如何命令行开启远程桌面

*** 作步骤如下：
右键"我的电脑"属性->选中远程->将"远程桌面"下的"允许用户连接到此计算机"©选项前的框选中，应用后确定。
点击开始后选择运行->输入mstsc命令并确定，输入IP地址，用户名和密码就可以进行远程 *** 作了。
当然这是开启3389端口比较正规的方法，今天无意间上网又学到一个方法，可以很隐蔽的通过命令行来开启3389端口，因为远程桌面服务是microsoft自带的服务，杀毒软件不会查杀，所以当做后门来用就非常方便了，而入侵一般都是通过命令行下来完成，前面的方法是在图形下，显然不方便，在命令行下输入：
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /F
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v fDenyTSConnections /t REG_DWORD /d 0
这样开启远程桌面服务后，你会发现 "我的电脑"属性->选中远程->将"远程桌面"下的"允许用户连接到此计算机" 变成灰色的了。不能修改了。这时可以去
在运行中输入gpeditmsc, 若NTFS 分区要有administrators的权限, 依次展开
本地计算策略---->计算机配置---->管理模板---->Windows 组件---->终端服务 双击允许用户使用终端服务远程连接, 把已启动改成未配制。
你应该是把这个改了，再改回已启动允许用户远程连接到此计算机 前面的那个勾就不会是灰色的

远程桌面连接命令为mstsc

Win+R键调出运行

输入cmd并回车

在黑色窗口中输入mstsc并回车即可

使用cmd命令可以方便 *** 作，描述起来也非常简约

cmd命令／cmd命令提示符有：

dxdiag---------检查DirectX信息

drwtsn32------系统医生

devmgmtmsc---设备管理器

ddeshare-------打开DDE共享设置

dvdplay--------DVD播放器

memexe--------显示内存使用情况

Msconfigexe---系统配置实用程序

mplayer2-------简易widnowsmediaplayer

mspaint--------画图板

mstsc----------远程桌面连接

mplayer2-------媒体播放机

magnify--------放大镜实用程序

mmc------------打开控制台

mobsync--------同步命令

netstopmessenger-----停止信使服务

netstartmessenger----开始信使服务

notepad--------打开记事本

ntmsoprqmsc---移动存储管理员 *** 作请求

netstat-an----(TC)命令检查接口

winver---------检查Windows版本

wmimgmtmsc----打开windows管理体系结构(WMI)

wupdmgr--------windows更新程序

wscript--------windows脚本宿主设置

write----------写字板

winmsd---------系统信息

wiaacmgr-------扫描仪和照相机向导

winchat--------XP自带局域网聊天。

方法一

1、我们可以在Windows10系统的开始菜单上，单击鼠标右键，这时候出现的菜单中，我们选择命令提示符（管理员）点击打开这样即可。

2、这样打开以后，大家可以看到命令提示符界面中显示管理员：命令提示符。现在我们就可以进行自己需要的命令 *** 作。

方法二

1、点击开始菜单，然后界面中我们这里选择所有应用打开进入，如图所示

2、所有应用中，我们在Windows系统中找到命令提示符，然后这时候在命令提示符上单击鼠标右键，选择以管理员身份打开命令提示符。

方法三

1、这里我们在Windows10系统的搜索框中直接输入命令CMD。

2、然后搜索结果中，还是在命令提示符上单击右键，选择管理员身份运行。

3、最后我们对命令提示符程序的存放位置最好最下了解，位置在C:\windows\system32文件夹中，其实电脑的很多管理工具都在这里面可以查看到。

扩展资料

Windows命令

命令行（Command Processor）（CMD）是在OS / 2 ， Windows CE与Windows NT平台为基础的 *** 作系统（包括Windows 2000，Windows XP，Windows Vista，Windows Server 2003，Windows 7， Windows 8 ，Windows 81 ，Windows 10）下的“MS-DOS 方式”。

一般Windows 的各种版本都与其兼容，用户可以在Windows 系统下运行DOS命令，中文版Windows XP 中的命令提示符进一步提高了与DOS 下 *** 作命令的兼容性，用户可以在命令提示符直接输入中文调用文件。命令行功能多于DOS。

命令信息

wmimgmtmsc 打开Windows管理体系结构（wmi)

wupdmgr Windows更新程序

wscriptWindows脚本宿主设置

write写字板

winmsd系统信息

wiaacmgr 扫描仪和照相机向导

winchatxp自带局域网聊天

memexe显示内存使用情况

msconfigexe系统配置实用程序

mplayer2 简易widnows media player(媒体播放器）

mspaint画图板

mstsc远程桌面连接

mplayer2 媒体播放机

magnify放大镜实用程序

mmc 打开控制台

mobsync 同步命令

dxdiag 检查directx信息

drwtsn32 系统医生

参考资料：

百度百科：CMD

点击开始菜单->运行 (或者 windows+R) ，输入”mstsc”命令， 
打开远程桌面连接对话框，输入你要连接的Windows server服务器的公网IP。

点击连接，在打开的界面中，输入管理员给你的初始密码。如果密码是你自己设置的，输入自己设置好的密码。

远程桌面连接时可能会跳出这个警告，不管他，咱们继续。 （PS，我用的是腾讯家的云服务器，不知道为什么有时候会出这个问题）

4、成功啦。现在看到的就是Windows server桌面。

相对于2000的系统来说，2003cmdshell下开启远程桌面服务就比较容易一些了，起码无需重启嘛！第一种方法也是用"echo"命令写入一个 3389reg文件，再"regedit /s 3389reg"导入注册表文件即可开启，比较简单，与上面介绍的2000的开启方法类似。将如下代码一行一行地复制到cmdshell窗口后按回车执行： echo Windows Registry Editor Version 500 >3389reg echo >>3389reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389reg echo "fDenyTSConnections"=dword:00000000 >>3389reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389reg echo "PortNumber"=dword:00000d3d >>3389reg echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389reg echo "PortNumber"=dword:00000d3d >>3389reg 完成以上 *** 作后再执行"regedit /s 3389reg"导入即可生效！不过这个方法相对来说比较麻烦，也比较复杂一些。我们还可以用另外一种比较简单的方法来开启远程桌面服务的，嘿嘿。在介绍另一个 *** 作方法之前，我们先来熟悉下2003系统下远程桌面服务的一个最关键的注册表键值。在"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server"下数值名称为"fDenyTSConnections"的这一项，可以看到它的数值数据为1或0。数值为1的时候关闭远程桌面服务，数值为0的时候开启远程桌面服务。换句话说，我们只要可以在cmdshell下更改这个关键的注册表键值数据就可以达到实现开启远程桌面服务的目的了！有幸的是，在2003下有一个"reg"命令完全可以做到这一点，嘿嘿。这里我们找一台 *** 作系统为2003的服务器，通过和上面介绍的同样方法溢出后返回一个cmdshell，如图5。当我们尝试连接的时候会发现根本无法连接上去，如图6。下面详细说明一下用"reg"命令开启远程桌面服务。执行：reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" 我们发现"fDenyTSConnections"键值数据为"0x1"，如图7。这个是十六进制数的1。上面提到，数据为1则没有开启远程桌面服务。我们要做的就是把"0x1"改成"0x0"！直接用"reg add"是不行的，必须把原来键值删掉再添加！在cmdshell下执行： reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections 会询问是否"要删除注册表值 fDenyTSConnections 吗"，当然Yes了，如图8。再执行： reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0提示 *** 作成功完成，如图9。这样就把"fDenyTSConnections"的值改为"0x0"了，我们可以执行： reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server"我们可以查看一下，看看是不是真的改掉了，发现已经成功更改了数据，如图10。现在再来连接服务器的3389看看，发现已经可以成功连接上了，加个用户进去参观咯，如图11。至此2003下cmdshell开启远程桌面服务的方法也介绍完了。

---