IPsec 策略代理在 Windows Server 2008 中翻转需求启动/自动启动？

Question

查看我的网络服务器上的事件日志时，我注意到一个奇怪的模式。

以下事件一再发生，并且总是接连发生：

• IPsec Policy Agent 服务的启动类型从按需启动更改为自动启动。
• IPsec Policy Agent 服务的启动类型从自动启动更改为按需启动。

每个都会从服务控制管理器生成事件 ID 7040。有时这种情况会在一分钟内发生 20 次。知道是什么原因造成的吗？

过去几天，我一直在尝试找出间歇性性能问题，这是迄今为止我发现的最奇怪的事情。我正在运行 Windows Server 2008、SQL Server 2008 和 ASP.NET 3.5 w/ MVC 2。

Answer 1

所以我还没有找到导致这种情况的原因。但我确实发现在我的场景中 IPsec 策略代理并不是真正需要的。事实上，它是为了向后兼容旧版本的 Windows 而存在的，如下所述：

注意：此服务与 Windows 早期版本中使用的 Internet 协议安全 (IPsec) 策略兼容。Windows Vista 和 Windows Server 2008 的新部署不应使用 IPsec 策略代理服务支持的策略，因为这些策略仅支持高级安全 Windows 防火墙支持的部分功能。相反，新部署应使用通过高级安全 Windows 防火墙创建的策略，以充分利用附加的安全性和功能。

http://technet.microsoft.com/en-us/library/cc733433(WS.10).aspx

所以我干脆停止并禁用了该服务，这种日志混乱就结束了。幸运的是，服务器上的其他一切似乎在没有它的情况下都能正常工作。