Услуги за отдалечен работен плот се срива, когато настройките на груповите правила се обновяват в Windows Server 2008 R2, след като разрешите "Изисква защитена RPC комуникация" и настройки за групови правила "Задайте клиента ниво на шифроване на връзката"

Прилага се за: Windows Server 2008 R2 EnterpriseWindows Server 2008 R2 DatacenterWindows Server 2008 R2 Standard

Симптоми


Да разгледаме следния сценарий:
  • Можете да инсталирате услугата за роля на домакин на сесия на отдалечен работен плот на компютър, работещ под Windows Server 2008 R2.
  • Разрешаване на следните настройки за групови правила на компютъра:
    Компютърът шаблони\система\пренасочване Templates\Windows Components\Remote плот Services\Remote плот сесия Host\Security\Required защитени RPC комуникации

    Компютърът шаблони\система\пренасочване Templates\Windows Components\Remote плот Services\Remote плот сесия Host\Security\Set клиент връзка ниво на шифроване
  • Настройките на груповите правила се обновяват по един от следните методи:
    • Като изпълните командата gpupdate/Force ръчно да актуализирате настройките на груповите правила.
    • Настройките на груповите правила, автоматично се обновяват всеки 90 минути.
В този случай услугата за отдалечен работен плот се срива. Следователно всички връзки с отдалечен работен плот на сървъра се губят и данните в тези сесии могат да бъдат загубени.

Освен това следните събития се добавят към системния регистър и в регистъра на приложения:


Причина


Този проблем възниква, защото услугата за отдалечен работен плот не е правилно презарежда модул Winsta.dll всеки път, когато се обновяват настройките на груповите правила.

Когато настройките на груповите правила се обновяват, услугата за отдалечен работен плот се рестартира да заредите промени в правилата на групата. Когато услугата се рестартира, го разтовари и след презареждане на Winsta.dll модул. Въпреки това услугата не презареждане Winsta.dll модул правилно. Затова услугата за отдалечен работен плот се срива, когато се нарича функция в модула Winsta.dll.

Решение


Информация за актуалната корекция

Поддържана актуална корекция се предлага от Microsoft. Тази актуална корекция обаче е предназначена да коригира само проблема, описан в тази статия. Прилагайте тази корекция само към системи, изпитващи конкретния проблем, описан в тази статия. Може да се проведат допълнителни тестове на тази актуална корекция. Следователно ако не сте силно засегнати от този проблем, препоръчваме да изчакате следващата актуализация на софтуера, който ще съдържа тази корекция.

Ако актуалната корекция е налична за изтегляне, има секция "Налично изтегляне предлага" в горната част на тази статия от базата знания. Ако тази секция не се появява, свържете се с Microsoft за обслужване на клиенти и поддръжка, за да получите актуалната корекция.

Забележка: Ако възникнат допълнителни проблеми или проблеми, трябва да създадете отделна заявка за поддръжка. Обичайните такси за поддръжката ще важат за допълнителни въпроси и проблеми, които не спадат към конкретната актуална корекция. За пълен списък на телефонните номера на Microsoft за обслужване на клиенти и поддръжка или да създадете отделна заявка за поддръжка посетете следния уеб сайт на Microsoft:Забележка: Формулярът "Налична актуална корекция изтегляне" показва езиците, за които е налична актуалната корекция. Ако не виждате вашия език, това е защото актуалната корекция не е налична за този език.

Необходими условия:

За да приложите тази актуална корекция, трябва да изпълнява Windows Server 2008 R2 или Windows Server 2008 R2 Service Pack 1 (SP1). Освен това трябва да имате инсталирана услуга за роля на домакин на сесия на отдалечен работен плот.

Информация за системния регистър

За да използвате актуалната корекция, не трябва да промените системния регистър.

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуална корекция.

Информация за заместване на актуалната корекция

Тази актуална корекция не замества издадените актуални корекции.

Файлова информация

Глобалната версия на тази актуална корекция инсталира файлове, които имат атрибути, изброени в следващите таблици. Датите и часовете за тези файлове са изброени в координирано световно време (UTC). Датите и часовете за тези файлове на вашия компютър се показват в локалното ви време с текущото отместване за лятно часово време (DST). Освен това датите и часовете може да се променят, когато изпълните определени операции върху файловете.
Бележки за файлове на Windows Server 2008 R2
Важно: Актуалните корекции за Windows 7 и Windows Server 2008 R2 са включени в същите пакети. Обаче актуалните корекции в страницата на искане за актуална корекция са изброени и под двете операционни системи. За да поискате пакета с актуални корекции, който се отнася до едната или и двете операционни системи, изберете актуалната корекция, която е в списъка под "Windows 7/Windows Server 2008 R2" на страницата. Винаги проверявайте в секцията "Отнася се за" в статиите, за да определите действителната операционна система, която се отнася всяка актуална корекция за.
  • Файловете, които се отнасят до конкретен продукт, контролна точка (RTM, SPn) или папка (LDR, GDR), могат да бъдат идентифицирани чрез преглеждане на числата за версия на файла, както е показано в следващата таблица:
    ВерсияПродуктКонтролна точкаКлон на услуга
    6.1.760
    0,20 XXX
    Windows Server 2008 R2RTMLDR
    6.1.760
    1.21 XXX
    Windows Server 2008 R2SP1LDR
  • Файловете MANIFEST (.manifest), инсталирани за всяка среда, са изброени отделно в раздела "Допълнителна файлова информация за Windows Server 2008 R2". MANIFEST файловете и асоциираните защита каталожни файлове (.cat), са изключително важни за поддържане на състоянието на актуализираните компоненти. Каталожните файлове на защитата, за които не са изброени атрибути, са подписани с цифров подпис на Microsoft.
За всички поддържани базирани на x64 версии на Windows Server 2008 R2
Име на файлВерсия на файлаРазмер на файлаДатаВремеПлатформа
Termsrv.dll6.1.7600.20890711,16828-Jan-201106:17x64
Termsrv.dll6.1.7601.21650680,96028-Jan-201106:24x64

Заобикаляне на проблема


За да заобиколите този проблем, забранете следните настройки за групови правила на компютъра:
Компютърни шаблони\система\пренасочване Templates\Windows Components\Remote плот Services\Remote плот сесия Host\Security\Required защитени RPC комуникации

Компютърът шаблони\система\пренасочване Templates\Windows Components\Remote плот Services\Remote плот сесия Host\Security\Set клиент връзка ниво на шифроване

Статус


Microsoft потвърждава, че това е проблем в продуктите на Microsoft, изброени в раздела "Отнася се за".

Допълнителна информация


За повече информация относно терминологията за актуализация на софтуера щракнете върху следния номер на статия, за да я видите в базата данни на Microsoft:

824684 описание на стандартната терминология, използвана за описание на софтуерните актуализации на Microsoft

Допълнителна файлова информация

Допълнителна файлова информация за Windows Server 2008 R2

Допълнителни файлове за всички поддържани базирани на x64 версии на Windows Server 2008 R2
Име на файлAmd64_613bf3192aa6e7ef927fef0fad4acd54_31bf3856ad364e35_6.1.7600.20890_none_c53d9a1c07c4e387.manifest
Версия на файлаНеприложимо
Размер на файла1,106
Дата (UTC)28-Jan-2011
Време (UTC)15:15
ПлатформаНеприложимо
Име на файлAmd64_f3e5b7a7a1ff5bc383d04e0d9e2b5c51_31bf3856ad364e35_6.1.7601.21650_none_32b4a86ea8dd8a45.manifest
Версия на файлаНеприложимо
Размер на файла1,106
Дата (UTC)28-Jan-2011
Време (UTC)15:15
ПлатформаНеприложимо
Име на файлAmd64_microsoft-windows-t..teconnectionmanager_31bf3856ad364e35_6.1.7600.20890_none_eb0e0674871f4fad.manifest
Версия на файлаНеприложимо
Размер на файла29,203
Дата (UTC)28-Jan-2011
Време (UTC)06:48
ПлатформаНеприложимо
Име на файлAmd64_microsoft-windows-t..teconnectionmanager_31bf3856ad364e35_6.1.7601.21650_none_ed1fa32a84254bd5.manifest
Версия на файлаНеприложимо
Размер на файла29,749
Дата (UTC)28-Jan-2011
Време (UTC)06:58
ПлатформаНеприложимо
Име на файлUpdate.mum
Версия на файлаНеприложимо
Размер на файла2,762
Дата (UTC)28-Jan-2011
Време (UTC)15:15
ПлатформаНеприложимо
Име на файлWow64_microsoft-windows-t..teconnectionmanager_31bf3856ad364e35_6.1.7600.20890_none_f562b0c6bb8011a8.manifest
Версия на файлаНеприложимо
Размер на файла10,688
Дата (UTC)28-Jan-2011
Време (UTC)05:46
ПлатформаНеприложимо
Име на файлWow64_microsoft-windows-t..teconnectionmanager_31bf3856ad364e35_6.1.7601.21650_none_f7744d7cb8860dd0.manifest
Версия на файлаНеприложимо
Размер на файла11,234
Дата (UTC)28-Jan-2011
Време (UTC)05:50
ПлатформаНеприложимо