няма загуба на данни. И пропилеем вертикално / хоризонтално сега имаме не, както го направи в по-старите версии на DRP-клиента, когато започнете да работите с монитора, резолюцията е по-малко, отколкото преди - защото размер на работната площ остава голям и не може да се побере в новия екран.

В интернет открих кръпка за този параметър
HKLM \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server, fSingleSessionPerUser, ако тя е равна на 0 - открити паралелни сесии за потребителя с един вход, и ако тя е равна на 1 - сесията е заловено.

Аз пиша команден файл:

И на TSFree 1.1 в Windows XP Pro SP3 (+ обновяване), той също няма ефект.

Всъщност, аз вярвам, че правото да не се отвори паралелна сесия, и вземете ток. Излишно е да се произвеждат паралелно. Потребителят все още се опита да обясни, как да вземете първото си заседание, ако сте отворили паралелно (т.е. гаранцията, че ще отвори паралелно-не, но можете да го отворите, след което е необходимо да се премине към възстановяване на своите настоящи отворени документи и програми), а след това По-нова сесия ще виси не е затворена. Затова правилно, според мен, да се използва втория пластир.