Windows系统无全局并发连接开关，需按服务类型分别配置：远程桌面须通过gpedit.msc启用“限制连接的数量”、禁用单会话绑定、清理断开会话并执行gpupdate /force；Nginx需调优worker_connections、系统端口范围及TCP参数；IIS和自定义服务则需各自调整连接限制与套接字参数。
windows 系统服务本身不直接提供“全局并发连接数”开关，其连接限制分散在不同服务组件中，需按服务类型分别配置。关键不是统一调大一个数值，而是识别具体服务（如远程桌面、iis、nginx、sql server等），再针对性调整对应策略、句柄资源和协议栈参数。
远程桌面服务（TermService）的多用户并发配置
默认仅允许1个活跃会话（家庭版）或2个（Server版），突破需组合操作：
- 启用组策略：打开 gpedit.msc → 计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 连接 → 启用“限制连接的数量”，设为所需值（如50）
- 禁用单会话绑定：在同一路径下，将“将用户限制到单独的会话”设为已禁用，允许多设备登录同一账号
- 清理断开会话：启用“结束已断开连接的会话”，建议超时设为5分钟；同时配置“空闲会话限制”（如30分钟）
- 强制刷新策略：gpupdate /force，部分旧系统需重启生效
- 进阶方案（免授权）：部署 RDPWrap，通过 rdpwrap.ini 补丁绕过许可证检查，支持Windows 7–11全版本
Nginx 在 Windows 下的实际并发上限调优
受系统句柄、事件模型与TCP栈制约，非简单改 worker_connections 即可提升：
Windows-Android_SSH_Remote_Control
下载
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
- 系统级准备：管理员运行
netsh int ipv4 set dynamicport tcp start=1024 num=64511，扩大临时端口池 - Nginx 配置（
nginx.conf的events块）：use poll;worker_connections 8192;（Windows 仅支持单 worker，总并发 ≈ 此值）multi_accept on; - TCP 超时精简：
keepalive_timeout 15;、client_header_timeout 10;、reset_timedout_connection on; - 验证手段：用 Process Explorer 查看 nginx.exe 句柄数，用 wrk 实测压测结果
系统级网络参数协同优化
影响所有基于 TCP 的服务（含 IIS、SQL Server、自定义服务）：
- 扩大动态端口范围：注册表修改
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters，新增或修改：MaxUserPort = 65534（十进制）TcpTimedWaitDelay = 30（秒，减少 TIME_WAIT 占用） - 禁用网卡卸载功能：设备管理器 → 网卡属性 → 高级 → 关闭 TCP Checksum Offload、Large Send Offload 等项
- 避免句柄耗尽：确认服务进程未以“交互式桌面”方式运行（服务模式更宽松）；监控句柄使用量（任务管理器 → 详细信息 → 选择列 → 勾选“句柄数”）
IIS 与自定义服务的连接控制
面向 Web 应用的服务有独立粒度控制：
- IIS：在 IIS 管理器中右键网站 → “高级设置” → 修改 Connection Limits；或用命令行：
appcmd set config /section:system.webServer/serverRuntime /connectionTimeout:"00:01:30" - 自定义 .NET/Java 服务：需在代码中设置监听套接字的
backlog参数（如HttpListener的Prefixes+Start()前配置）；Java 中可通过server.tomcat.accept-count和max-connections控制 - 防火墙补充：Windows Defender 防火墙的“连接安全规则”或第三方安全软件可能隐式限流，需检查日志并添加白名单
