远程连接Windows系统的ECS实例时提示协议错误

Feb 08 2021

分类：图文教程

已被围观 1079 次

问题描述

远程连接Windows系统的ECS实例时，提示协议错误。具体的报错如下：

由于协议错误，会话将被中断。请重新连接到远程计算机。

可能导致该问题的部分原因如下：

如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。

如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。

如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

不同问题原因对应的解决方案不同，您可以根据现场实际情况选择对应的问题原因及解决方案。

说明：本文中的操作步骤以Windows Server 2016版本为例。

处理步骤如下：

使用VNC登录Windows实例。
单击开始，输入gpedit.msc。单击Enter按钮，打开本地组策略编辑器。
在本地组策略编辑器窗口中，依次单击计算机配置>管理模板>Windows 组件>远程桌面服务>远程桌面会话主机>安全计算机配置。
在安全目录中，双击远程（RDP）连接要求使用指定的安全层。
选择已启用 ，在安全层选项中选择RDP，单击确定。
单击开始，输入cmd，单击Enter按钮，打开命令行。
执行以下命令，完成策略更新，使以上的设置生效。
```
gpupdate
```
系统显示如下图，计算机策略更新完成。
重试远程连接，确认问题已经修复。

如果目标实例的远程连接端口被其他应用占用，您可以从下列两种解决方案中选择其一。

参考下列步骤，修改远程连接的端口号，然后使用新的端口号重试远程连接：

依次进入以下目录。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

双击RDP-Tcp目录中名称为PortNumber的注册表项。
在编辑页面，选择基数选项中的十进制，修改数值数据中的值，该值即为远程桌面使用的端口号。

说明：修改远程桌面默认端口时，请根据现场情况选择合适的TCP端口号。

说明：图中的3389端口号为远程连接的默认端口号，仅作为示例。
重启Windows系统或重启该ECS实例。

参考下列步骤，关闭正在占用远程连接端口的应用进程，以释放端口号，然后重试远程连接：

使用VNC登录Windows实例。
单击开始，输入cmd，单击Enter按钮，打开命令行。
执行以下命令，获取占用远程连接端口的进程号（PID）。
```
netstat -ano |findstr 3389
```
说明：此处以远程连接默认端口号3389为例，现场需要以实际情况为准。
执行以下命令，根据PID查看进程对应的应用程序。正常情况下，远程连接端口被svchost.exe进程占用。
```
tasklist |findstr [$PID]
```
说明：[$PID]指上一步获取的PID。
如果远程连接端口被svchost.exe之外的进程占用，则表明远程连接端口的确被其他应用所占用。您可以执行以下命令，根据PID关闭指定的进程，释放被占用的远程连接端口。
警告：关闭进程属于风险操作，请确保关闭进程后不影响业务运行，方可执行此操作。