前幾天在使用3389遠程連接云服務器的時候出現(xiàn)提示：遠程桌面連接已停止工作，最終無法正常登錄windows遠程服務器，下面就將解決方法和原因分享給大家！

對于此類應用程序故障，通常可以在事件查看器中的應用事件日志中查找具體錯誤信息。不過遠程桌面連接停止工作一般是安裝了某個驅動程序導致的，所以最好回憶下自己最近安裝過什么驅動程序方便最快找到原因了，我的電腦就是因為修改磁盤啟動模式（將IDE修改為AHCI），之后在PE注入AHCI磁盤驅動程序重啟電腦能正常進入系統(tǒng)，但是個別類似的微軟產(chǎn)品就不能使用了，比如：遠程桌面連接、Visual Studio 2013打開就停止工作，后來重新進PE卸載了所有的驅動程序，重新安裝驅動就解決了！

下面通過網(wǎng)上找到的一個案例教大家來排查：

在事件查看器中的應用事件日志中查找具體錯誤信息。

但是本案例中，導致 mstsc.exe(遠程桌面連接)的錯誤模塊是 ntdll.dll，由于是系統(tǒng)核心文件，且系統(tǒng)未出現(xiàn)其他異常，故懷疑是 ntdll.dll 加載和處理其他驅動動態(tài)鏈接庫文件時發(fā)生了錯誤。

但是該如何查看 mstsc.exe 加載的動態(tài)鏈接庫呢？！好在 Windows Error Reporting（WER） 為我們記錄了相對詳細的信息，可用于進一步的排錯。首先通過事件查看器找到“Windows Error Reporting”日志，打開日志查看 WER 存儲的具體位置，通常位于當前用戶配置文件目錄下: “ \AppData\Local\Microsoft\Windows\WER\ReportAchive ”。

文件名為 Report.wer，此文件使用 UTF-16LE有簽名 編碼，可以使用一些第三方的文本編輯器打開查看，當然也可以用系統(tǒng)自帶的記事本，但是顯示效果慘不忍睹！

此外，還可以使用第三方的 WER  查看器，比較有名的是 NirSoft 出品的 AppCrashView 工具。（PS：使用參數(shù) /ReportsFolder <Folder> 可以直接定位打開 WER 目錄）

通過分析發(fā)現(xiàn)，mstsc 在載入 HP1005 驅動時發(fā)生了錯誤，是導致本次崩潰的罪魁禍首！解決方法是在通過遠程桌面連接前，修改本地資源選項，不要勾選打印機。如果此打印機不再使用，建議直接卸載驅動！