Windows Server 2008 停止防火墙命令

作者:Secer 发布时间:May 12, 2015 分类:黑客技巧,原创文章

Win08+ 防火墙服务名为mpssvc,想停掉防火墙远程登录一般运行如下命令:
C:\Windows\system32>net stop mpssvc
Windows Firewall 服务正在停止.
Windows Firewall 服务已成功停止。

但是在08里 直接停止防火墙的服务后,是不允许3389外连的

所以不能粗暴的停止服务,正确关闭防火墙的命令如下:


关闭WINDOWS防火墙策略:

NetSh Advfirewall set allprofiles state off

开启WINDOWS防火墙策略:

NetSh Advfirewall set allrprofiles state on

查看WINDOWS防火墙策略:

Netsh Advfirewall show allprofiles

此内容被密码保护

作者:Secer 发布时间:May 12, 2015 分类:渗透测试,原创文章

请输入密码访问

win2008+ 如何cmd开启远程桌面

作者:Secer 发布时间:May 12, 2015 分类:黑客技巧,原创文章

Windows 2012、Windows 2008 Server命令行开启3389远程桌面,

命令行执行代码:

    wmic /namespace:\\root\cimv2\terminalservices path win32_terminalservicesetting where (__CLASS != "") call setallowtsconnections 1

     

    wmic /namespace:\\root\cimv2\terminalservices path win32_tsgeneralsetting where (TerminalName ='RDP-Tcp') call setuserauthenticationrequired 1
        ######只允许带网络级身份验证的远程桌面的计算机


    //    wmic /namespace:\\root\cimv2\terminalservices path win32_tsgeneralsetting where (TerminalName ='RDP-Tcp') call setuserauthenticationrequired 0
        ######允许任意版本远程桌面的计算机连接(较不安全)


    reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fSingleSessionPerUser /t REG_DWORD /d 0 /f

附Windows 2003命令行开启3389一句话命令:

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f