邪恶的【xié è de】🍗Windows自动更新，劝大家🤙关掉这个狗日🚉的后门【de hòu mén】🤓，今天【jīn tiān】，接到客【jiē dào kè】💭户的电【hù de diàn】话，公司开发的某🚾业务系统出故🍤障了，于是通过【guò】VPN在家里直接访【zhí jiē fǎng】问该系【wèn gāi xì】统，结果系统器返📙回

Service Unavailable
--------------------------------------------------------------------------------

HTTP Error 503. The service is unavailable.

于是远【yú shì yuǎn】程登录🔟到服务【dào fú wù】器看个原因【yuán yīn】，重启了🎁IIS网站，故障于旧【jiù】🌛，后来重【hòu lái chóng】启应用【qǐ yīng yòng】程序池🎻后【hòu】，系统似乎恢复【hū huī fù】🔧正常，登录界🛌面可正常浏览，但登录后【hòu】加载了一些💢资源请💺求后【hòu】，就返回HTTP ERROR 503了🎁。

服务器的环境为：

系统【xì tǒng】🐑：windows server 2008 r2

数据库：sql server 2008

WEB应用服务：iis 7+ .net framework 2.0

于是重【yú shì chóng】启服务【qǐ fú wù】器，状况于旧【jiù】🐼，于是查看应用程序日志🎫，大致就💬出现了【chū xiàn le】一个警🚉告和两个错误【gè cuò wù】的消息💻。

如下警告一：

事件代码【mǎ】🍛: 3005
事件消【shì jiàn xiāo】🗼息: 发生了【fā shēng le】👄未处理的异常【de yì cháng】。
事件时✡间【jiān】: 2011/4/17 14:16:39
事件时✡间【jiān】(UTC): 2011/4/17 6:16:39
事件 ID: ddeccdde5e334b908687bf16d39e16be
事件序列: 14
事件匹【shì jiàn pǐ】配项: 1
事件详🛬细信息【xì xìn xī】代码【mǎ】🍛: 0
 
应用程【yīng yòng chéng】💴序信息:
    应用程【yīng yòng chéng】💴序域: /LM/W3SVC/2/ROOT-1-129474945965819063
    信任级🐭别【bié】: Full
    应用程【yīng yòng chéng】💴序虚拟🎚路径: /
    应用程【yīng yòng chéng】💴序路径:###   

    计算机🈸名【míng】: ### 
 
进程信🔱息【xī】🤸:
    进程 ID: 5008
    进程名【míng】🎥: w3wp.exe
    帐户名【hù míng】🖖: NT AUTHORITY\NETWORK SERVICE
 
异常信息【xī】🤸:
    异常类型: TypeLoadException
    异常消息【xī】🤸: 未能从程序集“System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089”中加载【zhōng jiā zǎi】类型“System.Security.Authentication.ExtendedProtection.ChannelBinding”。
 
请求信【qǐng qiú xìn】息【xī】🤸:
    请求 URL: 
    请求路径: 
    用户主【yòng hù zhǔ】机地址🕗: 
    用户: 
    是否已🚧经过身份验证【fèn yàn zhèng】: False
    身份验证【fèn yàn zhèng】类型🐞: 
    线程帐【xiàn chéng zhàng】⛏户名【hù míng】🖖: NT AUTHORITY\NETWORK SERVICE
 
线程信【xiàn chéng xìn】⚡息【xī】🤸:
    线程【xiàn chéng】🐇 ID: 4
    线程帐【xiàn chéng zhàng】⛏户名【hù míng】🖖: NT AUTHORITY\NETWORK SERVICE
    是否正在【zài】🥅模拟【mó nǐ】: False
    堆栈跟🌗踪【zōng】:    在【zài】🥅 System.Web.Hosting.ISAPIWorkerRequestInProc.Close()
   在【zài】🥅 System.Web.Hosting.ISAPIWorkerRequest.FlushCachedResponse(Boolean isFinal)
   在【zài】🥅 System.Web.Hosting.ISAPIWorkerRequest.EndOfRequest()
   在【zài】🥅 System.Web.HttpRuntime.FinishRequest(HttpWorkerRequest wr, HttpContext context, Exception e)
   在【zài】🥅 System.Web.HttpRuntime.ProcessRequestInternal(HttpWorkerRequest wr)
   在【zài】🥅 System.Web.HttpRuntime.ProcessRequestNoDemand(HttpWorkerRequest wr)
   在【zài】🥅 System.Web.Hosting.ISAPIRuntime.ProcessRequest(IntPtr ecb, Int32 iWRType)
 
 
自定义【zì dìng yì】☕事件详细信息【xī】🤸:

错误一：

错误应🥖用程序 w3wp.exe，版本🗓 7.0.6002.18005，时间戳 0x49e023cf，错误模【cuò wù mó】块 isapi.dll，版本🗓 7.0.6002.18210，时间戳 0x4b806b3e，异常代【yì cháng dài】🛫码 0xc0000005，错误偏【cuò wù piān】移量📠 0x00014a44， 进程【jìn chéng】 ID 0x%9，应用程🗄序启动【xù qǐ dòng】时间 0x%10。

错误二：

错误应【cuò wù yīng】🐫用程序 w3wp.exe，版本 7.0.6002.18005，时间戳【shí jiān chuō】 0x49e023cf，错误模【cuò wù mó】块 iiscore.dll，版本 7.0.6002.18210，时间戳【shí jiān chuō】 0x4b806ae9，异常代码🆔 0xc0000005，错误偏【cuò wù piān】📄移量【yí liàng】 0x00010d1a， 进程 ID 0x1390，应用程👍序启动⛱时间 0x01cbfcc701688307。

大致应【dà zhì yīng】该是👖asp.net进程的某些请【mǒu xiē qǐng】求导致【qiú dǎo zhì】🦒IIS出错，于是通【yú shì tōng】💮过Google、Baidu之后，都未能解决该🚾问题🎆，甚至到国外的【guó wài de】🧛网站【wǎng zhàn】，说可能【shuō kě néng】是👖ARR导致的【dǎo zhì de】，但我们✔没有用🔶到IIS中的重🕸定向啊，http://support.microsoft.com/?kbid=2281517 ，但试一🔅试也不碍事，总得比不去解决好【jué hǎo】，但微软👍的指引依然是👖不能帮【bú néng bāng】我解决我遇到的问题【de wèn tí】🎆。

无助之📬际【jì】🥉，查找了🚄Windows更新日志🔇，发现一个巧合📠的事情，2011年【nián】4月17日凌晨【rì líng chén】三点多🏽的时候，Windows自动更新并安🤶装了有十几个补丁🔁，其中有【qí zhōng yǒu】IIS方面的【fāng miàn de】漏洞，也一些💟kb开头的【kāi tóu de】补丁🔁，也就是说今天【shuō jīn tiān】早上安装了补【zhuāng le bǔ】丁🔁后就出【hòu jiù chū】了故📠障了【zhàng le】。

想到之前个人🧟电脑自动更新【dòng gèng xīn】🍆时也导致【zhì】Xp下的😔IIS6出现无法启动的事，于是立【yú shì lì】即将其【jí jiāng qí】更新程序全部🗒删除🔢，重启计算机【suàn jī】，一试【yī shì】，所有的🍰问题都没有【méi yǒu】，没有【méi yǒu】Http Erro 503，也没有【méi yǒu】🔔application error。

总结：

1、关闭Windows 自动更新程序【xīn chéng xù】🚸，或改为【huò gǎi wéi】🈷手动安【shǒu dòng ān】装，或选择性的更新程序【xīn chéng xù】🚸。

2、打补丁可以使你的系统🛀更加稳定、安全【ān quán】🐈，但也可【dàn yě kě】以让你【yǐ ràng nǐ】🕓的系统🛀出现一【chū xiàn yī】些莫名其妙的【qí miào de】事儿，让你丈二和尚【èr hé shàng】摸不着【mō bú zhe】🧀头脑【tóu nǎo】🦔，所以一🚆定要打补丁时要清楚打了哪些补丁🐨，以便出🔸现故障🎌后可以【hòu kě yǐ】还原

3、尽量关闭所有软件的🦖自动更【zì dòng gèng】新功能，因为这【yīn wéi zhè】🌅或许将🔥成为某软件的🦖后门【hòu mén】。