修补后 Windows Server 2008 服务无法启动

Question

今天在 Windows Server 2008（作为 AD 控制器和 Exchange 2007 服务器运行）上安装了运行的工厂补丁后，机器恢复了“配置更新阶段 3 的 3 0% 完成”。

该机器已合理地保持最新状态，因此这可能是由最近的补丁引起的。至少安装了以下补丁：

KB973037
KB969947
KB973565

将服务器重新启动到安全模式，然后重新启动（不进行任何更改）允许计算机重新启动，我现在可以正常登录。

然而，没有任何关键服务启动；包括但不限于 Exchange、DNS 和终端服务（显然，如果 DNS 不启动，其他事情就会中断）。我无法运行 Internet Explorer，但 Chrome 可以运行。

事件日志中没有关于服务无法启动的有意义的错误。

在 KDC 下我有

The Key Distribution Center (KDC) cannot find a suitable certificate to use for smart     card logons, or the KDC certificate could not be verified. Smart card logon may not function correctly if this problem is not resolved. To correct this problem, either verify the existing KDC certificate using certutil.exe or enroll for a new KDC certificate.

这将是一个邪恶的调试，我有点希望有人遇到过它并且知道答案。

谢谢大家。

Answer 1

此问题现已在 Microsoft 技术支持的帮助下得到解决。它涉及到 svchost 的一些注册表更改。这显然是 vista/2k8 的一个已知问题，并在 2k8r2/win7 中解决。

更多信息，他们答应下周让我知道更多。

Answer 2

我遇到了同样的问题，刚刚与 Microsoft 通电话 - svchost.reg 文件没有解决我的问题。但是，这解决了我的问题，也许它会解决您的问题。

在 HTTP 驱动程序上将 Cryptsvc 设置为 DependOnService。

HKLM\CurrentControlSet\Serivces\HTTP 并创建以下值。

名称：DependOnService 值：reg_multi_sz（这是一个多字符串）

单击 DependOnService 在值上设置 CryptSvc。

重启服务器