前幾天在使用3389遠(yuǎn)程連接云服務(wù)器的時(shí)候出現(xiàn)提示：遠(yuǎn)程桌面連接已停止工作，最終無(wú)法正常登錄windows遠(yuǎn)程服務(wù)器，下面就將解決方法和原因分享給大家！

對(duì)于此類應(yīng)用程序故障，通常可以在事件查看器中的應(yīng)用事件日志中查找具體錯(cuò)誤信息。不過遠(yuǎn)程桌面連接停止工作一般是安裝了某個(gè)驅(qū)動(dòng)程序?qū)е碌模�所以最好回憶下自己最近安裝過什么驅(qū)動(dòng)程序方便最快找到原因了，我的電腦就是因?yàn)樾薷拇疟P啟動(dòng)模式（將IDE修改為AHCI），之后在PE注入AHCI磁盤驅(qū)動(dòng)程序重啟電腦能正常進(jìn)入系統(tǒng)，但是個(gè)別類似的微軟產(chǎn)品就不能使用了，比如：遠(yuǎn)程桌面連接、Visual Studio 2013打開就停止工作，后來重新進(jìn)PE卸載了所有的驅(qū)動(dòng)程序，重新安裝驅(qū)動(dòng)就解決了！

下面通過網(wǎng)上找到的一個(gè)案例教大家來排查：

在事件查看器中的應(yīng)用事件日志中查找具體錯(cuò)誤信息。

但是本案例中，導(dǎo)致 mstsc.exe(遠(yuǎn)程桌面連接)的錯(cuò)誤模塊是 ntdll.dll，由于是系統(tǒng)核心文件，且系統(tǒng)未出現(xiàn)其他異常，故懷疑是 ntdll.dll 加載和處理其他驅(qū)動(dòng)動(dòng)態(tài)鏈接庫(kù)文件時(shí)發(fā)生了錯(cuò)誤。

但是該如何查看 mstsc.exe 加載的動(dòng)態(tài)鏈接庫(kù)呢？！好在 Windows Error Reporting（WER） 為我們記錄了相對(duì)詳細(xì)的信息，可用于進(jìn)一步的排錯(cuò)。首先通過事件查看器找到“Windows Error Reporting”日志，打開日志查看 WER 存儲(chǔ)的具體位置，通常位于當(dāng)前用戶配置文件目錄下: “ \AppData\Local\Microsoft\Windows\WER\ReportAchive ”。

文件名為 Report.wer，此文件使用 UTF-16LE有簽名 編碼，可以使用一些第三方的文本編輯器打開查看，當(dāng)然也可以用系統(tǒng)自帶的記事本，但是顯示效果慘不忍睹！

此外，還可以使用第三方的 WER  查看器，比較有名的是 NirSoft 出品的 AppCrashView 工具。（PS：使用參數(shù) /ReportsFolder <Folder> 可以直接定位打開 WER 目錄）

通過分析發(fā)現(xiàn)，mstsc 在載入 HP1005 驅(qū)動(dòng)時(shí)發(fā)生了錯(cuò)誤，是導(dǎo)致本次崩潰的罪魁禍?zhǔn)祝〗鉀Q方法是在通過遠(yuǎn)程桌面連接前，修改本地資源選項(xiàng)，不要勾選打印機(jī)。如果此打印機(jī)不再使用，建議直接卸載驅(qū)動(dòng)！