【故障处理】中某油Windows Server2008R2服务器故障处理

故障描述

昨天正在抖音看大长腿，突然一个哥们打电话求助，一台服务器在演练的过程中异常，封IP停机器以后重启以后就挂了，故障的表现就是BIOS引导正常，不进系统。系统为Windows Server2008R2 SP1。自己已经重新安装的操作系统，发现了一些问题处理不了。经过一顿商业互捧，看在中x油的面上还是去了。

1、服务器系统安装完毕以后无法联网激活 0x80072F8F

2、服务器无法更新 各种报错 80072EFE

|0x0 团队介绍

RedCodeSecurity Team安全团队 & 安全实验室 以及安服团队，是由安全头部企业(奇安信、绿盟、360、深信服、启明等)、互联网头部企业、安全从业人员(渗透测试、安服、等保、重保、HW、代码审计、应急响应、安全巡检、安全产品代理等)、架构师、网络专家、运维专家、人工智能专家、大数据专家组建的一只安全队伍，核心业务涉及安服、渗透、等保、解决方案、以及企业内训、同时我们根据合作伙伴的需求、以及在职人员提升的需求推出安全相关的教育培训业务为安全厂商输送人才。

|0x1 故障处理

1、服务器系统安装完毕以后无法联网激活 0x80072F8F 问题处理！

分析:

首先2008R2 SP1系统是WIN7时代的系统，按说到了2020年已经停止更新支持了。无法联网激活我们进行了排查

步骤一：检查网络是否能够访问网关 

步骤二：检查网络是否能够连通DNS

步骤三：检查网络是否能够连通外网

首先确定了 该服务器是能够单向访问外网的。根据我的经验该问题应该出现在时间服务器上。开始排查时间设置，发现服务器时间确实不对。

同步完时间以后输入序列号依然无法正常激活。之前在研究WIN7 SP1激活的问题经验告诉我们，这时候需要安装微软官方的补丁。微软更新了签名算法，从 2019 年开始，开始弃用SHA-1，逐步改为SHA-2加密算法。需要手动安装KB4474419补丁

安装完毕有重启服务器，依然无法激活。

阅读微软文档发现需要其他补丁，依次安装前3个补丁，正常激活服务器

这时候哥们已经开始笑了，饭碗保住了。

2、服务器无法更新 各种报错 80072EFE

分析

这么多年安全的工作经验告诉我，当你觉得一切都完美的时候，麻烦就开始找上你了。激活故障处理完毕以后，服务器更新不了！小白们不要鄙视，说你完全可以装一个更高版本的系统，你想你都能知道的问题为啥我们想不到呢？系统受到他们自身业务限制对系统有要求，你动了其他软件就不一定跑的起来了，不是最新的就是最好，很多国企的软件系统，能稳定跑就是王道。IE浏览器我都很多年不用了，人家缺大部分支持IE。废话不多说，这个故障那是真的恶心，百度各种答案都没用，兄弟呵呵的笑，要是能百度解决还要你干嘛！既然百度搞不定，那就只能去微软家看看了。

下载套件

安装以后，点击检查更新 经过漫长的等待 正常显示更新补丁个数。

对于我们的国企用户，几百台服务器其中一半是Windows Server这都是很正常的事。希望对大家有帮助！

|0x2 关注我们

~进群一起学习和交流 今晚20:00 CTF分享~

原文始发于微信公众号（小白嘿课）：【故障处理】中某油Windows Server2008R2服务器故障处理