服务自动停止

安装windows 2003 server enterprise edition R2 32位操作系统运行正常，但是server服务经常自动关闭。

这个问题其实我们并不用担心，它只是微软的MS06-040漏洞。某些程序或者病毒，比如魔波就是利用MS06-040漏洞传播的，该病毒会利用Microsoft Windows Server服务远程缓冲区溢出漏洞（MS06-040 Microsoft Windows的Server服务在处理RPC通讯中的恶意消息时存在溢出漏洞，远程攻击者可以通过发送恶意的RPC报文来触发这个漏洞，导致执行任意代码）该病毒会关闭server服务，导致共享失败。

我们只需到微软官方下载相对应系统的补丁安装问题即可得到解决（windows 2003 补丁下载地址），目前只发现2003的系统中招，故只给出2003的补丁地址，若要其它系统

请

至

下

面

地

址

下

载

http://www.microsoft.com/technet/security/bulletin/MS06-040.mspx

安装完补丁之后，我们还需要找到server服务的属性（如下图），点击恢复，然后分别在第一次失败、第二次失败和后续失败中选择“重新启动服务”。

Windows2003服务器Computer Browser、Server、Workstation共享服务自动关闭

windows2003服务器Computer Browser、Server、Workstation共享服务自动关闭解决方法：

故障现象：Computer Browser、Server、Workstation三个服务，设定为随系统自动启动，但是启动后一段时间会自行关闭。可以手工启动，未报错，但手工启动后，也会

在一段时间后被自动关闭。单独启动Server或Workstation服务，运行稳定，主要在于 Computer Browser服务关闭时，自动连带关闭上述两个服务。

分析及处理：

初步判断为病毒攻击漏洞问题，查看“事件查看器”，有一个Application Err的错误，内容为：错误应用程序 svchost.exe，版本 5.2.3790.3959，错误模块 kernel32.dll，版本 5.2.3790.3959，错误地址 0x0006beb8。

Google 该段语句，得到第一个结果链接：

http://hi.baidu.com/lijq82/blog/item/db604c31a9760b11ebc4afb4.html，根据页面内容跳转至微软社区：

http://social.microsoft.com/Forums/zh-TW/windowsserverzhcht/thread/43ad9536-035b-4b04-9862-a09c872ac01c

参考的微软KB：http://support.microsoft.com/kb/958644，

MS08-067：服务器服务中的漏洞可能允许远程执行代码

根据以上内容判定应是局域网内有病毒，而且应该是文件共享类的病毒，攻击提供文件共享服务的Computer Browser进程，导致该进程自行关闭。

解决：

安装上文提及的补丁KB958644，

中文版Windows Server 2003 x86版本

（WindowsServer2003-KB958644-x86-CHS.exe）下载地址：http://www.microsoft.com/zh-cn/download/details.aspx?id=6185

中文版Windows XP x86版本（WindowsXP-KB958644-x86-CHS.exe）下载地址：

http://www.microsoft.com/zh-cn/download/details.aspx?id=3205