Fechamento da sessão da área de trabalho remota
Pergunta
-
Olá, tenho uma máquina em específico com com Windows 10 PRO 64 bits, onde o usuário acessa nosso servidor na matriz via Área de trabalho remota (com o aplicativo mstsc.exe) e usar nossa aplicação ERP. A máquina depois de uma atualização apresentou alguns erros quando tentava acessar nosso servidor de aplicação e também quando iniciamos a sessão ela demora uns 10 segundos, trava e fecha sozinha. As vezes apresenta uma mensagem de erro como está:
E nos logs do visualizador de eventos do Windows da máquina que está com problema, aparece o seguintes:
Nome do Log: Application
Fonte: Application Error
Data: 31/01/2019 09:33:21
Identificação do Evento:1000
Categoria da Tarefa:(100)
Nível: Erro
Palavras-chave:Clássico
Usuário: N/D
Computador: MICRO-FAT01
Descrição:
Nome do aplicativo com falha: mstsc.exe, versão: 10.0.17763.1, carimbo de data/hora: 0xe56a4c30
Nome do módulo com falha: ntdll.dll, versão: 10.0.17763.1, carimbo de data/hora: 0xa369e897
Código de exceção: 0xc0000374
Deslocamento da falha: 0x00000000000fb349
ID do processo com falha: 0x2598
Hora de início do aplicativo com falha: 0x01d4b9610ab51f50
Caminho do aplicativo com falha: C:\WINDOWS\system32\mstsc.exe
Caminho do módulo com falha: C:\WINDOWS\SYSTEM32\ntdll.dll
ID do Relatório: 9b89af6a-86da-449b-9b11-b48c8f290cde
Nome completo do pacote com falha:
ID do aplicativo relativo ao pacote com falha:
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2019-01-31T12:33:21.678357700Z" />
<EventRecordID>1408</EventRecordID>
<Channel>Application</Channel>
<Computer>MICRO-FAT01</Computer>
<Security />
</System>
<EventData>
<Data>mstsc.exe</Data>
<Data>10.0.17763.1</Data>
<Data>e56a4c30</Data>
<Data>ntdll.dll</Data>
<Data>10.0.17763.1</Data>
<Data>a369e897</Data>
<Data>c0000374</Data>
<Data>00000000000fb349</Data>
<Data>2598</Data>
<Data>01d4b9610ab51f50</Data>
<Data>C:\WINDOWS\system32\mstsc.exe</Data>
<Data>C:\WINDOWS\SYSTEM32\ntdll.dll</Data>
<Data>9b89af6a-86da-449b-9b11-b48c8f290cde</Data>
<Data>
</Data>
<Data>
</Data>
</EventData>
</Event>---------------------------------------
Nome do Log: Application
Fonte: Windows Error Reporting
Data: 31/01/2019 09:33:23
Identificação do Evento:1001
Categoria da Tarefa:Nenhum
Nível: Informações
Palavras-chave:Clássico
Usuário: N/D
Computador: MICRO-FAT01
Descrição:
Falha no bucket 1278805101319913056, tipo 4
Nome do Evento: APPCRASH
Resposta: Não disponível
ID do CAB: 0
Assinatura do problema:
P1: mstsc.exe
P2: 10.0.17763.1
P3: e56a4c30
P4: StackHash_bedc
P5: 10.0.17763.1
P6: a369e897
P7: c0000374
P8: PCH_AF_FROM_ntdll+0x000000000009F0E4
P9:
P10:
Arquivos anexados:
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER5412.tmp.mdmp
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER550D.tmp.WERInternalMetadata.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER556C.tmp.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER5599.tmp.csv
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER55AA.tmp.txt
Esses arquivos talvez estejam disponíveis em:
\\?\C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_mstsc.exe_608dfc4f2ca76b014c254804add7ac4448ce9b_693b4df5_26af5c50
Símbolo da análise:
Verificando novamente se há uma solução: 0
ID do Relatório: 9b89af6a-86da-449b-9b11-b48c8f290cde
Status do Relatório: 268435456
Bucket com hash: 4ae7b17c3426d0cd41bf3a76d9217e60Guid do CAB: 0
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Error Reporting" />
<EventID Qualifiers="0">1001</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2019-01-31T12:33:23.933832700Z" />
<EventRecordID>1409</EventRecordID>
<Channel>Application</Channel>
<Computer>MICRO-FAT01</Computer>
<Security />
</System>
<EventData>
<Data>1278805101319913056</Data>
<Data>4</Data>
<Data>APPCRASH</Data>
<Data>Não disponível</Data>
<Data>0</Data>
<Data>mstsc.exe</Data>
<Data>10.0.17763.1</Data>
<Data>e56a4c30</Data>
<Data>StackHash_bedc</Data>
<Data>10.0.17763.1</Data>
<Data>a369e897</Data>
<Data>c0000374</Data>
<Data>PCH_AF_FROM_ntdll+0x000000000009F0E4</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER5412.tmp.mdmp
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER550D.tmp.WERInternalMetadata.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER556C.tmp.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER5599.tmp.csv
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WER55AA.tmp.txt</Data>
<Data>\\?\C:\ProgramData\Microsoft\Windows\WER\ReportArchive\AppCrash_mstsc.exe_608dfc4f2ca76b014c254804add7ac4448ce9b_693b4df5_26af5c50</Data>
<Data>
</Data>
<Data>0</Data>
<Data>9b89af6a-86da-449b-9b11-b48c8f290cde</Data>
<Data>268435456</Data>
<Data>4ae7b17c3426d0cd41bf3a76d9217e60</Data>
<Data>0</Data>
</EventData>
</Event>Alguém tem ideia do que seja ?
OBS: A mesma máquina consegue conectar em outros servidores normalmente e o servidor que ela não consegue conectar tem várias outros usuários usando em outras sessões inclusive da própria filial.
Desde já agradeço.
