none
Windows 7 Pro SP1 断开远程桌面连接后报错，应用程序日志也有错误事件 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    错误应用程序名称: MSTSC.exe，版本: 6.3.9600.16415，时间戳: 0x524b5b3d
    错误模块名称: ntdll.dll，版本: 6.1.7601.24117，时间戳: 0x5add228d
    异常代码: 0xc0000005
    错误偏移量: 0x0000000000032964
    错误进程 ID: 0x13a8
    错误应用程序启动时间: 0x01d3f23e2e22219a
    错误应用程序路径: C:\Windows\system32\MSTSC.exe
    错误模块路径: C:\Windows\SYSTEM32\ntdll.dll
    报告 ID: 21421e23-5e4a-11e8-a6cf-005056c00008

    操作系统补丁已经全部安装更新。但是还是有此问题。

    2018年5月23日 5:52
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    断开远程连接后有什么报错？如果选择logoff，也会有相同报错吗？是仅一台电脑出现该问题吗?

    由于你提供的信息较少，请帮助我们收集RDC 的日志：

    事件查看器-应用程序和服务日志-Microsoft-windows-Terminal Services-localSessionManager-Operational-右击-将所有事件另存为...

    然后将日志上传至网盘，并分享在这里。

    感谢您的配合和理解


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年5月24日 2:20
    |
  • Question
    登录进行投票
    0
    登录进行投票
    2018年5月24日 3:57
    |
  • Question
    登录进行投票
    0
    登录进行投票
    注销和直接关闭MSTSC窗口都会提示 远程桌面连接已 停止
    2018年5月24日 3:59
    |
  • Question
    登录进行投票
    0
    登录进行投票

    Microsoft-windows-Terminal Services-localSessionManager-Operational

    链接: https://pan.baidu.com/s/10qL-7JwS9ZwNnUefLp66dA 密码: t973

    2018年5月24日 4:08
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    是否使用remote desktop manager?

    日志中没有什么特殊的错误，建议你尝试

    1.切换一个用户登陆、创建一个新的用户登陆，看问题是否还存在

    2. 打开命令行，运行sfc /scannow来修复系统组件

    3.clean boot 来排除三方软件导致的因素，启动后直接运行mstsc.exe,看问题是否存在

    如何在windows中执行干净启动

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.



    2018年5月24日 8:23
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    我没有使用remote desktop manager。

    你建议的尝试，我现在已经验证了前两个，

    1、切换用户还是存在这个问题。

    2、修复系统组件还是存在这个问题，并且修复的时候没有发现任何系统文件有问题。

    我最后尝试一下clean boot试试，但是我觉得这种因素的可能性不大，因为都是我原来用的软件，没有特殊的第三方软件。

    此外还有其它的解决方法吗？或者是不是操作系统补丁的问题？

    2018年5月28日 4:36
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    我重新上传一份儿日志，目标服务器的，这个上面有几个错误代码，你看一下吧！！！

    链接: https://pan.baidu.com/s/10wW8QDlLByRspSYDSLk1mA 密码: zfnr

    2018年5月28日 4:42
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    在RDC中把redirect resource去掉后，再试一下。

    另外，请问其他机器连这个server是否有这个问题？

    请帮助我们收集更多日志，之前传的日志看出机器一直是在重连的状态，考虑是关闭远程会话时，某些模块不能正确释放导致。

    应用和服务日志-microsoft-windows

    RemoteDesktopServices-RdpCoreTS

    RemoteDesktopServices-RemoteFX-Synth3dvsc

    RemoteDesktopServices-SessionServices

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年5月28日 9:59
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    我取消所有本地资源后连接关闭还是有这个问题！

    其它电脑连接这个server没有这个问题的。

    我已经上传了日志，查收

    这个是server日志

    链接: https://pan.baidu.com/s/19g9cnTR4qqFU_0eySvM8ag 密码: sfyy

    只有RemoteDesktopServices-SessionServices和RemoteDesktopServices-RdpCoreTS

    2018年5月28日 10:21
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    从日志里面看到在，这个session一直是反复重连的状态。但是并没有看到他断开连接时有报错。

    打开注册表并找到 

     HKLM\Software\Microsoft\Windows\Windows Error Reporting

    添加一个叫localdumps 的key，然后在右侧添加这三个条目

    dumpcount=10

    dumpfolder=（dump生成的路劲）

    dumptype=1

    然后重新连接rdp，关闭rdp。这时候会在你定义的路劲下生成一个crash dump

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.


    2018年5月31日 8:31
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    我已经在client端生成了Dump文件，请查收

    链接: https://pan.baidu.com/s/18i2w-lv3jCzkK7_XeA4n1w 密码: 3a8e

    2018年6月1日 2:20
    |
  • Question
    登录进行投票
    0
    登录进行投票
    放在windbg 里面无法读取， 你下一个windbg ，看是否能读这个dump

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年6月5日 7:48
    |
  • Question
    登录进行投票
    0
    登录进行投票

    Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
    Copyright (c) Microsoft Corporation. All rights reserved.


    Loading Dump File [C:\Users\lhliang\Downloads\mstsc.exe.5096.dmp]
    User Mini Dump File: Only registers, stack and portions of memory are available

    Symbol search path is: *** Invalid ***
    ****************************************************************************
    * Symbol loading may be unreliable without a symbol search path.           *
    * Use .symfix to have the debugger choose a symbol path.                   *
    * After setting your symbol path, use .reload to refresh symbol locations. *
    ****************************************************************************
    Executable search path is: 
    Windows 7 Version 7601 (Service Pack 1) MP (4 procs) Free x64
    Product: WinNt, suite: SingleUserTS
    Machine Name:
    Debug session time: Fri Jun  1 10:18:41.000 2018 (UTC + 8:00)
    System Uptime: not available
    Process Uptime: 0 days 0:00:16.000
    ................................................................
    ......................................................
    Loading unloaded module list
    ................................................................
    This dump file has an exception of interest stored in it.
    The stored exception information can be accessed via .ecxr.
    (13e8.14dc): Access violation - code c0000005 (first/second chance not available)
    *** ERROR: Symbol file could not be found.  Defaulted to export symbols for ntdll.dll - 
    ntdll!ZwWaitForMultipleObjects+0xa:
    00000000`77b89e5a c3              ret
    2018年6月6日 9:03
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，

    看上去是没有配置symbol 导致很多模块不能正确被读出。

    在windbg-文件-symbolfilepath中添加以下路劲，然后重新加载这个dump

    SRV*D:\SDK*http://msdl.microsoft.com/download/symbols

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年6月6日 9:58
    |
  • Question
    登录进行投票
    0
    登录进行投票

    Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
    Copyright (c) Microsoft Corporation. All rights reserved.


    Loading Dump File [C:\Users\lhliang\Downloads\mstsc.exe.5096.dmp]
    User Mini Dump File: Only registers, stack and portions of memory are available

    Symbol search path is: SRV*D:\SDK*http://msdl.microsoft.com/download/symbols
    Executable search path is: 
    Windows 7 Version 7601 (Service Pack 1) MP (4 procs) Free x64
    Product: WinNt, suite: SingleUserTS
    Machine Name:
    Debug session time: Fri Jun  1 10:18:41.000 2018 (UTC + 8:00)
    System Uptime: not available
    Process Uptime: 0 days 0:00:16.000
    ................................................................
    ......................................................
    Loading unloaded module list
    ................................................................
    This dump file has an exception of interest stored in it.
    The stored exception information can be accessed via .ecxr.
    (13e8.14dc): Access violation - code c0000005 (first/second chance not available)
    ntdll!NtWaitForMultipleObjects+0xa:
    00000000`77b89e5a c3              ret
    2018年6月7日 1:43
    |
  • Question
    登录进行投票
    0
    登录进行投票

    错误应用程序名称: MSTSC.exe，版本: 6.3.9600.16415，时间戳: 0x524b5b3d
    错误模块名称: ntdll.dll，版本: 6.1.7601.24117，时间戳: 0x5add228d
    异常代码: 0xc0000005
    错误偏移量: 0x0000000000032964
    错误进程 ID: 0x13a8
    错误应用程序启动时间: 0x01d3f23e2e22219a
    错误应用程序路径: C:\Windows\system32\MSTSC.exe
    错误模块路径: C:\Windows\SYSTEM32\ntdll.dll
    报告 ID: 21421e23-5e4a-11e8-a6cf-005056c00008

    操作系统补丁已经全部安装更新。但是还是有此问题。

    ========================

    我遇到和你一模一样的问题,系统也是相同,今天终于搞定,卸载下面2个远程桌面的补丁即可完美解决:KB2574819
    KB2592687

    2018年12月14日 9:29
    |