Windows 多用户远程桌面免费解锁：RDP Wrapper 5 分钟上手-平芜编程栈

Windows 多用户远程桌面免费解锁：RDP Wrapper 5 分钟上手

【免费下载链接】rdpwrapRDP Wrapper Library项目地址: https://gitcode.com/gh_mirrors/rdp/rdpwrap

周五晚上九点，你还在公司加班，想远程连回家里那台电脑取文件。密码刚输完，正在用这台电脑追剧的孩子就被强制踢下线了——Windows 桌面版远程桌面默认只允许一个用户在线。想免费解锁多用户远程桌面，答案就是今天的主角：RDP Wrapper。

这其实是微软给家庭版/专业版 Windows 埋下的一道"单用户"硬限制：新连接一来，旧会话要么被注销，要么被直接接管。不是你的电脑坏了，而是这条并发能力被人为收走了。RDP Wrapper 做的事很简单——把系统自带的远程桌面服务（TermService）"补"上这个缺口。

一句话定位：给桌面版 Windows 装上"服务器"的心脏

RDP Wrapper 是一个开源小工具，通过给系统远程桌面服务打补丁的方式，绕过桌面版 Windows 的单用户限制，让多人同时远程登录同一台电脑，全程免费、不用升级系统。

先放一张对比表，帮你快速建立认知：

方案	成本	同时在线	配置难度	适合谁
RDP Wrapper（本方案）	免费	多用户并发	低，几分钟搞定	家庭共享、小团队、个人
升级 Windows Server	授权费高昂	理论无上限	高	有预算的企业
多买几台电脑	硬件成本中高	每人一台	低	资源浪费明显
第三方远程软件	免费/付费	受限制或按账号收费	中	追求免配置的临时使用

一句话：它把一台普通电脑，变成一台支持多人同时登录的"准服务器"，而你不需要为 Windows Server 付一分钱。

动手前的准备：照着这张清单打勾就行

正式动手前，先花两分钟自查，避免装到一半卡壳：

一台Windows 7 / 8.1 / 10 / 11的电脑，32 位或 64 位都支持（项目在 Win7～Win11 上做过完整测试）
一个管理员权限的账户——安装过程需要改写系统服务
先创建一个系统还原点——动系统服务前，永远给自己留条退路
准备好临时关闭杀毒软件，或提前确认"添加白名单"的入口在哪
（可选）想自己编译源码：装 Embarcadero RAD Studio 11，x86 版本即可

前置条件就是这些，没有任何付费依赖，也不要求你是"懂注册表的老手"。

5 分钟上手：从克隆到多用户同时在线

整个解锁过程分七步，走完基本用不了一首歌的时间。

第一步：获取项目文件

git clone https://gitcode.com/gh_mirrors/rdp/rdpwrap

第二步：临时关闭杀毒软件。原因很实在：安装器会替换远程桌面服务的加载项，这种"动系统服务"的行为很容易被启发式扫描误判成木马，先关掉能省去一堆弹窗。

第三步：进入src-installer目录，以管理员身份运行 Installer.exe。如果你不想碰源码，直接用现成的 Installer.exe / Uninstaller.exe 正是项目 README 给新手推荐的用法。它会自动完成服务注册、文件部署、权限设置，把必要文件装进C:\Program Files\RDP Wrapper。

第四步：给C:\Program Files\RDP Wrapper文件夹添加杀毒排除项，然后重新打开杀毒软件。

第五步：运行src-RDP_CnC目录下的 RDP_CnC.exe。这是项目的"配置与检查"二合一工具（由当年的 RDPConf 和 RDPCheck 合并而来），一打开就能看到三个关键指示灯：

指示灯	绿灯（正常）	黄色/橄榄色	红灯（异常）
Wrapper（补丁状态）	Installed	——	Not installed / 3rd-party
Service（服务状态）	Running	Starting…/Stopping…	Stopped
Listener（监听状态）	Listening	——	Not listening

同时留意一行 support 状态：显示[fully supported]说明你的系统版本被内置配置文件完整支持；[supported partially]是部分支持；[not supported]则是没匹配上，需要更新配置文件（下文避坑部分会细说）。

第六步：点一下内置的 mstsc 测试按钮（全屏或 800×600 都行），它会自动发起一个到127.0.0.2的远程连接测试。能连上，说明补丁已经生效。

第七步：用第二个账户再连一次。如果它能和第一个会话同时在线、而不是把对方踢下线，恭喜你——解锁成功，这台电脑已经是"多用户远程桌面"模式的准服务器了。

玩出花样：三个进阶方向，把工具用出花

跑通只是起点。接下来咱们看看 RDP_CnC 这间"控制室"里还能玩出什么。

进阶一：改端口，顺便让防火墙自动跟上

远程桌面默认端口 3389 是攻击者的重点扫描对象。在 RDP_CnC 的端口输入框里把 3389 改成 4399，点 Apply——工具会自动调用 netsh 帮你同步防火墙规则：

netsh advfirewall firewall set rule name="Remote Desktop" new localport=4399

改完之后，连接地址就变成了你的IP:4399。同一个面板里，你还能一键开关这些细节：

是否允许远程连接（Allow TS Connections）
是否允许同一用户的多会话（Single Session Per User）
NLA 网络级别认证三档切换：无 / RDP 安全层 / NLA（推荐默认开启 NLA，安全收益明显）
远程协助 Shadow 权限（控制"查看"还是"完全控制"）
是否在登录界面隐藏上次登录的用户名

进阶二：按硬件配置开关 H264 硬件加速

项目自带两个策略文件：H264_ON.pol和H264_OFF.pol，配合微软官方的 LGPO 工具导入即可：

较新的硬件：导入H264_ON.pol，让远程桌面优先走 H264 硬件编码，看视频、拖窗口更丝滑；
较老的硬件：导入H264_OFF.pol，退回软件编码，换兼容性和稳定性，避免花屏卡顿。

安装器内置了 LGPO，能做到"安装时自动开启、卸载时自动恢复"，你也可以完全手动掌控。注意：H264 优先级设置仅在Windows 10 1511 及以上版本、以及Windows Server 2016 TP4 及以上版本生效。

进阶三：自建更新源，掌控自动更新节奏

RDP Wrapper 失效的根本原因是 Windows 更新换了 termsrv.dll，而配置文件没跟上。项目支持把更新源指向你自己的镜像：

RDPWInst.exe -w https://你的地址/rdpwrap.ini

安装时还会注册一个名为RDPWUpdater的计划任务。如果你担心开机瞬间还没联网、更新容易失败，可以给任务加个延时：

schtasks /change /tn "RDPWUpdater" /delay 0002:00

这条命令会给更新任务加上 2 分钟的宽限期。

避坑指南：新手最容易踩的 4 个坑

每个坑都用"现象 → 原因 → 解法"说清楚，你可以直接对号入座。

坑 1：安装文件被"秒删"

现象：Installer.exe 刚双击就消失，或者被杀毒软件弹窗拦截。
原因：安装器要替换远程桌面服务的加载项，行为特征和常见木马高度相似，属于典型的启发式误报。
解法：安装前关闭实时防护；装完给C:\Program Files\RDP Wrapper加排除项；再重新开启防护。

坑 2：三盏灯不绿，状态显示 [not supported]

现象：补丁装上了，但远程连接失败，support 状态是红色。
原因：Windows 更新后 termsrv.dll 版本变了，内置的rdpwrap.ini里没有对应条目。
解法：点 RDP_CnC 里的"Update ini"按钮（等价于RDPWInst.exe -w）拉取最新配置；再点"Restart TermService"重启服务——这两个按钮正是这个版本新增的救命功能，不用重启整机。还不行，就重跑一遍安装程序。

坑 3：改完端口，远程反而连不上了

现象：端口明明改成功了，从外面访问却一直超时。
原因：只改了注册表里的 PortNumber，防火墙还守在旧端口上。
解法：优先用 RDP_CnC 的端口输入框改（会自动联动防火墙）；如果手动改了注册表，记得自己补一条放行新端口的入站规则。

坑 4：多人同时在线，画面卡成 PPT

现象：两个会话同时在跑，视频、拖动窗口明显掉帧。
原因：老显卡的 H264 硬件编码能力不足，还硬要优先走硬件编码。
解法：导入H264_OFF.pol关闭 H264 优先，必要时把远程桌面的显示质量和分辨率档位调低一档。

效率提升：让 RDP Wrapper 长期省心的 4 个习惯

安装只是开始，长期稳定运行靠的是这几个小习惯：

每月 5 分钟体检：打开 RDP_CnC，扫一眼三盏灯和 support 状态；看到黄色/红色就顺手点一次 "Update ini"，把配置跟最新系统版本对齐。
用"重启服务"代替"重启电脑"：任何配置改动之后，点 "Restart TermService" 就够了，别动不动重启整台机器。
折腾前先建还原点：所有"打补丁"类工具，都建议在还原点保护下操作，出问题一键回滚。
为每个远程使用者建独立标准账户：别让所有人都拿管理员权限登录，多用户环境的安全底线从这里开始。