RDP Wrapper 使用教程让 Windows 家庭版也能当多用户远程桌面主机【免费下载链接】rdpwrapRDP Wrapper Library项目地址: https://gitcode.com/gh_mirrors/rd/rdpwrap家里一台老笔记本跑着 Windows 10 家庭版翻遍系统设置也找不到远程桌面开关RDP Wrapper 的办法很直接不动任何系统文件在远程桌面服务前面垫一层包装把家庭版的限制在运行时绕过去。装完以后同一台机器支持多人同时登录旧电脑直接变成 RDP 主机。本文按原理 → 安装 → 验证 → 调优 → 排障的顺序讲适合想开远程桌面但系统版本不对的普通用户。 搜索词速览核心词RDP Wrapper长尾Windows 家庭版开远程桌面 / TermService ServiceDll 改指向 / rdpwrap.ini 补丁配置 / RDP 第二个用户连接被拒 / Windows RT ARM rdpwrap 实验配置 项目全景它到底往系统里塞了什么这一节回答RDP Wrapper 是什么、装在哪、核心部件是谁。它的主体是一个 DLLrdpwrap.dll卡在服务控制管理器和终端服务TermService之间服务管理器照常启动 TermService但加载进来的第一个是包装层相当于在两个服务之间塞了一个翻译官。安装后整体住在%ProgramFiles%\RDP Wrapper\下就四个部件rdpwrap.dll核心、RDPWInst.exe安装/卸载器、RDPCheck.exe本机连通性测试、RDPConf.exe图形配置工具。对系统的唯一改动是一个注册表值把 TermService 的ServiceDll从termsrv.dll改指向rdpwrap.dll。所有该怎么改的数据都放在rdpwrap.ini里仓库路径 res/rdpwrap.ini分三块策略覆盖值、补丁代码片段、按 termsrv.dll 版本号分节的偏移表。运行日志写在系统根目录\rdpwrap.txt排障时第一眼就该看它。仓库里唯一的图片是一张 256×256 的图标分辨率不够正文使用所以下面的运行方式用一张结构图代替信息量更大。 限制拆解为什么默认配置连不上远程这一节把家庭版开不了远程桌面拆成 5 道具体的锁后面所有操作都是在拆这几道锁。SKU 门禁termsrv.dll 启动时会查询软件许可策略SLPolicy可以理解为你这台机器有什么资格的接口。家庭版/入门版拿到的是非服务器版本监听器直接不起来设置里连远程桌面的入口都不显示。单会话锁就算强制启动CSessionArbitrationHelper::IsSingleSessionPerUserEnabled这个函数也规定每个用户只能有一个会话第二个登录进来就会被拒。本地专用标记CEnforcementCore把本机许可证判定为仅本地LocalOnly远程连接一做许可证校验就失败。默认策略拒绝CDefPolicy::Query返回的默认策略是不允许远程连接你在组策略里改的值会被它盖回去。为什么不能直接改 DLL二进制补丁工具改的是磁盘上的 termsrv.dll一次 Windows Update 就还原而且 ARM 和 x86 指令集、函数偏移完全不同同一份补丁在 ARM 机器上根本用不了ARM 得换 res/rdpwrap-arm-kb.ini 这类专用偏移表。⚙️ 方案原理包装层如何先改内存、再交棒看代码前先看这张图整件事就是一条拦截 → 改写 → 接管的链服务控制管理器 (SCM) │ 读注册表 ServiceDll → 指向 rdpwrap.dll ▼ rdpwrap.dll包装层位于 %ProgramFiles%\RDP Wrapper 1. 读 rdpwrap.ini策略覆盖值 当前 termsrv 版本的偏移表 2. 冻结本进程全部线程 3. 在内存里挂钩/打补丁SL 策略查询、单会话检查、默认策略 4. 解冻线程 ▼ termsrv.dll磁盘原文件自始至终不动 ▼ 远程桌面服务以多用户主机模式运行机制链拆开说拦截安装程序把 TermService 的ServiceDll指到rdpwrap.dll服务管理器以为自己启动的还是原服务实际加载的是包装层。改写包装层启动时先加载真正的 termsrv.dll读出它的版本号冻结线程再按 INI 里对应版本的偏移表在内存里挂钩 SL 策略查询、修补单会话检查和本地专用判定。源码在 src-x86-x64-Fusix/RDPWrap.cpp。接管补丁打完恢复线程跳回原始的ServiceMain继续跑。此后 termsrv 每次问允不允许远程、最多几个会话都会被包装层截下来按 INI 里的值回答没列出的问题仍然走原函数。一句话总结termsrv.dll 一个字没改限制是在它启动的瞬间、在内存里被绕过去的Windows Update 换掉磁盘文件也无所谓下次启动包装层会重新来一遍。日志里看到Policy query/Policy rewrite字样就是改写正在生效的证据。️ 落地路线准备 → 改造 → 验证阶段一准备1. 拿到文件包目的动手前确认四件套和配置文件齐全别装到一半发现缺东西。操作从项目 Releases 下载最新安装包并解压应含rdpwrap.dll、RDPWInst.exe、install.bat、rdpwrap.ini。想核对配置或读补丁逻辑再克隆仓库看res/目录git clone https://gitcode.com/gh_mirrors/rd/rdpwrap cd rdpwrap dir res # 应看到 rdpwrap.ini 与 rdpwrap-arm-kb.ini验证文件列表里rdpwrap.dll和rdpwrap.ini成对出现且 INI 的[Main]节Updated日期不算太旧。2. 备份现状目的万一出问题留一条能原路退回的路。操作记下 TermService 当前的ServiceDll原始值默认是%SystemRoot%\System32\termsrv.dll并把 System32 下的termsrv.dll复制一份到安全位置——如果你之前用别的补丁工具改过它先把原始文件还原回来混用会不稳定。验证sc qc TermService能打印出原始 ServiceDll 值说明你记下来了。阶段二改造3. 一键安装推荐目的让脚本替你完成拷贝、注册表、防火墙和服务状态四件事。操作在 release 目录右键install.bat→ 以管理员身份运行。它默认是在线模式会联网拉取最新rdpwrap.ini不想联网就去掉脚本里的-o参数。验证脚本结尾出现Installation complete!随后阶段三的验证会确认服务真的换上了包装层。4. 手动安装想一步步控制时目的每一步自己来出问题时知道卡在哪一步。参考 res/legacy.install.bat 的做法# 把包装 DLL 放到 Program Files xcopy /y rdpwrap.dll %ProgramFiles%\RDP Wrapper\ # 把 TermService 的 ServiceDll 指到包装层 reg add HKLM\SYSTEM\CurrentControlSet\Services\TermService\Parameters /v ServiceDll /t REG_EXPAND_SZ /d %ProgramFiles%\RDP Wrapper\rdpwrap.dll /f # 允许远程连接 reg add HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server /v fDenyTSConnections /t REG_DWORD /d 0 /f # 放行 3389 入站TCP UDP netsh advfirewall firewall add rule nameRemote Desktop dirin protocoltcp localport3389 profileany actionallow netsh advfirewall firewall add rule nameRemote Desktop dirin protocoludp localport3389 profileany actionallow验证sc qc TermService输出里 ServiceDll 已经指向rdpwrap.dll。阶段三验证5. 重启服务目的让包装层真正被加载光改注册表不生效。操作net stop TermService net start TermService sc query TermService type \rdpwrap.txt注意TermService 常和其他服务挤在同一个 svchost 进程里按 PID 杀进程会连坐稳妥做法是停服务再启动。验证sc query显示STATE: RUNNING且系统根的rdpwrap.txt出现新的ServiceMain、Hook相关日志。6. 打一通本地测试目的确认监听器和会话都通了而不是只看服务状态。操作双击RDPCheck.exe源码见 src-rdpcheck/它会自动连127.0.0.2回环测试或者直接用 mstsc 连127.0.0.2。验证RDPCheck 报告正常、弹出登录界面再开第二个账户连接第一个会话不被踢说明多用户已经成立。 选型参考四条安装路线怎么选表里没有最好只有和你场景最配的一条。路线取舍适合谁官方 install.bat 一键脚本一条命令搞定拷贝、注册表、防火墙和服务想改端口等细节得手动补想十分钟上手的普通用户手动注册表方案对照 res/legacy.install.bat每步可控可暂停排障最透明步骤多漏一条防火墙规则就连不上想搞懂每一步、或网络受限环境ARM 实验配置res/rdpwrap-arm-kb.ini只覆盖 Windows RT ARMv7 的 3 个 termsrv build文件头就写着 experimentalWindows RT 平板的折腾党自行编译src-x86-x64-FusixVS2013完全可控能加自己的日志和逻辑要装整套编译工具链想改包装层行为的开发者进阶调优会话数、压缩与访问控制默认 INI 是全开配置下面三个方向按你的网络和资源情况收一收改的是rdpwrap.ini的[SLPolicy]节。并发会话MaxUserSessions0表示不限实际上限看硬件常见经验值 15 左右。公用机、教学场景建议显式设 3~545344fe7-...-MaxSessions控制并发语义0 谁都登不上、1 只留一个活动用户、2 控制台远程并存一般保持 2。带宽与画面RDP-7-Advanced-Compression-Allowed1对跨公网的弱链路有明显帮助DWMRemotingAllowed1开启桌面合成特效远程画面卡顿时可以关掉省资源。访问控制3389 别对全网开放加一条带remoteip限制的入站规则只放内网段Windows 10 上永远留一个本地控制台会话或备用账户防止把自己锁在门外。 疑难诊所三种典型故障怎么修九成装完不能用都落在这三条里按症状 → 定位 → 处置处理。1. RDPConf 显示 [not supported]、连接被拒症状配置工具报版本不支持RDP 连不上。定位Windows 更新后 termsrv.dll 换了新 buildrdpwrap.ini的偏移表里还没有它。处置以管理员身份运行update.bat更新 INI需要联网如果你的 build 更新后仍不在表里去项目 issues 里确认或提交你的版本号。2. 服务在跑、监听不工作Win10 家庭版 Creators Update 之后常见症状TermService 是 RUNNING连接却超时RDPCheck 报 [not listening]。定位该版本系统缺rfxvmt.dll远程桌面的虚拟终端组件监听器起不来。处置用 1.6.2 及以上版本的 RDPWInst 重新安装它带 rfxvmt.dll 还原步骤或手动把匹配的rfxvmt.dll放回 System32。3. TermService 起不来、报 1067 或访问拒绝症状net start TermService失败事件日志指向服务崩溃或权限问题。定位两个高频原因——杀毒软件拦截包装层 DLLAVG、Norton 有过直接删文件的记录或共享 svchost 进程与其他服务冲突。处置先把 TermService 从共享 svchost 里独立出来同时把rdpwrap.dll加入杀软排除项sc config TermService type own net start TermService适配清单动手前先对号入座确认你的系统在下表里免得装完才发现不支持。系统支持程度备注Windows Vista Starter / HomeNT 6.0✅仅策略挂钩Windows 7 各版本 / Server 2008(R2)NT 6.1✅最成熟覆盖 build 最多Windows 8 / 8.1 / Server 2012(R2)✅init hook 扩展补丁Windows 10 Home / Pro≤ 2004build 17763⚠️Creators Update 后家庭版缺 rfxvmt.dll用 1.6.2 安装器Windows RT 8 / 8.1ARMv7⚠️实验性rdpwrap-arm-kb.ini 仅有 3 个 build 的偏移Windows ARM64❌无支持也没有偏移数据Windows 2000 / XP / Server 2003❌官方明确不支持上线前最后过一遍先在非生产机器上试动手前备份原始 termsrv.dll。装完跑一次sc qc TermService确认 ServiceDll 指向 rdpwrap.dll。3389 只对内网段开放不要裸露到公网。Windows 10 上保留一个本地控制台会话防把自己锁在门外。每次 Windows Update 之后重跑一遍 RDPCheck 确认还活着。说到底RDP Wrapper 只是把版本限制从磁盘搬进了内存——机器还是那台机器只是它现在愿意给你开门了。【免费下载链接】rdpwrapRDP Wrapper Library项目地址: https://gitcode.com/gh_mirrors/rd/rdpwrap创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考