强制注销远程桌面用户需先用query user查会话，再用logoff id单个注销或批处理批量注销rdp-tcp会话（跳过id 0控制台），powershell方式可筛选断开状态会话更安全。

直接用命令行强制注销远程桌面用户，核心是两步：先查清谁在线，再精准或批量踢掉。操作简单，但需管理员权限，且要避免误登控制台会话（id 0）导致本地操作中断。

查当前所有远程会话
打开命令提示符（以管理员身份运行），输入：
query user
你会看到类似输出：

用户名      会话名       ID  状态     空闲时间  登录时间  
admin       rdp-tcp#1    2  已断开     1:23:45   2026/9/15 14:22  
testuser    rdp-tcp#2    3  运行中     .         2026/9/16 07:10  
>administrator console      0  运行中     .         2026/9/15 09:05  

注意：带 > 的是当前你登录的会话；console 对应本地物理登录（ID 0），通常不应注销；rdp-tcp#x 是远程连接，ID ≥1 的才是目标。

单个注销指定会话
确认 ID 后，执行：
logoff
例如注销 testuser（ID 3）：
logoff 3
执行后无提示即成功，可再运行 query user 验证是否消失。

批量注销所有远程会话（不含控制台）
用批处理最稳妥（兼容性好，不依赖 PowerShell）：

1. 新建一个 .bat 文件，内容如下：

   @echo off  
   query session > session.txt  
   for /f "skip=2 tokens=3" %%i in (session.txt) do logoff %%i  
   del session.txt  

2. 双击运行（或管理员命令行中执行）。
   说明：skip=2 跳过表头和 console 行，只处理真正的远程会话 ID；不会碰 ID 0，避免误伤本地操作。

PowerShell 方式（仅限 Windows Server）
若环境支持 Remote Desktop Services 角色，可用：

Get-RDUserSession | Where-Object { $_.SessionState -eq "STATE_DISCONNECTED" } | ForEach-Object { Invoke-RDUserLogoff -HostServer $_.HostServer -UnifiedSessionId $_.UnifiedSessionId -Force }

该命令只踢断开状态的会话，更安全；如需踢全部远程会话，去掉 Where-Object 条件即可。

windows-healing-gateway

通过任务计划程序自动监控并自修复 Windows 上的 OpenClaw Gateway，具备 AI 诊断和 Telegram 报警功能。

下载

不复杂但容易忽略