仓库源文，站点原文

tags: [Windows, 远程桌面] title: Windows 远程桌面的探索 last_modified_at: 2024-3-3 slug: rdp-stuff redirect_from:

- /posts/Windows远程桌面的探索

主要用于允许一个用户同时登录多个会话，可以通过任务管理器或tscon在会话间切换，通过任务管理器或logoff注销特定会话。

用于在网页上访问远程桌面，支持多种协议，包括RDP、VNC、SSH等。

功能很全，但不好玩：主机列表、连接配置是在后台配置的，而非在网页设置；必须用 Linux系统、Java 11+ (更低版本可能也行，没试)、Tomcat 9.0 (10.1 运行不了) 才能运行，官网没写软件版本及快速配置指南导致浪费了很多时间。最后由于IIS反向代理之后无法正常连接，放弃了。

reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa /v LimitBlankPasswordUse /t REG_DWORD /d 0 /f

用于附加到已有的会话并查看或控制，而不是创建新的会话。就像向日葵一样，但是可以指定具体需要连接的会话。

查看所有session：qwinsta

配置影子模式允许级别：reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v Shadow /t REG_DWORD /d 4

其中，最后一项的值含义见下。此处的“许可”指的是用户桌面会弹出一个框询问是否允许，若为“不需要”则可以通过/noconsentprompt这一mstsc参数隐藏此框。

0 – 完全禁止
1 – 查看与控制，需要用户的许可
2 – 查看与控制，不需要用户的许可
3 – 仅查看，需要用户的许可
4 – 仅查看，不需要用户的许可

连接到指定会话：mstsc /v:{ADDRESS} /shadow:{SESSION_ID} /noconsentprompt /prompt；这里最后的/prompt是为了使用密码登录，否则完全不会弹出凭据输入框，也就不能成功连接。