远程桌面服务崩溃后启用所需安全 RPC 通信和"设置客户端连接加密级别"组策略设置在 Windows Server 2008 R2 中刷新组策略设置时

文章翻译 文章翻译
文章编号: 2479710 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

症状

请考虑以下情形:
  • 您正在运行 Windows Server 2008 R2 的计算机上安装远程桌面会话主机角色服务。
  • 启用计算机上的以下组策略设置:
    计算机配置 \windows 组件 \ 远程桌面服务 \ 远程桌面会话 Host\Security\Required 安全 RPC 通信

    计算机配置 \windows 组件 \ 远程桌面服务 \ 远程桌面会话 Host\Security\Set 客户端连接加密级别
  • 通过使用下列方法之一刷新组策略设置:
    • 手动运行更新的组策略设置gpupdate /force命令。
    • 组策略设置会自动刷新每 90 分钟。
在这种情况下,远程桌面服务崩溃。因此,在服务器上的所有远程桌面连接将会丢失,并且这些会话中的数据可能会丢失。

此外,以下事件将添加到系统日志和应用程序日志:

登录名称: 系统
来源: 服务控制管理器
日期:<date &="" time=""></date>
事件 ID: 7031
任务类别: 无
级别: 错误
关键字: 经典
用户: 不适用
计算机:<computer name=""></computer>
说明:
远程桌面服务服务意外终止。它已完成此 <n> 时间。将 60000 毫秒内采取以下纠正行动: 重新启动服务。</n>


登录名称: 应用程序
来源: 应用程序错误
事件 ID: 1000年
任务类别: (100)
级别: 错误
关键字: 经典
用户: 不适用
计算机:<computername></computername>
说明:
错误的应用程序名称: svchost.exe_TermService、 版本: 6.1.7600.16385,时间戳: 0x4a5bc3c1
错误的模块名称: WINSTA.dll_unloaded、 版本: 0.0.0.0,时间戳: 0x4a5be0c3
异常代码: 0xc0000005
错误偏移: 0x000007fefd4316d0
错误的进程 id: 0x160c
错误应用程序启动时间: 0x01cb33f98ceefde9
错误的应用程序路径: C:\Windows\System32\svchost.exe
错误模块路径: WINSTA.dll

原因

因为重新远程桌面服务不会不正确地加载 Winsta.dll 模块每次刷新组策略设置时,会出现此问题。

组策略设置被刷新时,远程桌面服务会重新启动,以加载组策略的更改。该服务重新启动时,它将卸载,然后重新加载 Winsta.dll 模块。但是,该服务不会正确重装 Winsta.dll 模块。因此,远程桌面服务崩溃时被称为 Winsta.dll 模块中的函数。

解决方案

修补程序信息

可以从 Microsoft 获得支持的修补程序。但是,此修补程序用于解决本文中描述的问题。此修补程序仅适用于系统遇到本文中描述的问题。此修补程序可能会接受进一步的测试。因此,如果这个问题没有对您造成严重的影响,我们建议您等待包含此修补程序的下一个软件更新。

如果此修补程序可供下载,没有在此知识文库文章顶部"修补程序下载"部分。如果未显示此部分,请联系 Microsoft 客户服务和支持,以获取此修复程序。

请注意如果出现其他问题或是否需要任何故障诊断,您可能要创建一个单独的服务请求。其他支持问题和事项,不适合此特定的修补程序将正常收取支持费用。Microsoft 客户服务和支持电话号码或创建一个单独的服务请求的完整列表,请访问下面的 Microsoft 网站:
http://support.microsoft.com/contactus/?ws=support
请注意"修补程序下载"窗体将显示该修补程序是可用的语言。如果您看不到您的语言,这是因为一个修补程序不能用于该语言。

系统必备组件

要应用此修补程序,您必须运行 Windows Server 2008 R2 或 Windows 服务器 2008 R2 Service Pack 1 (SP1)。此外,您必须安装了远程桌面会话主机角色服务。

注册表信息

若要使用此修补程序,您不必更改注册表。

重新启动要求

在应用此修补程序后,您必须重新启动计算机。

修补程序替换信息

此修补程序不替代以前发布的修补程序。

文件信息

此修补程序的全球版本将安装具有下表中列出的属性的文件。日期和时间,这些文件列出了以协调通用时间 (UTC)。在您的本地时间与当前夏令时 (DST) 偏差一起显示的日期和时间在您的本地计算机上的这些文件。此外,日期和时间可能发生变化时执行某些操作的文件。
Windows Server 2008 R2 文件信息备注
重要Windows 7 修补程序和 Windows Server 2008 R2 的修复程序包含在相同的程序包中。但是,在这两个操作系统下列出了修补程序请求页上的修复程序。若要请求应用于一个或两个操作系统的修补程序软件包,请选择在"Windows 7/Windows Server 2008 R2"页列出的修补程序。若要确定每个修补程序应用于实际操作系统的文章中的"适用于"部分将始终引用。
  • 可以通过检查下表中所示的文件版本编号标识将应用于特定的产品,里程碑 (RTM、 SPn) 和服务 (LDR、 GDR) 的分支的文件:
    收起该表格展开该表格
    版本产品里程碑服务分支
    6.1.7600.20xxxWindows Server 2008 R2RTMLDR
    6.1.7601.21xxxWindows Server 2008 R2SP1LDR
  • 清单文件 (.manifest) 已安装的每个环境分别列出在 Windows Server 2008 R2 的其他文件信息"部分中。清单文件和关联的安全编录 (.cat) 文件,以维护更新组件的状态非常重要。安全编录文件,其属性未列出,签名与 Microsoft 的数字签名。
支持所有基于 x64 版本的 Windows Server 2008 R2 x
收起该表格展开该表格
文件名称文件版本文件大小日期时间平台
Termsrv.dll6.1.7600.20890711,1682011 年 1 月 28 日06: 17x64
Termsrv.dll6.1.7601.21650680,9602011 年 1 月 28 日06: 24x64

替代方法

要解决此问题,请禁用计算机上的以下组策略设置:
计算机配置 \windows 组件 \ 远程桌面服务 \ 远程桌面会话 Host\Security\Required 安全 RPC 通信

计算机配置 \windows 组件 \ 远程桌面服务 \ 远程桌面会话 Host\Security\Set 客户端连接加密级别

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

有关软件更新术语的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
824684用于描述 Microsoft 软件更新的标准术语的说明

其他文件信息

Windows Server 2008 R2 的其他文件信息

所有支持的其他文件基于 x64 版本的 Windows Server 2008 R2 x
收起该表格展开该表格
文件名称Amd64_613bf3192aa6e7ef927fef0fad4acd54_31bf3856ad364e35_6.1.7600.20890_none_c53d9a1c07c4e387.manifest
文件版本不适用
文件大小1,106
日期 (UTC)2011 年 1 月 28 日
时间 (UTC)15: 15
平台不适用
文件名称Amd64_f3e5b7a7a1ff5bc383d04e0d9e2b5c51_31bf3856ad364e35_6.1.7601.21650_none_32b4a86ea8dd8a45.manifest
文件版本不适用
文件大小1,106
日期 (UTC)2011 年 1 月 28 日
时间 (UTC)15: 15
平台不适用
文件名称Amd64_microsoft-windows-t...teconnectionmanager_31bf3856ad364e35_6.1.7600.20890_none_eb0e0674871f4fad.manifest
文件版本不适用
文件大小29,203
日期 (UTC)2011 年 1 月 28 日
时间 (UTC)06: 48
平台不适用
文件名称Amd64_microsoft-windows-t...teconnectionmanager_31bf3856ad364e35_6.1.7601.21650_none_ed1fa32a84254bd5.manifest
文件版本不适用
文件大小29,749
日期 (UTC)2011 年 1 月 28 日
时间 (UTC)06: 58
平台不适用
文件名称Update.mum
文件版本不适用
文件大小2,762
日期 (UTC)2011 年 1 月 28 日
时间 (UTC)15: 15
平台不适用
文件名称Wow64_microsoft-windows-t...teconnectionmanager_31bf3856ad364e35_6.1.7600.20890_none_f562b0c6bb8011a8.manifest
文件版本不适用
文件大小10,688
日期 (UTC)2011 年 1 月 28 日
时间 (UTC)05: 46
平台不适用
文件名称Wow64_microsoft-windows-t...teconnectionmanager_31bf3856ad364e35_6.1.7601.21650_none_f7744d7cb8860dd0.manifest
文件版本不适用
文件大小11,234
日期 (UTC)2011 年 1 月 28 日
时间 (UTC)05: 50
平台不适用

属性

文章编号: 2479710 - 最后修改: 2011年4月14日 - 修订: 2.0
这篇文章中的信息适用于:
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 R2 Foundation
关键字:?
kbautohotfix kbqfe kbhotfixserver kbfix kbexpertiseadvanced kbsurveynew kbmt KB2479710 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 2479710
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com