Remotedesktop

[xGismo 10]

Hallo zusammen,

 

seltsames Problem. Auf einem AD Server. Keine sonstigen Installtionen.

Der Dienst beendet sich nach wenigen Sekunden von selbst und bringt mir folgende Fehlermeldung.

 

Name der fehlerhaften Anwendung: svchost.exe_TermService, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1

Name des fehlerhaften Moduls: rdpcorekmts.dll, Version: 6.1.7600.16952, Zeitstempel: 0x4f1f9e66

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000000a793

ID des fehlerhaften Prozesses: 0x10e0

Startzeit der fehlerhaften Anwendung: 0x01cd01d559b38175

Pfad der fehlerhaften Anwendung: C:\Windows\System32\svchost.exe

Pfad des fehlerhaften Moduls: C:\Windows\system32\rdpcorekmts.dll

Berichtskennung: c319bfe6-6dc8-11e1-8fbc-001517d2e014

 

Mehr kann ich nicht finden. :(

 

Windows 7 -> Remotedesktop -> Serverxyz -> lad ... lad nach 10 Sekunden Fehlermeldung. Dann ist auf der Server Seite der Dienst beendet. Kann ihn direkt von Hand starten. Selber Fehler.

Habe mal unter Systemsteuerung Remotedesktop deaktiviert, aktiviert. Juhu es klappt. Noch mal getestet. Wieder Dienst Crash.

 

Würde gerne mehr Infos posten, aber mehr finde ich noch nicht.

Hat jemand ggf. schon ein Tipp für mich?

 

Dankeschön.

 

Gruß

Gismo

[tesso 377]

Hast du die Datei mal ersetzt mit einer Kopie von einem anderen Server?

[xGismo 10]

Ich habe mal sfc /scannow laufen lassen.

Die rdpcorekmts.dll sollte damit ja geprüft werden. Sonst habe ich es noch nicht mit einer Kopie versucht.

[OliverHu 19]

Moin,

 

du hast nicht zufällig den Trick angewendet, der mehrere gleichzeitige Verbindungen auch ohne TS Lizenzierung erlaubt?

[xGismo 10]

Nein. Ist mir auch nicht bekannt.

Ich benötige nur den normalen Remotedesktop. Damit ich nicht immer in den Serverraum laufen muss.

 

Habe es heute noch ein paar mal getestet, aber bis zum "Willkommen" und dann stürzt ab, komme ich leider nicht weiter.

 

Blede Frage (*seufz*) Wie kopiert man Dateien ins System32? Dann könnte ich ja mal die dll kopieren. Mit einfach Admin Rechten ist es ja nicht getan.

[OliverHu 19]

Nein. Ist mir auch nicht bekannt.

Ok.

 

Blede Frage (*seufz*) Wie kopiert man Dateien ins System32? Dann könnte ich ja mal die dll kopieren. Mit einfach Admin Rechten ist es ja nicht getan.

Am Besten du nimmst eine Live-CD oder die Windows-CD und bootest von der.

[xGismo 10]

 

Am Besten du nimmst eine Live-CD oder die Windows-CD und bootest von der.

 

Okay,danke. Dachte gibt eine schnellere Möglichkeit. ;)

[Sunny61 819]

Evtl. helfen dir ja diese Hinweise: WSUS.DE - MS12-020 und RDP Probleme bei Win7 und Server 2008R2

Kommentare: KB2621440 (MS12-020) - Sicherheitslücke in Remote Desktop Protokoll unter Windows 7 SP1 - 13.03.12 - patch-info.de

[OliverHu 19]

Es gibt also schon mehrere Fälle zu diesem Thema die bekannt sind, ich bin bislang nur auf einen Fall gestoßen.

[xGismo 10]

Witzig das die anderen Server nicht betroffen sind, dieser aber auch SP1 hat.

Vielleicht war es auch genau die Maschine bei der man nachhelfen musste, weil SP1 über WSUS nicht geklappt hat. ;)

 

Muss ich mal schauen wenn ich wieder im Büro bin.

[Sunny61 819]

Witzig das die anderen Server nicht betroffen sind, dieser aber auch SP1 hat.

 

Steht aber auch so auf wsus.de. Wenn das SP1 installiert ist, gibt es das Problem wohl nicht.

[xGismo 10]

Kann man eigentlich prüfen ob die SP1 Installation. 100%ig in Ordnung ist. Bei dem Server gab es das Problem das SP1 nicht in der ersten Woche über Wsus zu installieren war. Die Problemlösungen waren ja schnell im Netz zu finden und die anderen habe ich direkt mit dem Sp1 File installiert.

 

Danke noch mal. :)

[Sunny61 819]

Wenn im Eventlog alles sauber ist und überall das SP1 brav aufgeführt wird, ist IMHO alles in Ordnung mit der Installation.

[Michlangelo 10]

Wir hatten das Problem auch bei einigen von Kunden betriebenen Servern, die nur alle heiligen Zeiten Updates einspielen.

 

RDP Fehler nach Update KB2621440

hat bei uns das Problem gelöst.

[xGismo 10]

Ich danke euch. Wenn ich nächste Woche wieder in der Firma bin, werde ich das so wohl machen.

 

Denke auch das es damit erledigt ist, weil sonst ist im event log nichts.