Не запускается служба удаленных рабочих столов

[stimrik]

АРМ: OS WINODWS 7 x64

С недавнего времени не могу подключиться к компьютеру через rdp (TeamViewer и LM работают). Начал разбираться и наткнулся на незапущенную службу удаленных рабочих столов, при запуске выдает ошибку: "Не удалось запустить службы Службы удаленных рабочих столов на Локальный компьютер. Ошибка 2. Не удается найти указанный файл." В журнале Windows: Система появилась такае же запись об ошибке:

Имя журнала: System
Источник: Service Control Manager
Дата: 26.02.2018 15:01:40
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: HP
Описание:
Служба "Службы удаленных рабочих столов" завершена из-за ошибки
Не удается найти указанный файл.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7023</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2018-02-26T07:01:40.031800700Z" />
<EventRecordID>255023</EventRecordID>
<Correlation />
<Execution ProcessID="744" ThreadID="3124" />
<Channel>System</Channel>
<Computer>Дмитрий-HP</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Службы удаленных рабочих столов</Data>
<Data Name="param2">%%2</Data>
</EventData>
</Event>

Помогите разобраться.

[Petya V4sechkin]

stimrik, в командной строке (cmd.exe) от имени Администратора (http://www.oszone.net/4331#5) выполните:
sfc /scannow
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

А также выложите содержимое (в Regedit -> меню Файл -> Экспорт) раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService

[stimrik]

stimrik, в командной строке (cmd.exe) от имени Администратора выполните:
Код: Выделить весь код
sfc /scannow
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.
А также выложите содержимое (в Regedit -> меню Файл -> Экспорт) раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermServi »

https://drive.google.com/open?id=1D-9mDRPjATU2TuHTnXaPkiCk1Z9pa9Vc

https://drive.google.com/open?id=1g-XgHrXuYeNtdWAiwYuHP0-6Qf_1QB70

[Petya V4sechkin]

stimrik, в логе записи об успешном восстановлении файла C:\Windows\System32\termsrv.dll.

Примените твик реестра (http://www.oszone.net/5604)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
74,00,65,00,72,00,6d,00,73,00,72,00,76,00,2e,00,64,00,6c,00,6c,00,00,00

[stimrik]

stimrik, в логе записи об успешном восстановлении файла C:\Windows\System32\termsrv.dll.
Примените твик реестра
Код: Выделить весь код
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\TermService\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
74,00,65,00,72,00,6d,00,73,00,72,00,76,00,2e,00,64,00,6c,00,6c,00,00,00 »

Спасибо. Помогло.

[pogonel]

доброго дня, а мне не поможете с аналогичной проблемой?

[Petya V4sechkin]

pogonel, я бы с радостью, но вы не предоставили ни описания вашей проблемы (она вовсе не обязательно аналогичная), ни лога после проверки целостности системных файлов, ни ветки реестра.

[ural8]

У меня в списке служб пропал Удаленный рабочий стол....соответственно не работает удаленный доступ. Как восстановить?

[Petya V4sechkin]

ural8, какая операционная система?

Что в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService

[SKANER2142]

Здравствуйте. У меня такая проблема. Хотел сделать удаленный доступ к компьютеру, через планшет. Но моя версия Windows 10 домашняя, то есть ее надо повысить для ПРО. И я нашел в интернете http://riddby.com/2015/08/podklyuchenie-k-udalennomu-rabochemu-stolu-v-windows-10-home-domashnyaya/ вот эту статью, что можно танцами с бубном сделать удаленный доступ и в домашней версии windows. Но что-то пошло не так и я с дуру сначала отключил службу TermService, а потом удалил папку RDP Wrapper. И теперь не могу включить обратно службу TermService. Нажимаю правой кнопкой запустить и ничего не происходит. А при установки RDPWrap-v1.6.2 больше не появляется папка RDP Wrapper.
156989

[Iska]

Хотел сделать удаленный доступ к компьютеру, через планшет. Но моя версия Windows 10 домашняя, »
А, например, TeamViewer не спасёт отца русской демократии поможет Вам в этом вопросе?

[mwz]

SKANER2142, или [более рискованный] Ammyy Admin.

[SKANER2142]

Вот сейчас устанавливаю TeamViewer. А то что службы не работают? Это вообще нормально? С ними надо что-то делать? Или пусть, так и будут выключены?
Ammyy Admin - А почему это рисковый вариант?

[Iska]

Ammyy Admin - А почему это рисковый вариант? »
За ним не стоит такая достаточно большая контора, как TeamViewer GmbH. Посему ряд антивирусов не считают его легитимным приложением. Ну, и Wiki сообщает, что тому были причины:
Загружаемая с сайта производителя официальная версия программы в период с февраля 2016 (возможно и с более раннего времени) по июль того же года содержала троянскую программу Lurk (вернее она содержала в себе программу-дроппер, которая уже устанавливала данный троян на компьютер жертвы), попавшую туда в результате успешной кибератаки на сайт разработчика[2]. После первого июня 2016 года инсталлятор содержал уже другой вирус. Это означает, что сайт ammyy.com находился всё это время под контролем злоумышленников.

Из за подобных случаем и не оперативной работы технической поддержки, по устранению и контролю содержимого, данное программное обеспечение попадает под ограничение антивирусных программ и также включено в чёрные списки некоторых браузеров, которые на данный момент уже сами начинают контролировать те или иные ресурсы для доступа. Это не означает, что с этих браузеров нельзя скачать, но, так как это вызывает неудобства, на сайте производителя решили предупреждать об этом, а не согласовать данные вопросы.

[mwz]

А почему это рисковый вариант? »

У него свои особенности, которые могут быть использованы для недекларируемых целей, как у старого доброго Back Orifice (https://ru.wikipedia.org/wiki/Back_Orifice) (ну не так это просто сделать — надо иметь физический доступ к машине, где он стоит, и права админа) и поэтому относится к riskware-программам.

Предложил тут пару дней назад своему знакомому, асу в компьютерах, вместо Тимвьюера — и ответ (цитирую): "Кстати, интересный этот АммиАдмин - скачать Хромом его нельзя. Файерфоксом - тоже нельзя. Касперский его вообще блокирует". ;)

[andreZ]

после вирусной атаки не могу подсоединиться с ПК по RDP, проверил службы нашел, что не запущена служба Служба удаленных рабочих столов, при запуске ее выдается ошибка: Не удается запустить службу Службы удаленный рабочих столов на локальный компьютер. Ошибка 2: не удается найти указанный файл. По Teamviewer подключается:/
OS: Windows 10 корпоративная
Вот запись с журнала:
Имя журнала: System
Источник: Service Control Manager
Дата: 20.06.2019 11:49:27
Код события: 7023
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: SERVER
Описание:
Служба "Службы удаленных рабочих столов" завершена из-за ошибки
Не удается найти указанный файл.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7023</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2019-06-20T08:49:27.877769300Z" />
<EventRecordID>121568</EventRecordID>
<Correlation />
<Execution ProcessID="568" ThreadID="664" />
<Channel>System</Channel>
<Computer>SERVER</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Службы удаленных рабочих столов</Data>
<Data Name="param2">%%2</Data>
<Binary>5400650072006D0053006500720076006900630065000000</Binary>
</EventData>
</Event>
читал данную тему в форуме, сделал sfc /scannow

вот лог: https://drive.google.com/open?id=1RSUiD1fAhguS0IRxyJDM_y8JOh8mh0KA
это ветка реестра (расширение файла переименовал в TXT)с настройками HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService:
https://drive.google.com/open?id=1loGlx7pn8KZ_9V4AXnNDkL6F7y_XuZs5

[Petya V4sechkin]

andreZ, отсутствует параметр ServiceDll - примените твик реестра (http://www.oszone.net/5604)
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
74,00,65,00,72,00,6d,00,73,00,72,00,76,00,2e,00,64,00,6c,00,6c,00,00,00

[andreZ]

Огромное спасибо!!! RDP заработал!! Как теперь можно сделать многопользовательский режим или только лицензии покупать?

[Iska]

…или таки ОПК 3.18 (http://forum.oszone.net/rules.html#3.18) прочитать.

[Petrs]

Добрый день.
Прошу помочь с ситуацией, в которой зашел в тупик. В один прекрасный момент перестал работать доступ по RDP, стал разбираться, по факту: 1) Нет службы удаленный рабочих столов в принципе 2) В реестре ветки HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService нет в принципе.
ОС Windows 7 Pro SP1, что эту способствовало не понятно, в логах ошибок связанных с RDP нет.

Лог CBS здесь - https://drive.google.com/open?id=1GBXAGiOPOMHw02kqElzwkBrTB_utd2QJ