【aDesk】Windows虚拟机自动注销

更新时间：2023-01-05

所属模块虚拟机内部 | 虚拟机内部开机异常

适用版本通用

客户反馈大批Windows虚拟机自动注销到Windows登录界面

Windows 登录进程意外终止。代码4005

1、检查虚拟机agent状态正常。

2、取出虚拟机内部系统、安全、应用程序日志，结合客户反馈注销的时间点.11.18分，如下：

系统日志在10.58-11.07有大量告警信息，来自客户端名 a 的远程会话超出了所允许的失败登录最大次数。强行终止了会话。

安全日志无异常。

应用程序日志有报错：Windows 登录进程意外终止。代码4005

网上查阅可能是虚拟机受到攻击导致。

3、客户内部有态势感知，登录控制台查杀，有morto蠕虫病毒，该病毒为RDP爆破病毒。

通过安全软件或者安全设备定位感染蠕虫病毒的虚拟机，彻底查杀病毒。未感染虚拟机可修改为复杂密码、关闭远程桌面、开启防火墙等。

影响虚拟机

Windows系统、安全、应用程序日志

{{contentObj.name||'--'}}