最新のWindowsアップデート（NSA脆弱性パッチ火曜日）をインストールしたばかりで、リモートデスクトップに接続できません。
- サーバーはリモートでホストされています。物理的にアクセスできません。サーバー2012 R1。
- 幸い、すべてのWebサイトは再起動後に正常に動作しています。
- 少し怖いので、2回目の再起動はまだ試していません。
- 接続しようとすると、次のメッセージがすぐに表示されます。
- 「リモートデスクトップ接続：内部エラーが発生しました」
- 複数のクライアントから試してみました。それらはすべて失敗します-さらに、0x00000904エラーが発生するiOSアプリを含みます。
- 実行
telnet servername 3389すると接続が開始されるため、ポートが開いていることがわかります。 - Win 10（パッチされていない）マシンから他のサーバーに問題なく接続できます。
- 2つ目のラップトップ（Win 10 Creators Edition）からも接続できません。
- イベントビューアで有用なものが見つかりません。
- 私は何も役に立たないことを示さないwiresharkを試してみました。
- 私が診断しなければならない最高のものは、ASPXページをアップロードして実行する機能です。
最近の「NSAエディション」パッチのまとめにはRDPの修正がいくつかあったことは理解していますが、週に突然問題が発生した人は他にいません。
ホスティング会社に連絡する前に、何が問題なのかを知りたいので、ここに投稿します。
更新：
私はまだ物理サーバーにアクセスできませんが、サーバー自体でホストされているWindows 7 VMがあることを思い出しました。10.0.0.1ローカルIPに接続することで、これにアクセスしてサーバー証明書スナップインを開くことができました。
これは、RDP証明書が実際に期限切れであることを示しています-そのように提案を接続してもエラーは発生しません。私は確かに毎日接続しており、2か月前に有効期限が切れたため、リモートデスクトップストアにある他の証明書はなんらかのセキュリティ更新プログラムによって削除され、更新されなかったと思います。
そこで、ここで別の証明書をインストールする方法を見つけようとしています。
アップデート2
最後にこれを（管理イベント）の下のイベントログで見つけました（VM経由でリモート接続することにより）：
「ターミナルサーバーは、SSL接続でのターミナルサーバー認証に使用する新しい自己署名証明書の作成に失敗しました。関連するステータスコードはオブジェクトが既に存在しました。」
少し異なるエラーですが、これは役に立ちそうです。今夜は再起動できないので、明日もう一度確認する必要があります。
伝えたいのですが、Windows Updateを実行してから再起動しましたが、今はアクセスできません。Win2kが更新したかった「最新の更新」は、残念ながら、謎を明らかにできるすべてです。私は戦略を考えようとして一日中シアター3000をプレイしてきました。ホスティング会社に再起動してもらうのは問題ないかもしれませんが、それは私が自分の家から締め出されて、そこにいなくても錠前屋を送っているような感じです。SQLサーバー/ FTPへのリモートアクセスがあり、すべてのWebサイトが正常に動作しています。更新を確認するために実行するコマンドがある場合、それを試すことができます
—
Simon
問題が自動的に解決するまで、Windows Updateの履歴を確認し、一度に1つずつ（アンインストールがサポートされている場合）アンインストールすることもできます。疑わしい更新である更新を識別できるように、アンインストールする更新をメモしてください。
—
joeqwerty 2017
しかし、私はそれを行うためにデスクトップにアクセスできません。それが問題です。ASPNET Webページからコマンドを実行して、コマンドラインにのみアクセスできます。systeminfo.exeを実行して出力を取得しようとしています
—
Simon
正しい。それを忘れました。私の悪い。謝罪。
—
joeqwerty 2017
NSA vulnerability patch tuesday。誰もが「ミステリーアップデートシアター3000」をプレイしたいとは限りません。