Win2003 的机器在开机一段时间后，Server服务,workstation服务会自动关

small_cloud 2009-03-09 10:13:22

Win2003 的机器在开机一段时间后，Server服务,workstation服务会自动关闭，造成共享丢失。我做了以下几步，问题没有解决：
1.开机大约半小时出现[svchost.exe应用程序错误”提示]
2.查看日志，日志里没有任何相关报错
3.杀毒，没有找到病毒；
4.该服务一直是“自动”模式启动
5.重新启动计算机，一切正常，Server服务可以正常启动，但过一会儿又自动关闭；
，可以手动启动服务，情况一样；
6.workstation服务与server服务的情况一样
但是没有具体的方法可以解决

...全文

1314 15 打赏收藏转发到动态举报

写回复

用AI写文章

15 条回复

切换为时间正序

请发表友善的回复…

发表回复

qishine 版主 2012-07-10

打赏
举报

KB958644

刘大__ 2012-07-10

打赏
举报

关端口重装打补丁防火墙升级，一个不能少。

JamesXJ 2012-07-04

打赏
举报

还是考虑病毒类所造成的影响

frank72_qiu 2012-07-04

打赏
举报

我家电脑也是这样

frank72_qiu 2012-07-04

打赏
举报

我家的电脑也是这样

arjojo 2012-07-01

打赏
举报

看一下Computer Browser是否也自动关闭？

故障现象：Computer Browser、Server、Workstation三个服务，设定为随系统自动启动，但是启动后一段时间会自行关闭。可以手工启动，未报错，但手工启动后，也会在一段时间后被自动关闭。单独启动Server或Workstation服务，运行稳定，主要在于Computer Browser服务关闭时，自动连带关闭上述两个服务。

分析及处理：
初步判断为病毒攻击漏洞问题，查看“事件查看器”，有一个Application Err的错误，内容为：错误应用程序 svchost.exe，版本 5.2.3790.3959，错误模块 kernel32.dll，版本 5.2.3790.3959，错误地址 0x0006beb8。

Google 该段语句，得到第一个结果链接：http://hi.baidu.com/lijq82/blog/item/db604c31a9760b11ebc4afb4.html，根据页面内容跳转至微软社区：
http://social.microsoft.com/Forums/zh-TW/windowsserverzhcht/thread/43ad9536-035b-4b04-9862-a09c872ac01c

参考的微软KB：http://support.microsoft.com/kb/958644，
MS08-067：服务器服务中的漏洞可能允许远程执行代码

根据以上内容判定应是局域网内有病毒，而且应该是文件共享类的病毒，攻击提供文件共享服务的Computer Browser进程，导致该进程自行关闭。

解决：
安装上文提及的补丁KB958644，
中文版Windows Server 2003 x86版本（WindowsServer2003-KB958644-x86-CHS.exe）下载地址：http://www.microsoft.com/zh-cn/download/details.aspx?id=6185
中文版Windows XP x86版本（WindowsXP-KB958644-x86-CHS.exe）下载地址：
http://www.microsoft.com/zh-cn/download/details.aspx?id=3205