win2003 错误代码：1000 svchost.exe错误

故障现象：

突然中断文件共享服务，无法访问服务器共享资源，很多服务器服务中止。

事件类型:     信息
事件来源:     Application Error
事件种类:     (100)
事件 ID:     1004
日期:         2013-8-25
事件:         14:09:51
用户:         N/A
计算机:     XXXXX
描述:
错误应用程序 svchost.exe，版本 5.2.3790.3959，错误模块 kernel32.dll，版本 5.2.3790.3959，错误地址 0x0006beb8。

 

 

解决方法是：

   从微软网站下载Windows Server 2003 安全更新程序 (KB958644)，打上这个补丁后，再也没有发生述现象。

    下载地址：http://download.microsoft.com/download/8/4/4/84403755-aa0a-41ba-bded-7cbbc8dc218c/WindowsServer2003-KB958644-x86-CHS.exe

文件名：	WindowsServer2003-KB958644-x86-CHS.exe
版本：	958644
安全公告：	MS08-067
知识库 (KB) 文章：	KB958644
发布日期：	2008/10/22
语言：	简体中文
下载大小：	688 KB

概述:

    现已确认有一个安全问题，未通过身份验证的远程攻击者可能会利用此问题危及基于 Microsoft Windows 的系统的安全并获取对该系统的控制权。您可以通过安装本 Microsoft 更新程序来保护计算机不受侵害。安装本更新程序后，可能必须重新启动计算机。

    这是一个远程代码执行漏洞。成功利用此漏洞的攻击者会完全远程控制受影响的系统。在基于 Microsoft Windows 2000、Windows XP、和 Windows Server 2003 的系统上，攻击者会在未经身份验证的情况下通过 RPC 利用此漏洞，并可运行任意代码。如果利用漏洞的尝试失败，这还会导致 Svchost.exe 的崩溃。如果 Svchost.exe 发生崩溃，将影响到服务器服务。该服务器服务提供通过网络共享的文件、打印和命名管道。
   该漏洞由服务器服务引起，因此不会正确处理特殊设计的 RPC 请求。