文章作者：Slyar 文章来源：Slyar Home (www.slyar.com) 转载请注明，谢谢合作。

呵呵，这个也是几年前经常用的东西了，看以前的博客找到的，觉得以后可能还有用，特地找出来改了改，又到XPSP3上测试了一下，能用，现在发上来。

Slyar去掉了一些隐藏的功能，因为用不着了，哈哈~~本来说做成EXE的补丁，结果出去上了个厕所打消了这个念头。。。

需要的到下载基地下载slyar_3389.rar，解压后一个文件夹里面有2个文件：slyartermsrv.dll、slyar3389.bat。

恩，还是CMD下吧，先用tasklist /svc命令得到TermService的PID，然后编辑一下文件夹里的slyar3389.bat，把"pid"里的PID改成你得到的数字，保存退出。

行了，剩下的工作就是双击一下slyar3389.bat，完成了，mstsc连接验证一下就OK。

是不是写得有点少？那多写点。。。

原理：其实很简单了，2082以后的termsrv.dll不支持多人终端，我用2055的termsrv.dll覆盖原来的termsrv.dll就可以了。

那个bat也没啥，贴出来看看。

@net stop sharedaccess
@ntsd -c q -p "pid"
@reg add HKLM\SOFTWARE\Microsoft\Windows" "NT\CurrentVersion\Winlogon /v KeepRASConnections /t REG_SZ /d 1 /f
@reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
@reg add HKLM\SYSTEM\CurrentControlSet\control\terminal" "server\Licensing" "Core /v EnableConcurrentSessions /t REG_DWORD /d 00000001 /f
@reg add HKLM\SYSTEM\CurrentControlSet\Services\TermService\Parameters /v serviceDll /t REG_EXPAND_SZ /d %SystemRoot%\system32\slyartermsrv.dll /f
@copy slyartermsrv.dll c:\windows\system32\dllcache\slyartermsrv.dll
@attrib +h +s +r c:\windows\system32\dllcache\slyartermsrv.dll
@copy slyartermsrv.dll c:\windows\system32\slyartermsrv.dll
@attrib +h +s +r c:\windows\system32\slyartermsrv.dll
@shutdown -a
@net start termservice

稍微解释几个命令好了。

net stop sharedaccess
禁用XP的防火墙。

shutdown -a
因为svchost被干掉，所以会导致重启，这个命令可以终止重启。

ntsd -c q -p "pid"
系统debug级的ntsd，用来干掉进程特别爽。