Windows 系统服务内并发连接限制配置

Windows系统无全局并发连接开关，需按服务类型分别配置：远程桌面须通过gpedit.msc启用“限制连接的数量”、禁用单会话绑定、清理断开会话并执行gpupdate /force；Nginx需调优worker_connections、系统端口范围及TCP参数；IIS和自定义服务则需各自调整连接限制与套接字参数。

windows 系统服务本身不直接提供“全局并发连接数”开关，其连接限制分散在不同服务组件中，需按服务类型分别配置。关键不是统一调大一个数值，而是识别具体服务（如远程桌面、iis、nginx、sql server等），再针对性调整对应策略、句柄资源和协议栈参数。

远程桌面服务（TermService）的多用户并发配置

默认仅允许1个活跃会话（家庭版）或2个（Server版），突破需组合操作：

• 启用组策略：打开 gpedit.msc → 计算机配置 → 管理模板 → Windows组件 → 远程桌面服务 → 远程桌面会话主机 → 连接 → 启用“限制连接的数量”，设为所需值（如50）
• 禁用单会话绑定：在同一路径下，将“将用户限制到单独的会话”设为已禁用，允许多设备登录同一账号
• 清理断开会话：启用“结束已断开连接的会话”，建议超时设为5分钟；同时配置“空闲会话限制”（如30分钟）
• 强制刷新策略：gpupdate /force，部分旧系统需重启生效
• 进阶方案（免授权）：部署 RDPWrap，通过 rdpwrap.ini 补丁绕过许可证检查，支持Windows 7–11全版本

Nginx 在 Windows 下的实际并发上限调优

受系统句柄、事件模型与TCP栈制约，非简单改 worker_connections 即可提升：

• 系统级准备：管理员运行 netsh int ipv4 set dynamicport tcp start=1024 num=64511，扩大临时端口池
• Nginx 配置（nginx.conf 的 events 块）：
  use poll;
worker_connections 8192;（Windows 仅支持单 worker，总并发 ≈ 此值）
  multi_accept on;
• TCP 超时精简：keepalive_timeout 15;、client_header_timeout 10;、reset_timedout_connection on;
• 验证手段：用 Process Explorer 查看 nginx.exe 句柄数，用 wrk 实测压测结果

系统级网络参数协同优化

影响所有基于 TCP 的服务（含 IIS、SQL Server、自定义服务）：

• 扩大动态端口范围：注册表修改 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters，新增或修改：
  MaxUserPort = 65534（十进制）
  TcpTimedWaitDelay = 30（秒，减少 TIME_WAIT 占用）
• 禁用网卡卸载功能：设备管理器 → 网卡属性 → 高级 → 关闭 TCP Checksum Offload、Large Send Offload 等项
• 避免句柄耗尽：确认服务进程未以“交互式桌面”方式运行（服务模式更宽松）；监控句柄使用量（任务管理器 → 详细信息 → 选择列 → 勾选“句柄数”）

IIS 与自定义服务的连接控制

面向 Web 应用的服务有独立粒度控制：

• IIS：在 IIS 管理器中右键网站 → “高级设置” → 修改 Connection Limits；或用命令行：
  appcmd set config /section:system.webServer/serverRuntime /connectionTimeout:"00:01:30"
• 自定义 .NET/Java 服务：需在代码中设置监听套接字的 backlog 参数（如 HttpListener 的 Prefixes + Start() 前配置）；Java 中可通过 server.tomcat.accept-count 和 max-connections 控制
• 防火墙补充：Windows Defender 防火墙的“连接安全规则”或第三方安全软件可能隐式限流，需检查日志并添加白名单