![事件:4005 Windows 登录过程意外终止](https://linux22.com/image/712695/%E4%BA%8B%E4%BB%B6%EF%BC%9A4005%20Windows%20%E7%99%BB%E5%BD%95%E8%BF%87%E7%A8%8B%E6%84%8F%E5%A4%96%E7%BB%88%E6%AD%A2.png)
我们的网络中设置了 3 个 RDS 2012 R2 主机,它们都是独立会话主机。在过去一个月左右的时间里,WinLogin 进程一直崩溃,导致人们无法登录。
这种情况通常发生在周五早上,但最近一次发生在周五晚上周六早上。它不会同时影响所有服务器,它是完全随机的。我修复它的方法是强制关闭虚拟机并重新启动它。
如果用户已经登录,这不会影响他们,只是新的登录尝试会失败(来自用户或进程)。
我总是遇到同样的事件:
Windows 登录过程意外终止。
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-
A3CB16A3B538}" EventSourceName="Winlogon" />
<EventID Qualifiers="49152">4005</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-10-28T01:58:51.000000000Z" />
<EventRecordID>4249609</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>MY-TS.dn.local</Computer>
<Security />
</System>
<EventData>
<Binary>CA080000</Binary>
</EventData>
</Event>
我真的不知道在哪里可以找到这个-有什么想法吗?