简介RDPWrap-master.zip 是一套面向 Windows 10 20H219042.630/660的远程桌面多用户破解工具主要解决系统默认仅允许单用户远程登录的限制适合需要多人同时远程连接同一台主机的运维人员、测试人员及家庭实验室用户。压缩包共 71 个文件约 6.76MB以 29 个 exe 可执行程序、14 个 ps1 脚本、7 个 bat 批处理、5 个 ini 配置及若干 txt 说明文档为主涵盖安装、卸载、自动更新、配置检查等完整环节。其中 rdpwrap.ini 可单独替换以快速更新版本适配配合 RDPConf、RDPCheck 等工具可验证服务状态与连接效果。资源内还附带使用教程与多语言配置便于按步骤完成部署与排错。目前已有 679 人学习下载适合希望低成本实现多用户远程桌面、并需要现成脚本与配置参考的读者。1. 远程桌面多用户卡在“一个账号”上这份 RDPWrap 资源到底改了什么公司配的 Windows 专业版机器默认只允许一个用户同时登录远程桌面。你在这头连着同事在那头一登录你这边直接掉线会话被顶掉跑了一半的编译、没保存的文档全悬在半空。这个限制不是网络问题也不是配置没调对而是系统本身对远程桌面服务做了单会话约束。RDPWrap-master.zip 就是冲着这个约束来的它不改系统核心文件而是通过一组配置和动态库把远程桌面服务里控制并发会话的那几个判断点接管掉让同一台机器能同时挂多个远程桌面会话各用各的账号互不踢人。这份资源适合两类人一是手里有 Windows 专业版、需要多人同时远程连同一台开发机或测试机的工程师二是想搞清楚远程桌面服务到底在哪一层做会话限制、想自己动手验证的人。它不是什么官方补丁也不是重装系统才能用的方案解压出来就是一套可读可改的配置和脚本。下面按“先搞懂它动了什么再动手装最后把坑填平”的顺序走一遍。2. 拆开 RDPWrap 的会话接管逻辑termsrv.dll 与 ini 配置怎么配合2.1 远程桌面单会话限制到底卡在哪一层Windows 的远程桌面服务核心是termsrv.dll它负责会话创建、会话隔离和并发控制。默认情况下系统在创建新会话前会检查当前已有会话数量专业版被限制为 1 个活动会话。RDPWrap 的思路不是替换整个 dll而是用一个包装层在运行时把termsrv.dll里几个关键函数的判断结果改掉让“是否允许新会话”这个检查始终返回允许。具体来说它依赖两个东西一个是rdpwrap.dll负责在服务启动时注入并挂钩相关函数另一个是rdpwrap.ini里面按系统版本和termsrv.dll的版本号记录了一组偏移地址和补丁字节。不同 Windows 版本、不同累积更新termsrv.dll的二进制布局会变所以 ini 必须和当前系统匹配。这也是为什么很多人装完发现“服务起来了但只能一个会话”——ini 里的版本段没对上。常见做法是先确认系统版本和termsrv.dll的文件版本再去 ini 里找对应段。找不到就说明这份 ini 还没覆盖你的版本需要自己补或者换更新的 ini。这一步是整个方案能不能跑通的分水岭后面所有安装步骤都建立在“版本匹配”这个前提上。2.2 资源包里的文件各自干什么解压 RDPWrap-master.zip 后核心文件不多但每个都有明确分工。下面这张表是我整理过的照着看不会乱文件/目录作用是否必须rdpwrap.dll注入远程桌面服务挂钩会话检查函数必须rdpwrap.ini按版本记录补丁偏移决定能否支持当前系统必须install.bat注册服务、拷贝文件到系统目录必须uninstall.bat卸载服务、清理注册项排错时用RDPConf.exe图形化查看当前包装状态和监听状态强烈建议RDPCheck.exe本机自检验证多会话是否生效建议update.bat拉取/更新 ini视包内实现而定可选install.bat做的主要是把 dll 和 ini 放到C:\Program Files\RDP Wrapper注册一个名为RDPWInst的服务并让远程桌面服务在启动时加载这个包装层。它不修改系统激活状态也不碰授权文件所以卸载后系统回到原样。2.3 安装前必须确认的三个参数动手之前先把这三个信息拿到手否则后面就是反复翻车第一系统版本。在“设置 → 系统 → 关于”里看 Windows 规格记下版本号如 22H2和 OS 内部版本。第二termsrv.dll的文件版本。打开C:\Windows\System32\termsrv.dll的属性 → 详细信息看“文件版本”。第三当前远程桌面是否已开启。在“设置 → 系统 → 远程桌面”里确认开关是开的否则服务根本没跑包装层也无从挂钩。把这三项记下来再去 ini 里搜对应段。比如文件版本是10.0.19041.xxxx就在 ini 里找[10.0.19041]开头的段。找到了说明有戏找不到先别急着装换 ini 或等更新。提示不要用“最新版系统一定支持”来判断。远程桌面服务的二进制随累积更新变化ini 的覆盖往往滞后。版本对不上时装完表现为服务运行但并发不生效而不是报错。3. 从解压到验证一份可抄的安装与自检流程3.1 以管理员身份跑安装脚本把 RDPWrap-master.zip 解压到一个不带中文和空格的路径比如D:\tools\rdpwrap。然后右键“以管理员身份运行”install.bat。脚本会做几件事创建安装目录、拷贝 dll 和 ini、注册服务、启动服务。执行完窗口一般会停住让你看结果重点看有没有“access denied”或“file not found”。如果脚本一闪而过可以手动用命令行跑方便看输出# 以管理员身份打开 cmd进入解压目录 cd /d D:\tools\rdpwrap install.bat # 安装完成后检查服务状态 sc query RDPWInstsc query返回STATE : 4 RUNNING说明服务已起来。如果返回STOPPED或找不到服务说明注册失败常见原因是杀毒软件拦截了 dll 写入或者路径权限不够。先把杀软实时防护临时关掉再重跑一次。3.2 用 RDPConf 看三个状态灯安装完不要急着连远程先跑RDPConf.exe。这个工具界面很简单但信息量足够判断成败。它显示三行状态Wrapper、Service、Listener。理想情况是三行全绿并且 Listener 那行显示Listening [not supported]以外的正常状态。如果 Wrapper 是绿色但 Listener 是红色基本就是 ini 版本不匹配。这时候点开RDPConf里的版本信息对照termsrv.dll的文件版本去 ini 里确认有没有对应段。没有的话要么找更新版 ini 替换要么手动补段后面第 5 章讲怎么补。如果 Service 是红色说明RDPWInst服务没跑起来。回到命令行sc start RDPWInst手动启动看报什么错。常见的是 1053服务启动超时或 1067进程意外终止多半是 dll 被拦截或版本不兼容。3.3 本机自检与真实多会话验证RDPCheck.exe可以在本机开一个远程桌面连接到127.0.0.1用来验证包装层是否生效。但更真实的验证是找第二台机器或第二个账号实际连一次。步骤是用账号 A 从一台机器远程连入保持会话不注销。用账号 B 从另一台机器远程连入同一台目标机。观察账号 A 的会话是否被踢掉。如果 A 不掉线B 也能正常进入桌面说明多会话已经生效。如果 B 一连 A 就断回到RDPConf看 Listener 状态大概率还是 ini 没匹配上。# 查看当前远程桌面会话列表确认是否真有多个会话并存 query session # 输出里如果看到多个不同用户名的 active 会话说明并发已生效query session是 Windows 自带的不需要额外装工具。它列出的会话状态里Active表示正在使用Disc表示已断开但会话还在。多用户场景下你希望看到的是多个不同用户名的Active会话同时存在。注意验证时不要用同一个账号重复登录来测。同一账号的第二次登录会接管已有会话这是系统行为不是 RDPWrap 失效。必须用不同账号才能测出并发。4. 版本对不上、服务起不来RDPWrap 最常见的五类翻车4.1 现象装完只能一个会话RDPConf 里 Listener 标红原因rdpwrap.ini里没有当前termsrv.dll文件版本对应的段。系统累积更新后dll 二进制变了旧 ini 的偏移地址失效挂钩点对不上包装层虽然加载了但没改到关键判断。解决先确认termsrv.dll的文件版本去 ini 里搜。没有就换一份更新的 ini或者手动补段。补段的方法在第 5 章。临时应急可以回退系统更新但不推荐因为会引入其他风险。4.2 现象install.bat 报“拒绝访问”服务注册不上原因杀毒软件或系统防护把rdpwrap.dll当成可疑注入行为拦截了或者当前用户不是管理员写不进Program Files。解决以管理员身份运行并临时关闭杀软实时防护。如果公司机器有统一安全策略可能无法关闭这种情况下这套方案基本走不通别硬刚。装完确认服务在跑之后再把防护开回来观察是否被再次拦截。4.3 现象服务显示运行但远程连接直接失败连一个会话都进不去原因包装层挂钩失败导致远程桌面服务本身异常。常见于 ini 段存在但偏移写错或者 dll 版本和 ini 不配套。解决先跑uninstall.bat卸载确认远程桌面恢复正常单会话。然后换一套确认配套的 dll ini 重新装。不要混用不同来源的 dll 和 ini这是最容易踩的坑。4.4 现象多会话生效了但新会话里某些系统功能异常原因远程桌面服务被挂钩后个别依赖会话隔离状态的组件行为可能变化。常见的是剪贴板、音频重定向、多显示器在某些版本上不稳定。解决先确认是不是 RDPWrap 引起——卸载后对比。如果确认是优先升级 ini 到覆盖更完整的版本或者只保留必要的并发需求不追求所有重定向功能都完美。这类问题没有通用解取决于具体系统版本。4.5 现象系统更新后突然失效之前一直好用原因Windows 累积更新替换了termsrv.dll文件版本变了旧 ini 段不再匹配。解决这是最常见也最可预期的翻车。每次系统大更新后重新检查termsrv.dll版本更新 ini。养成习惯更新系统前记下当前版本更新后第一时间跑RDPConf看状态。从那以后我每次给机器打补丁都会顺手看一眼 Listener 灯省得同事连不上时才发现。5. 手动补 ini 段与长期维护让多会话在更新后活下来5.1 什么时候需要自己补 ini 段当RDPConf显示 Wrapper 绿、Listener 红且 ini 里确实没有当前termsrv.dll版本段时就需要自己补。补段本质是找到新版本 dll 里对应函数的偏移地址写进 ini。这活儿有点逆向味道但不需要完整反汇编常见做法是用调试器或现成的偏移扫描脚本辅助。我一般会先看 ini 里相邻版本的段结构理解每个字段含义。一个典型的段长这样[10.0.19041.1234] SingleUserPatch.x641 SingleUserOffset.x640x1A2B3 SingleUserCode.x64mov eax, 1 ...SingleUserOffset是挂钩点偏移SingleUserCode是替换后的指令。不同版本偏移不同但结构一致。补段就是确定这两个值。5.2 用调试器定位偏移的实操思路没有现成偏移时可以用 WinDbg 或 x64dbg 附加到svchost.exe承载远程桌面服务的进程在termsrv.dll里搜索特征指令。常见特征是检查会话数量的比较指令比如cmp后跟条件跳转。找到后记录偏移构造替换指令让判断恒为允许。这一步对没接触过调试的人有门槛但思路是清晰的先定位再替换再验证。验证就是改完 ini 重启服务跑RDPConf看 Listener 是否变绿再用双账号实测。# 改完 ini 后重启包装服务让新配置生效 sc stop RDPWInst sc start RDPWInst # 再跑 RDPConf 确认 Listener 状态重启服务不会断开已有远程会话但新配置只对新建立的会话生效。所以改完 ini 后最好注销所有远程会话再重新连确保走的是新挂钩逻辑。5.3 长期维护的检查清单这套方案不是一劳永逸系统更新就会打破。我给自己列了一个固定检查顺序每次更新后走一遍检查项命令/位置期望结果服务状态sc query RDPWInstRUNNING包装状态RDPConf.exeWrapper/Service/Listener 全绿dll 版本termsrv.dll属性与 ini 段匹配并发实测双账号远程连接互不踢线会话列表query session多个 Active 会话这套流程走下来基本能在同事报障之前发现问题。补 ini 段这件事能自己搞就自己搞搞不定就等社区更新别用来源不明的 dll 硬套那是拿生产机器冒险。希望帮到你。本文还有配套的精品资源点击获取