我刚刚安装了最新的Windows更新（NSA漏洞补丁程序星期二），现在我无法连接到远程桌面。
- 服务器是远程托管的。我没有身体接触。Server 2012 R1。
- 幸运的是，重新启动后，所有网站都可以正常运行。
- 我还没有尝试过第二次重启，因为我有点害怕。
- 当我尝试连接时，我立即收到以下消息：
- “ 远程桌面连接：发生内部错误”
- 从多个客户端尝试过。它们全部失败-包括一个iOS应用程序，该应用程序另外给了我0x00000904错误。
- 如果运行，
telnet servername 3389它将启动连接，因此我知道端口已打开。 - 我可以从Win 10（未打补丁）的计算机上很好地连接到其他服务器。
- 我也无法通过第二台笔记本电脑（Win 10 Creators版）进行连接。
- 在事件查看器中找不到有用的东西。
- 我什至尝试了Wireshark，但没有显示任何有用的信息。
- 我要诊断的最好的就是能够上传ASPX页面并运行它。
我了解到，最近的“ NSA版”补丁汇总对RDP进行了一些修复-但我找不到其他人突然在一周内遇到问题。
在与托管公司联系之前，我想知道问题出在哪里，这就是为什么我在这里发布。
更新：
虽然我仍然没有物理服务器访问权限，但我记得我在服务器本身上托管了Windows 7 VM。通过连接到10.0.0.1本地IP，我能够进入并打开服务器证书管理单元。
这表明RDP证书确实已过期-尽管在连接该建议时我没有收到任何错误。我当然每天都在连接，并且因为它在2个月前过期，所以我猜测某种安全更新会删除远程桌面存储中的所有其他证书，并且它不会自动更新。
因此，现在尝试在此处找到一种安装其他证书的方法。
更新2
最后，在“管理事件”下的事件日志中找到了这个（通过VM进行远程连接）：
“终端服务器未能创建新的自签名证书，无法用于SSL连接上的终端服务器身份验证。相关的状态代码为对象已存在。”
这似乎有帮助，尽管错误有所不同。今晚无法重新启动，因此明天必须再次检查。
我想告诉你-但我只运行过Windows Update，然后重新启动-现在我不能进去了。不幸的是，我所能揭示的所有赢得2k想要更新的“最新更新”。我整天都在玩Theatre 3000，想想一个策略。如果让托管公司重启可能会很好，但是那感觉就像我将自己锁在家中，我正在派一个锁匠，而我什至都不在那里。谢谢上帝，我可以远程访问SQL Server / FTP，并且所有网站都运行正常。如果有命令运行以查看更新，我可以尝试
—
Simon
您可以尝试查看Windows更新历史记录，然后一次卸载一个更新（如果它们支持卸载），直到问题解决。记下要卸载的更新，以便能够确定哪个更新是可疑更新。
—
joeqwerty
但我无权访问台式机。那就是问题所在。我只能通过通过ASPNET网页运行命令来访问命令行。我正在尝试运行systeminfo.exe以立即获取输出
—
Simon
对。忘了那个。我的错。道歉。
—
joeqwerty
NSA vulnerability patch tuesday。并非每个人都在玩“神秘更新剧院3000”。