O Windows Server 2008 não responde após a atualização do Windows

Question

Eu aluguei uma máquina do Windows Web Server 2008 x64 (AMD). Normalmente eu tenho acesso via RDP, mas desde o último Windows Update, a máquina parece não completar mais a inicialização e eu não tenho acesso a ela (nem RDP nem HTTP).

Eu posso pingar a máquina com sucesso, mas não há ninguém escutando na porta 80 ou RDP.

Um Nmap para a máquina resulta apenas em poucas portas ouvindo:

Starting Nmap 6.00 ( http://nmap.org ) at 2012-06-13 21:39 Mitteleuropäische Sommerzeit

Nmap scan report for xxxxx.server4you.de (80.86.xxx.xxx)
Host is up (0.033s latency).
Not shown: 993 closed ports
PORT     STATE    SERVICE
135/tcp  filtered msrpc
139/tcp  filtered netbios-ssn
445/tcp  filtered microsoft-ds
1025/tcp open     NFS-or-IIS
1026/tcp open     LSA-or-nterm
1027/tcp open     IIS
1028/tcp open     unknown

Nmap done: 1 IP address (1 host up) scanned in 16.88 seconds

Eu tenho acesso a um tipo de console de recuperação - um sistema Windows XP de 64 bits com acesso ao disco rígido do meu servidor da Web com defeito.

À primeira vista no hd tudo parece estar ok - até mesmo as entradas de bootregistro não parecem suspeitas. Além disso, o pagefile.sys tem uma data real do arquivo modificado após a atualização.

Desde que eu tenho acesso ao disco rígido da minha máquina defeituosa, o pessoal da linha direta me aconselhou a conectar-se ao registro do meu servidor web e procurar o possível firewall habilitado:

1. Execute > regedit
2. Click on "HKEY_LOCAL_MACHINE"
3. Click on "Load Hive" in "File" menu
4. Select the file -> C:\Windows\system32\config\SYSTEM
5. Give a temporary name (i.e. "RegTemp")
6. Click "OK" to load the file
7. The tree of the registry is now accessible under "HKEY_LOCAL_MACHINE\RegTemp"
8. Open HKEY_LOCAL_MACHINE\RegTemp\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\
9. In the folder "PublicProfile" and "StandardProfile" set the values of "EnableFirewall" and "DoNotAllowExceptions" to 0
10. Click on "RegTemp" again
11. Click on "Unload Hive" in "File" menu
12. Close regedit and reboot to system

Infelizmente isso não funcionou.

Estou um pouco preso porque sou mais um desenvolvedor de software e menos administrador. Mas se alguém me der uma dica na direção certa, não tenho medo de ir mais fundo no registro ou em qualquer lugar do sistema.

Talvez isso já ajude a habilitar o log de inicialização, mas eu não tenho uma idéia para ativá-lo sem acesso ao console de reparo ... (e com um Windows XP x64 eu não tenho a menor idéia de modificar um Windows Server 2008 x64 bootrecord).

    

Answer 1

Muitas pessoas tiveram esse problema com o Server 2008 e o SP1 desativando / interrompendo o acesso ao RDP. Uma das atualizações após o SP1 corrige o problema, portanto, se você tiver acesso ao console ou outra maneira de acessar o aplicativo remoto, poderá continuar aplicando as atualizações até que funcione novamente.

Caso contrário, você pode tentar usar o WMI para desinstalar alguns dos possíveis culpados. O hotfix KB2667402 é geralmente a causa, então você pode tentar:

If you want to uninstall hotfix KB2667402 remotely (via WMI) try:

wmic /node:<SERVER> /user:<USER> process call create "powershell wusa /uninstall /kb:2667402 /quiet /forcerestart"

Se isso não funcionar, bem, há muito material por aí, já que esse é um problema bastante comum - envie "server 2008 sp1 rdp" para o Google e você obterá muitos resultados com outros possíveis soluções. Instalar as atualizações restantes ou desinstalar remotamente o KB2667402 são os únicos que eu vi pessoalmente.