G0dspeed's Blog

不知大家发现没有，Vista目前只支持一个RDP用户。即你如果用远程桌面登入Vista的时候，当前用户就被迫Lock out。即无论你是物理用户还是远程用户，只有一个活动用户。如果想两个用户或者更多用户同时使用Vista，就没有办法了。

这个时候我们就需要为Vista的RDP打个补丁，以让它可以为多用户同时服务：

Vista Concurrent RDP Sessions Patch.

使用方法也很简单，把Patch包里面相应的patched的dll文件copy到system32下面，然后执行相应的bat文件即可。补丁完记得重启系统，以使这个补丁发挥作用。

Concurrent Remote Desktop Sessions allows you to connect through Remote Desktop to a system that someone else is logged on to, under a different user account, and access the system without kicking the other user off.
In Windows Vista the Remote Desktop feature is available for the Business, Enterprise and Ultimate editions. However, the Concurrent Remote Desktop Sessions feature is not available.
By using a patched version of termsrv.dll, located in %SystemRoot%System32, this feature becomes available.

The package contains 7 files:
Vista_Concurrent_RDP_sessions.nfo: This file
termsrv.dll.original32bit:   The original unpatched termsrv.dll file for Windows Vista 32 bit
termsrv.dll.original64bit:   The original unpatched termsrv.dll file for Windows Vista 64 bit
termsrv.dll.patched32bit:   The patched termsrv.dll file for Windows Vista 32 bit
termsrv.dll.patched64bit:   The patched termsrv.dll file for Windows Vista 64 bit
patch_termsrv_32bit.bat:   A batch file for automatic patching on Windows Vista 32 bit
patch_termsrv_64bit.bat:   A batch file for automatic patching on Windows Vista 64 bit

How to patch (Automatic):
Run either patch_termsrv_32bit.bat or patch_termsrv_64bit.bat, according to your operating system, AS AN ADMINISTRATOR. Use right-click, and select "Run as administrator".

When for any reason this fails, try to do it manually:
Take ownership of %SystemRoot%System32 ermsrv.dll and give yourself Full Control permissions.
Rename or delete the original termsrv.dll.
Copy the patched file (termsrv.dll.patched32bit or termsrv.dll.patched64bit) to %SystemRoot%System32

You must reboot your system for the patch to take effect!

– Pinobigbird

附件:vista_concurrent_rdp_sessions.rar(642899 Byte)

　　终于搞到Vista的完美激活补丁了！看了一下，原理就是通过模拟OEM BIOS来骗过Vista从而实现激活！

　　大家赶快Down吧！！！

　　使用方法非常简单：

　　1. 运行Windows Vista 2007
　　2. 输入用户账户名称和机器名称
　　3. 输入安装时所用的CD-Key，如果安装时没有输入CD-Key可以留空
　　4. 根据提示重启电脑以后就完全激活Vista了

　　我在Vista Ultimate上测试成功！

　　2007.4.8 新增一个国产的Vista激活程序－Softmod，下载以后右键点击以管理员身份运行即可。

How to Activate Windows Vista

1. Extract the archive
2. Run "windows vista 2007.exe"
3. Enter "User Account" Name and "Computer Name"
4. Enter the CD-KEY you used while installing your vista.
5. This will take a minute to activate windows vista.

附件:activation for all vista 2007.zip(2204103 Byte)

附件:softmod.zip(162818 Byte)

下面列出各种破解vista的方法,按出现的时间顺序排列

1.替换法
原理：用替换vista的一些许可文件的办法来用测试版序列号激活vista,是最早出现的办法
缺点：许可变为测试版，有时间限制

2.kms私服激活法
原理：不是去微软的官方服务器激活，而是去私人架设的服务器激活，也可以用vmware虚拟机自己架设激活服务器或在局域网中其它机器架设激活服务器来进行激活。
优点：激活后跟正版软件并无区别，此法微软较难封杀。
缺点：只适用于b版（商业版）和e版（企业版）,并且隔6个月就要重新激活一次。而且私服存在不稳定性，说不定哪天就关了，而自己架设的话比较复杂。
使用方法：http://www.vistafans.com/thread-89814-1-1.html

3.timestop(时间停止)法
原理：vista在激活之前有30天的试用期，此法加载一个驱动（timerstop.sys）,使倒计时停止在30天,从而使你避免激活，无限试用。
优点：操作简便，可以用于u版（旗舰版），无功能限制（自动更新，梦幻桌面等都可使用）
缺点：vista处于未激活状态，虽然没有功能上的限制，但是对于追求完美的人来说，会感到影响美观。并且可以预见的是，微软一定会在未来的某次升级（如sp1）之后封杀此方法。
使用方法：推荐步骤是安装vista时不输序列号，并且不勾选"联机时自动激活Windows"。装好vista后不进行任何更新，在TimeStop.exe上点右键以管理员的身份运行TimeStop.exe，然后电脑会自动重启，完成破解。之后可以运行“slmgr.vbs -dlv”验证倒计时是否停止在30天。
点击下载timestop-v2
卸载方法：删除windowssystem32 imerstop.sys

4.刷bios法
原理：此法是将品牌机oem信息刷入你机器bios,然后可以使用oem版的vista.
优点：跟真正的oem正版没有区别
缺点：由于需要改bios、刷bios,对新手来说有难度,而且有一定危险性,并且每台机器不同,并不一定都能刷成功。
使用方法：不同主板有不同方法，具体请参考http://www.vistafans.com/thread-105205-1-2.html这帖以及其他的帖子，
卸载方法：再把bios刷回去

5.softmod（免刷BIOS或动态BIOS）法
原理：在启动vista之前，先往bios里添加slic的OEM验证数据，从而使vista认为你的机器为OEM的品牌机型。
优点：可以达到刷bios法的效果,而又没有刷bios的危险,操作简单。激活之后跟正版的oem vista没有区别。
缺点：每次启动时会闪过一堆字符，影响美观，也减慢启动速度（虽然只是减慢了一点点）。而且由于此法需要修改MBR来达到效果，如果你以前修改过MBR，例如品牌机或笔记本的隐藏分区还原功能，又例如Acronis True Image的F11功能，会产生冲突导致无法启动。
使用方法：（2选1）
1.使用网友做的全自动傻瓜包。http://mirror.gochina.cn/liuhang/SoftMod.exe
2.不想用全自动的话，手动进行也并不麻烦，建议有一定电脑基础的朋友手动修改，毕竟自己动手心里比较明白。具体方法请参考http://www.vistafans.com/thread-110365-1-2.html
卸载方法：以管理员方式运行uninstall.cmd，但是这样重启之后可能会导致vista被识别成盗版。

6.暴力算号法（强烈不推荐）
原理：随机生成序列号进行验证，直到验证成功。
优点：可能会算出真正的正版序列号。
缺点：目前的这个算法就是纯随机，效率太低，跟本没有实用性，能算出号的概率基本为0。
使用方法：
一.备份C:/windows/system32/slmgr.vbs，(如果算号成功，再替换回来)；
二.用slmgr.vbs替换掉C:/windows/system32中的同名文件；(此步较复杂,下面单独说明)
三.记录下你的产品密钥，可以用Windows XP产品密钥查看器(压缩包中附带的keyfinder.exe)来验证；
四.开始－运行，输入slmgr.vbs -ipk generate，一个叫做 "wscript.exe"的进程将启动并可能占用大量CPU资源，它大约每30分钟核对10000个密钥；
五.现在开始等待，在得到结果之前，你可能要等待很长一段时间。慢慢等吧。过一段时间（几小时或几天），用keyfinder.exe检查你的密钥，看它是否已经改变；
六.如果已经改变，说明脚本已经找到有效的密钥。通过开始－运行来激活Vista，输入命令slmgr.vbs -ato
算号器下载:http://www.cnbeta.com/xiaolu/Vista_Brute_Force_Keygen.rar

7.OEM BIOS Emulation Toolkit
原理：通过设备驱动程序ROYAL.SYS 模拟OEM BIOS ，提供ACPI_SLIC信息。
优点：操作并不太复杂（我估计几天后一定会出现全自动傻瓜包），激活之后跟正版的oem vista没有区别。
缺点：在windows下安装驱动，有可能导致系统稳定性降低，而且目前此法不支持64位vista。由于跟timestop一样也是加载驱动，很可能微软在未来的某次更新之后封杀此法。
使用方法：参见http://www.cnbeta.com/modules.php?name=News&file=article&sid=23285