远程桌面服务（termservice）自动停止会导致连接中断、登录失败或卡在“请等待远程桌面配置”界面，需从运行状态（含假性运行）、依赖服务（remote desktop configuration等）、系统日志（事件id 7031/7000/1000）、kb5124008更新冲突及内存会话泄漏五方面排查。
远程桌面服务（termservice）自动停止，会导致连接中断、登录失败或卡在“请等待远程桌面配置”界面。这不是普通配置问题，而是服务进程被异常终止或崩溃，需从运行状态、依赖关系、日志线索和已知更新冲突四方面入手排查。
检查服务是否真被停止，还是假性“运行中”
打开 services.msc，找到“Remote Desktop Services”（服务名 TermService），不要只看“状态”显示“正在运行”就放心——它可能已无响应。可右键选择“重新启动”，若弹出错误（如“错误1053：服务没有及时响应启动或控制请求”），说明服务内部卡死。同时检查其两个关键依赖服务：Remote Desktop Configuration 和 Remote Desktop Services UserMode Port Redirector，任一未运行都会导致 TermService 无法正常工作。
查看系统日志定位停止原因
打开“事件查看器 → Windows 日志 → 系统”，筛选来源为 TermService 或 Service Control Manager 的错误/警告事件。重点关注：
- 事件ID 7031：服务意外终止，日志中通常会附带终止时间、退出代码（如 0x80070422 表示依赖服务缺失）；
- 事件ID 7000：服务启动失败，提示“指定的服务未安装”或“拒绝访问”，多与权限或注册表损坏有关；
- 事件ID 1000 或 1001：应用程序错误，若进程名是 svchost.exe 且模块涉及 termsrv.dll，大概率是远程桌面组件本身崩溃。
排查已知更新冲突（尤其9月KB5124008）
截至2026年9月14日，微软已确认安全更新 KB5124008 会导致 Windows 10/11 及 Server 2019–2025 系统中远程桌面服务不稳定，典型表现就是连接数分钟后服务自动降级或假死。若服务器近期安装过该补丁，无需深入查日志，可直接验证：
- 运行 winver 查看版本及最新更新编号；
- 在 PowerShell 中执行 Get-HotFix | Where-Object {$_.HotFixID -eq "KB5124008"} 确认是否已安装；
- 临时方案：对虚拟机执行“停止（解除分配）→ 启动”，物理机则需重启，可恢复服务，但非根治。
检查内存与会话泄漏（常见于长期运行的服务器）
TermService 自动停止常伴随内存持续增长。打开任务管理器 → “详细信息”页，添加“会话 ID”“内存使用量”列，观察 svchost.exe（承载 TermService 的宿主进程）内存是否缓慢攀升至1GB以上。若重启服务后内存回落，几小时又飙升并触发服务停止，极可能是：
- 第三方RDP增强软件（如某些远程协助工具、录屏驱动）引发会话泄漏；
- 未正常注销的远程会话残留（特别是管理员账户反复连接断开）；
- 使用 query session /server:xxx 查看当前会话，用 logoff
/server:xxx 清理异常会话。
