我们的公司正在部署终端服务 2008 R2，但我注意到我们的 TS 用户配置文件在用户注销时不会从本地终端服务器中删除。
现在我意识到这与注销时保持与注册表的连接的过程有关（或有影响的词语）。
因此我清除了以用户身份登录的 TS 事件日志，并以用户身份注销，并且该事件留在注册表中。
Windows 检测到您的注册表文件仍在被其他应用程序或服务使用。该文件将立即被卸载。保存您的注册表文件的应用程序或服务此后可能无法正常运行。
详细信息 - 从 \Registry\User\S-1-5-21-1145379511-113177986-563163613-1483 泄露的 2 个用户注册表句柄：进程 968 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) 已打开密钥 \REGISTRY\USER\S-1-5-21-1145379511-113177986-563163613-1483\Printers\DevModePerUser 进程 872 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) 已打开密钥\REGISTRY\USER\S-1-5-21-1145379511-113177986-563163613-1483\Software\Microsoft\Internet Explorer\LinksBar
现在我对终端服务及其细节还不太熟悉，但我真的不知道该如何处理这个错误消息，谷歌提供了一些关于该问题的信息，但没有提供具体的原因或解决办法。
我可以看到 IE 的链接栏中存在问题，我猜测是打印机的问题，但是没有错误能够更具体地说明出了什么问题。
谢谢克里斯
答案1
如果您安装了 VMware tools 的共享文件夹组件，那么这可能是导致问题的原因。我也遇到了这个问题。删除共享文件夹组件应该可以解决问题。
答案2
您需要研究每个句柄泄漏的根本原因并单独修复它们。找出哪个服务使两个键保持打开状态。使用进程 ID 作为起点。在一种情况下，可能是特定的打印机驱动程序导致了泄漏。
尝试禁用有问题的进程/功能并检查是否可以消除症状。
抱歉，我不能说得更具体——这是侦探工作。