Патч Universal Termsrv.dll: как снять ограничение на количество RDP-подключений в Windows

Ошибка Удаленный рабочий стол отключен, так как превышено максимальное количество подключений возникает при попытке третьего и последующих RDP-соединений к Windows-машине без лицензирования Terminal Services. Проблема решается модификацией системной библиотеки termsrv.dll с помощью патча Universal Termsrv.dll Patch — неофициального инструмента, обходящего ограничение в 2 одновременных сессии. Этот метод работает на Windows 10/11 Pro/Enterprise, а также на серверных редакциях 2016-2022, но требует точного соблюдения инструкций и учета рисков нарушения лицензионного соглашения Microsoft.

Патч вносит изменения в механизм проверки лицензий, позволяя подключаться неограниченному числу пользователей (теоретически — до исчерпания ресурсов ОС). Однако после обновлений Windows или замены файла termsrv.dll через DISM/SFC ограничение возвращается. Ниже разобраны актуальные версии патча, шаги установки, типичные ошибки (например, 0x1104 или 0x204), а также легальные альтернативы для организаций.

Что такое Universal Termsrv.dll Patch и как он работает

Патч Universal Termsrv.dll Patch — это утилита, модифицирующая системный файл C:\Windows\System32\termsrv.dll, ответственный за обработку RDP-соединений. В оригинальной версии Windows (кроме Server с ролью RDS) этот файл блокирует третье подключение, выдавая ошибку Превышено максимальное количество подключений. Патч заменяет участок кода, отвечающий за проверку лицензий, на "заглушку", которая всегда возвращает статус лицензия подтверждена.

Технически процесс сводится к:

• 🔍 Поиску сигнатур в termsrv.dll (уникальных байтовых последовательностей, отвечающих за лимит сессий).
• 📝 Замене этих сигнатур на патченные значения (например, 75 30 → EB 30 для обхода проверки).
• 🔄 Перезагрузке службы TermService или системы для применения изменений.

Важно: патч не добавляет новых функций RDS (например, RemoteApp или Gateway), а лишь снимает искусственное ограничение. Для корректной работы нескольких пользователей одновременно требуется:

• 🖥️ Достаточное количество ОЗУ и CPU (минимум 2 ГБ ОЗУ + 1 ядро на пользователя).
• 🌐 Статический IP-адрес или динамическое обновление DNS (если подключения идут извне).
• 🔐 Отключенный режим Network Level Authentication (NLA) в настройках RDP (иначе патч может не сработать).

⚠️ Внимание: Использование патча нарушает лицензионное соглашение Microsoft (раздел 4.b). Для легального развертывания RDP-инфраструктуры требуется покупка RDS CAL (Client Access License) или использование Windows Server с ролью Remote Desktop Services.

Совместимость патча с версиями Windows

Актуальные версии Universal Termsrv.dll Patch (например, от разработчика DeepXW или RDPWrap) поддерживают следующие системы:

Для проверки совместимости патча с вашей сборкой Windows:

1. Откройте Win + R → введите winver → запомните версию и сборку (например, 22621.1105).
2. Скачайте RDPWrap (альтернативный инструмент) и запустите RDPConf.exe — программа покажет статус поддержки.
3. Если в статусе указано not supported, проверьте наличие обновлений в телеграм-канале RDPWrap.

Пошаговая инструкция по установке патча

Перед началом обязательно:

• 🔄 Создайте точку восстановления системы (Панель управления → Восстановление → Настройка восстановления системы).
• 🛡️ Отключите антивирус (например, Kaspersky или Bitdefender могут блокировать изменения в termsrv.dll).
• 📥 Скачайте патч с проверенного источника (рекомендуем GitHub или Woshub).

Инструкция для Universal Termsrv.dll Patch v1.6+:

1. Распакуйте архив с патчем в папку C:\RDP-Patch.
2. Запустите Command Prompt от имени администратора и выполните:

   net stop TermService
   takeown /f C:\Windows\System32\termsrv.dll
   icacls C:\Windows\System32\termsrv.dll /grant Администраторы:F
   copy C:\RDP-Patch\termsrv.dll C:\Windows\System32\termsrv.dll
   net start TermService

3. Перезагрузите компьютер.

Запустите services.msc и убедитесь, что служба Удаленный рабочий стол (TermService) работает|Подключитесь с 3+ устройств одновременно (используйте разные учетные записи)|Проверьте журнал событий Windows (eventvwr.msc → Журналы Windows → Система) на ошибки от TermDD|Откройте RDPConf.exe (если используете RDPWrap) и убедитесь, что статус [fully supported]

-->

Если после перезагрузки RDP не работает:

• 🔧 Проверьте, не сбросился ли файл termsrv.dll (сравните дату изменения в System32 с датой патча).
• 🔄 Повторите шаги 1–3, предварительно удалив оригинальный termsrv.dll (он может быть заблокирован TrustInstaller).
• 📋 Убедитесь, что в gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Ограничения отключено правило Ограничить количество подключений.

DISM /Online /Disable-Windows-Corruption-Protection

-->

Типичные ошибки и их решения

После установки патча могут возникать ошибки, связанные с несовместимостью версий, блокировкой файлов или конфликтами служб. Ниже — распространенные коды ошибок и способы их устранения:

Если после применения патча RDP-сессии разрываются через 1–2 минуты:

• 🕒 Проверьте настройки Group Policy:

  gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Службы удаленных рабочих столов → Узел сеансов удаленных рабочих столов → Временные лимиты

  Отключите параметры Установить временной лимит для активных сессий RDP и Установить временной лимит для отключенных сессий.

• 🔌 Убедитесь, что в Панель управления → Электропитание → Настройка схемы электропитания → Дополнительные параметры отключено Сон после бездействия.

DISM /Online /Add-Package /PackagePath:C:\path\to\update.msu

Риски и последствия использования патча

Несмотря на удобство, Universal Termsrv.dll Patch имеет критические недостатки:

• 🚨 Нарушение лицензионного соглашения: Microsoft может заблокировать аккаунт или активировать механизмы защиты (например, Windows Genuine Advantage).
• 🛡️ Уязвимости безопасности: модифицированный termsrv.dll может содержать бэкдоры или быть мишенью для эксплойтов (например, BlueKeep).
• 🔄 Конфликты с обновлениями: патч сбрасывается после установки ежемесячных обновлений Windows (особенно критических, например, KB5001330).
• 📉 Нестабильность системы: возможны случайные разрывы сессий, ошибки 0x00000050 (PAGE_FAULT_IN_NONPAGED_AREA) или зависания службы TermService.

Для организаций риски усугубляются:

• 📊 Аудит и штрафы: при проверке лицензий Microsoft (например, через Software Asset Management) использование патча приравнивается к пиратству.
• 🔒 Невозможность сертификации: системы с патчем не пройдут аудит по стандартам ISO 27001 или PCI DSS.

⚠️ Внимание: В 2022 году Microsoft начала блокировать учетные записи, использующие нелицензионные RDP-решения, через механизм Windows Activation Technologies. При обнаружении модифицированного termsrv.dll система может перейти в режим Unsupported Hardware с водяными знаками на рабочем столе.

Легальные альтернативы патчу

Для организаций и пользователей, которым требуется более 2 одновременных RDP-подключений, существуют легальные решения:

Для домашних пользователей подойдут бесплатные альтернативы:

• 🖥️ Chrome Remote Desktop: до 2 одновременных подключений, но без ограничений по времени.
• 🌐 AnyDesk/TeamViewer: бесплатно для некоммерческого использования (ограничение на количество устройств).
• 🔧 X2Go: открытое ПО для удаленного доступа к Linux/Windows через X11.

Как защититься от сброса патча после обновлений Windows

Основная проблема Universal Termsrv.dll Patch — сброс изменений после установки ежемесячных обновлений (особенно Cumulative Updates). Чтобы минимизировать риски:

1. Отложите обновления:
   • 📅 В Windows 10/11 Pro: Параметры → Обновление и безопасность → Дополнительные параметры → Приостановить обновления на 7 дней (максимум 35 дней).
   • 🔧 В Windows Server: используйте gpedit.msc → Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Центр обновления Windows → Настройка автоматического обновления → выберите 2 — Уведомлять о скачивании и установке.
2. Исключите termsrv.dll из защиты:

   Takeown /f C:\Windows\System32\termsrv.dll
   icacls C:\Windows\System32\termsrv.dll /inheritance:r /grant:r Администраторы:(F)

   Внимание: это ослабит защиту системы от вредоносных изменений.
3. Автоматизируйте повторное применение патча:
   • 🤖 Создайте .bat-скрипт с командами из раздела "Пошаговая инструкция" и добавьте его в Планировщик задач на запуск после каждого обновления.
   • 📤 Используйте RDPWrap — он автоматически проверяет целостность патча и восстанавливает его.

Если обновление уже установлено и патч сбросился:

1. Проверьте историю обновлений (Параметры → Обновление и безопасность → Просмотреть журнал обновлений).
2. Удалите последнее обновление через Панель управления → Программы → Просмотр установленных обновлений.
3. Заблокируйте повторную установку проблемного обновления с помощью Wushowhide.

FAQ: Частые вопросы по Universal Termsrv.dll Patch

query user
или
qwinsta

perfmon /res