虽然用处不太大，但是闲着无聊就来写一下咯，过几天会贴上代码，现在先写下方法。蛮简单的，就是几个注册表操作和替换一个远程桌面服务首先关闭防火墙 net stop sharedaccess 我发现用这个命令关闭防火墙基本不会被拦截，包括杀软和系统都不会提示。之后查找DcomLaunch, TermService服务的PID，管你用Tasklist/SVC命令还是什么方法，找到这个PIE，直接NTSD掉。之后把SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\KeepRASConnections改为1，注意这个1是字符的1，而不是整形1，也就是'1' [...]