问题
2020年12月22日星期二 上午9:00
尊敬的微软工程师，
Windows2016远程桌面Windows2016出现了内部错误！
补丁更新历史
KB4580346
KB4577015
错误截图如下：
谷青松
全部回复 (8)
2020年12月25日星期五 上午7:15 ✅已答复
您好，
Windowslogon 4005意外无法登录，是因为您的远程连接失败了， 所以记录了这次登录失败。而根据这个不能够找到问题的原因。
关于远程连接内部错误，可以尝试以下几种操作：
1. 重启远程桌面服务。（services.exe > stop the services > change Startup Type to automatic > restart the service)
2. 测试3389端口是否开放：run powershell command Test-NetConnection IP or server name of remote server -port 3389
3. 清除远程桌面证书：MMC>Certificates(local computer)>Remote Desktop>Certificates，删除原有证书
4. 通过注册表更改RDP服务器上的最大未完成连接限制：HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server > DWORD：MaxOutstandingConnections ;设为10000
5. 设置MTU大小：netsh interface ipv4 set subinterface "Local Area Connection" mtu=1452 store=persistent
6. 在客户端禁用UDP：计算机配置>管理模板> Windows组件>远程桌面服务>远程桌面连接客户端>在客户端上关闭UDP 启用
7. 启用FIPS兼容算法：计算机配置> Windows设置>安全设置>本地策略>安全选项>系统加密：使用FIPS兼容算法进行加密，散列和签名
8. 在RDP服务器端禁用硬件编码并强制执行AVC：444模式：计算机配置>管理模板> Windows组件>远程桌面服务>远程桌面会话主机>远程会话环境>为远程桌面优先设置H.264 / AVC 444图形模式 连接
9. 禁用NLA：控制面板>系统>远程设置>仅允许运行带有网络级别身份验证的远程桌面的计算机进行连接
Thanks,
Eleven
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
2020年12月23日星期三 上午2:36
您好，
1. 请问您的问题是在打完补丁之后出现的还是之前问题就存在？如果是安装补丁造成的，我们建议您安装最新的补丁KB4593226看是否能解决问题。
2. 您是用户IP地址还是主机名进行远程连接的？两台2016服务器是否在同一个域？是否在同一网段？
3. 问题时间点上，是否还有除以上event log以外的日志信息？比如event 227？
4. 您可以先尝试以下操作，验证远程连接是否能成功：
在远程服务器上，设置远程连接安全层为“RDP”
计算机配置\管理模板\ Windows组件\远程桌面服务\远程桌面会话主机\安全-要求使用特定的安全层进行远程连接: 启用RDP
Thanks,
Eleven
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
2020年12月23日星期三 上午4:56
您好，
1. 请问您的问题是在打完补丁之后出现的还是之前问题就存在？如果是安装补丁造成的，我们建议您安装最新的补丁KB4593226看是否能解决问题。
2. 您是用户IP地址还是主机名进行远程连接的？两台2016服务器是否在同一个域？是否在同一网段？
3. 问题时间点上，是否还有除以上event log以外的日志信息？比如event 227？
4. 您可以先尝试以下操作，验证远程连接是否能成功：
在远程服务器上，设置远程连接安全层为“RDP”
计算机配置\管理模板\ Windows组件\远程桌面服务\远程桌面会话主机\安全-要求使用特定的安全层进行远程连接: 启用RDP
Thanks,
Eleven
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
我已经使用注册表方式在
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] 手动修改安全层级别（组策略修改方式和我这样修改效果是一样的），而后再找了一台同网段2016服务器启动Mstsc去连接， 结果还是失败，需要重新连接。请问还有什么办法？ |
谷青松
2020年12月23日星期三 上午5:24
您好，
修改安全层级别后，报错还是相同的吗？
您提到需要重新连接，指的是重新连接可以解决问题？还是报错是：需要重新连接？
Thanks，
Eleven
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
2020年12月23日星期三 上午6:05
需要重新连接，还是连不上看不到桌面。现在尝试验证系统文件完整性用Sfc /scannow在扫描，已经扫了差不多一个半小时只验证了30%，我怀疑系统文件有损坏，等扫完再看吧。
远程桌面连接目标服务器Eventlog重要错误代码：
CsrConneted 转换以响应EvCsrInitialized时出错。（代码：0x80004005）
谷青松
2020年12月24日星期四 上午8:13
您好，
关于"CsrConneted 转换以响应EvCsrInitialized时出错。（代码：0x80004005)", 有很多原因可能导致这个错误。windows更新，网络设置有问题，系统文件损坏都有可能产生这个报错。
请问您运行”sfc /scannow" 有什么结果吗？有系统文件错误吗？
Thanks,
Eleven
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
2020年12月24日星期四 上午8:53
sfc /scannow经过八小时终于扫完了，未发现任何冲突，所以扫描结果确认系统镜像没有异常。
"CsrConneted 转换以响应EvCsrInitialized时出错。（代码：0x80004005)", 除了这个错误之外就是Windowslogon 4005意外无法登录，查到相关链接：
里面许多微软支持页面无法打开
这份链接也看了。感觉解决不了啊
谷青松
2020年12月28日星期一 上午6:35
用户请求重建系统来解决问题，后续没有办法再测试你给的东西。
谷青松