事件ID:50 来源:TermDD 是什么原因?怎么解决？
本帖最后由 灰儿 于 2011-11-29 16:16 编辑新装了的WINDOWS 2008 R2服务器，为了方便管理，开启了远程桌面。但是系统日志中重复出现termDD错误，基本是每隔几小时一次，如图：
日志名称: System
来源: TermDD
日期: 2011/11/28 22:10:24
事件 ID: 50
任务类别: 无
级别: 错误
关键字: 经典
用户: 暂缺
计算机: WIN-sq01
描述:
RDP 协议组件 X.224 在协议流中发现一个错误并且中断了客户端连接。
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="TermDD" />
<EventID Qualifiers="49162">50</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2011-11-28T14:10:24.854544100Z" />
<EventRecordID>17695</EventRecordID>
<Channel>System</Channel>
<Computer>WIN-sq01</Computer>
<Security />
</System>
<EventData>
<Data>\Device\Termdd</Data>
<Data>X.224</Data>
<Binary>00003000020058000000000032000AC00000000032000AC000000000000000000000000000000000270000000300002C02F08064000603EB701E080881F8EFE021446B28344312001700EF03EA0301000001040024000000</Binary>
</EventData>
</Event>
估计是有人使用软件暴力登陆我的服务器，但是我却无从知道对方包括IP地址等任何信息，我后来把远程端口改了解决了。
页:
[1]