Windows 遠端桌面服務被自動關閉的原因

 

這又是一個困擾了我很久的問題. 因為經常回家後還需要調用公司檔案或者訪問公司區域網路資源, 而公司沒有啟用 VPN, 所以一直通過使用 RDP (Remote Desktop) 來訪問公司電腦.

突然從某年某月的某一天開始, 我發現怎麼也連不上, 對著 "遠端電腦沒有響應" 的提示發一個晚上的呆. 第二天回到公司, 檢查路由上的連接埠映射, 檢查系統的 Terminal Services 服務, 結果都正常. 結果居然發現遠端桌面被關閉了, 我有點緊張, 以為是被滲透了, 或者系統有病毒木馬之類的. 一番辛苦的排查後確定系統沒有問題.

google 了一下, 沒有符合我的情況的結果. 無奈重新開啟遠端桌面, 晚上回到家裡發現可以串連了. 我很奇怪, 說明這個問題肯定不是系統自身的原因, 而是在某種特定條件下才會發生.

接著回到公司後安裝了註冊表監視軟體, 終於找到了真兇. 在我開啟招商銀行專業版軟體的時候, 下面這個key會馬上變成1:

HKLM＼SystemCurrent＼ControlSet＼Control＼Terminal Server＼fDenyTSConnection

於是我終於意識到我被招商銀行強姦了. 重新開啟註冊表監控, 再次確認問題就出在 C:＼WINDOWS＼system32＼CMBPB40.exe 這個檔案身上. 經過一番折騰, 發現只要修改其程式相容性便可使它無法修改到註冊表索引值. 右鍵 CMBPB40.exe 選擇屬性, 切換到 "相容性" 選項卡

在相容模式的下拉式功能表中選擇 "Windows NT4.0 (SP5)", 並在 "用相容模式運行這個程式" 前打勾, 最後確定完成設定, 這樣他丫的就不能隨便強姦了.

ps: 剛才發現 5.0.0.0 版本以上的專業版, 其檔案名稱是 PersonalBankPortal.exe 而不是 CMBPB40.exe