nt10.0系统(server2016/2019)RuntimeBroker异常关机,关联事件ID 142/143/226/227/228等

2022-04-22 11:20:38 浏览数 (1)

问题描述:公共镜像买的cvm,异常关机,一开始是server2016系统

C:WindowsSystem32winevtLogsMicrosoft-Windows-RemoteDesktopServices-RdpCoreTS%4Operational.evtx  日志对得上

这问题在2016 、2019上都发生,分别发生2次

2016: 2022-4-21 12:09、15:16

2019: 2022-4-21 18:01、20:37

4次都是相同的特征

上面2个图是2016系统的

后来重装为2019系统还复现了2次,这个我看了日志,跟2016的特征一样

2016/2019/2022/win10/win11都是NT10.0的系统,除过2016/2019,其他NT10的系统没有试,4次都是同一个客户端: 118.114.187.242,可能跟特定客户端环境有关

Event 142

TCP Socket READ operation failed

Event 143

TCP socket WRITE operation failed

解决方案:NT10的系统执行这句命令后重启机器

REG ADD "HKLMSYSTEMCurrentControlSetControlTerminal Server" /v MaxOutstandingConnections /t REG_DWORD /d 65536 /f

参考

https://serverfault.com/questions/934026/windows-10-pro-rdp-server-an-internal-error-has-occurred

https://community.spiceworks.com/topic/2210283-remote-desktop-connection-taking-forever-and-times-out

https://kimconnect.com/a-short-list-of-windows-remote-desktop-server-error-messages/

0 人点赞