事件：4005 Windowslogin过程意外终止

我们在我们的networking中安装了3台RDS 2012 R2主机，它们都是独立的会话主机。 在上个月左右WinLogin进程崩溃，导致人们无法login。

多数情况下，这种情况发生在星期五早晨，尽pipe最后一个星期五早上星期五晚上发生了。 它不会影响所有的服务器，同时它是完全随机的。 我解决这个问题的方法是强制closures虚拟机并启动备份。

如果用户已经login，不会影响他们，只是新的login尝试失败（来自用户或进程）。

我一直得到同样的事件：

• 使用远程桌面连接pipe理器v2.7时，请求的会话访问被拒绝
• 是否可以在Google Cloud VM实例上设置和有效使用远程桌面服务？
• 服务器2012 R2 RDSH重复高修改内存导致操作系统问题
• Windows 2016服务器RemoteApp的发布和图标自动交付到开始菜单does not工作
• RemoteApp移动或最小化导致绘制故障

Windowslogin过程意外终止。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-Winlogon" Guid="{DBE9B383-7CF3-4331-91CC- A3CB16A3B538}" EventSourceName="Winlogon" /> <EventID Qualifiers="49152">4005</EventID> <Version>0</Version> <Level>2</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x80000000000000</Keywords> <TimeCreated SystemTime="2017-10-28T01:58:51.000000000Z" /> <EventRecordID>4249609</EventRecordID> <Correlation /> <Execution ProcessID="0" ThreadID="0" /> <Channel>Application</Channel> <Computer>MY-TS.dn.local</Computer> <Security /> </System> <EventData> <Binary>CA080000</Binary> </EventData> </Event> 

我不确定在哪里寻找这个 – 任何想法？