事件：4005 Windows 登录过程意外终止

Question

我们的网络中设置了 3 个 RDS 2012 R2 主机，它们都是独立会话主机。在过去一个月左右的时间里，WinLogin 进程一直崩溃，导致人们无法登录。

这种情况通常发生在周五早上，但最近一次发生在周五晚上周六早上。它不会同时影响所有服务器，它是完全随机的。我修复它的方法是强制关闭虚拟机并重新启动它。

如果用户已经登录，这不会影响他们，只是新的登录尝试会失败（来自用户或进程）。

我总是遇到同样的事件：

Windows 登录过程意外终止。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
 <Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC-
A3CB16A3B538}" EventSourceName="Winlogon" /> 
<EventID Qualifiers="49152">4005</EventID> 
<Version>0</Version> 
<Level>2</Level> 
<Task>0</Task> 
<Opcode>0</Opcode> 
<Keywords>0x80000000000000</Keywords> 
<TimeCreated SystemTime="2017-10-28T01:58:51.000000000Z" /> 
<EventRecordID>4249609</EventRecordID> 
<Correlation /> 
<Execution ProcessID="0" ThreadID="0" /> 
<Channel>Application</Channel> 
<Computer>MY-TS.dn.local</Computer> 
<Security /> 
</System>
<EventData>
<Binary>CA080000</Binary> 
</EventData>
</Event>

我真的不知道在哪里可以找到这个-有什么想法吗？