z115666/WinSys-Diagnostics

# WinSys-Diagnostics 用于 Windows Server 的自动化事件响应与高级诊断工具（DCOM 与 Servicing Stack 故障排除） # Windows Server 分流与诊断 🛠️ *[🇪🇸 阅读西班牙语版本](README_es.md) | [🇬🇧 阅读英文版本](README.md)* 本仓库包含用于 Windows Server 环境下高级事件响应（IR）的工具和文档，重点关注结构性内核级权限、DCOM 和 Servicing Stack 故障。 ## 📌 案例研究：Windows Update 中的 DCOM 损坏（事件 ID 1115 / 7023） ### 事件背景 在 Windows Server 2019 上安装累积更新（OTA 和独立 `.msu` 包）期间发生严重故障。更新过程在初始化时立即中止。 ### 根本原因分析 (RCA) - 危害指标/错误：`Event ID 7023`、`10005`、`1115`。 - 根本原因：安全描述符定义语言（SDDL）字符串和本地安全策略出现深层损坏。`DCOM` 服务拒绝 Windows Modules Installer（`TrustedInstaller` - CLSID `{752073A1-23F2-4396-85F0-8FDB879ED0ED}`）的 RPC 访问，并报告*“安全标识符不匹配”*。 - 影响：Update Orchestrator Service (`UsoSvc`) 完全死锁。 ### 应用的解决方案（就地升级绕过） 为避免完全重建操作系统，通过提升权限的命令行对安全层进行了修复： 1. 本地安全策略恢复出厂设置： secedit /configure /cfg "$env:windir\inf\defltbase.inf" /db defltbase.sdb /verbose

标签：AI合规, DCOM, Windows Server, 故障排查, 系统诊断, 运维工具