none
WINDOWS SERVER 2008R2操作系统出现频繁登录、注销问题 RRS feed

  • 问题

  • 最近发现WINDOWS SERVER 2008R2系统日志中,“安全”内出现频繁登录、注销问题,不知道是不是正常情况还是被黑了,若是被黑不应该会留下马脚。请专家指点。这台服务器没与互联网相连。

    2013年1月25日 4:42

答案

  • 您好!

    我们建议您尝试以下步骤进行排错:

    1. 到微软网站下载并安装系统补丁。

    2. 请暂时卸载最近安装的第三方软件,查看问题是否依然存在。

    3. 建议您尝试一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

    另外,请检查系统日志和应用程序日志,把相关错误事件的具体信息贴到论坛中来,包括事件ID、事件类型和事件描述。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年2月5日 8:30
    版主

全部回复

  • 登录后,10秒左右就会注销,过一个小时左右,又重新开始登录,注销……,,,一直持续到凌晨……

    2013年1月25日 4:49
  • 先杀毒再说。。。

    在IT的路上,You'll never walk alone

    2013年1月25日 5:51
  • 病毒查杀过了,没发现病毒,这个东西跟操作系统的默认计划任务有关不?发现计划任务有非常多……,毕竟是有规律的登录,注销,,还有默认计划任务可以关闭吗?
    2013年1月25日 6:00
  • 您好!

    我们建议您尝试以下步骤进行排错:

    1. 到微软网站下载并安装系统补丁。

    2. 请暂时卸载最近安装的第三方软件,查看问题是否依然存在。

    3. 建议您尝试一次Clean Boot

    a. 运行MSCONFIG

    b. 在常规下选择 选择性启动

    c. 然后清除Process System.ini File, Process Win.ini FileLoad Startup Items 的复选框,但是保留使用原始Boot.ini

    d. 在服务下,先点隐藏所有windows 服务,然后选择 disable all.

    e. 然后重新启动。观察问题是否依旧发生。

    另外,请检查系统日志和应用程序日志,把相关错误事件的具体信息贴到论坛中来,包括事件ID、事件类型和事件描述。

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。


    微软一站式示例脚本库: http://blogs.technet.com/b/onescript

    2013年2月5日 8:30
    版主