溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

服務(wù)器中毒Server系統(tǒng)服務(wù)被刪除

發(fā)布時(shí)間：2020-06-28 17:48:56 來(lái)源：網(wǎng)絡(luò) 閱讀：3180 作者：海斌2019 欄目：系統(tǒng)運(yùn)維

Windows server 2008R2服務(wù)器所有依賴server服務(wù)都無(wú)法啟動(dòng) ，經(jīng)過(guò)檢查發(fā)現(xiàn)Server系統(tǒng)服務(wù)被刪除,Netlogon服務(wù)無(wú)法啟動(dòng).發(fā)現(xiàn)系統(tǒng)多了Samserver服務(wù)指向路徑C:\Windows\Fonts\lsass.exe
服務(wù)器中毒Server系統(tǒng)服務(wù)被刪除
檢查注冊(cè)表發(fā)現(xiàn)LanmanServer, Netlogon被修改
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon]

解決方法:
在每臺(tái)服務(wù)器使用360系統(tǒng)急救箱進(jìn)行***殺毒發(fā)現(xiàn)***程序.清除***重啟服務(wù)器;
服務(wù)器中毒Server系統(tǒng)服務(wù)被刪除

在所有問(wèn)題服務(wù)器殺完病毒后導(dǎo)入LanmanServer, Netlogon注冊(cè)表并重啟服務(wù)器;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Netlogon]

服務(wù)器啟動(dòng)后檢查Server服務(wù)恢復(fù)正常,Netlogon服務(wù)啟動(dòng)正常,AD域等服務(wù)器服務(wù)啟動(dòng)正常;
服務(wù)器中毒Server系統(tǒng)服務(wù)被刪除

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手