EventID:50 / TermDD / Error

MS 정보 Details
Product:	Windows Operating System
ID:	50
Source:	TermDD
Version:	5.2
Symbolic Name:	STATUS_RDP_PROTOCOL_ERROR
Message:	The RDP protocol component %2 detected an error in the protocol stream and has disconnected the client.
Explanation
This error can occur if a terminal server receives packets over a Remote Desktop Protocol (RDP) connection that it cannot process.
User Action
To diagnose the specific problem, in the Event Viewer system log, review the Data section in the Event Properties dialog box for event ID 50, Source: TermDD.

 

 

사례

RDP 프로토콜 구성 요소 X.224이(가) 프로토콜 스트림에 있는 오류를 삭제 하고 클라이언트 연결을 끊었습니다.

 

 

MS 고객 지원 : "RDP 프로토콜 구성 요소 "DATA ENCRYPTION"에서 오류를 검색하여..." 오류 메시지가 나타난다

                         http://support.microsoft.com/kb/323497/ko

 

 

해당 오류는 터미널 서비스에 접속되어 있던 클라이언트가 네트워크 문제나 시스템의 문제로 강제로 끊어진 경우에 자주 볼 수 있다. 또는 [관리도구] - [터미널 서비스 관리자] 에서 실제로 끊어지기는 했으나 연결된 상태로 나오는 경우,

이를 끊기위해 "연결 끊기"를 하는 경우에도 볼 수 있다.

그렇게 자주 발생하는 오류는 아니며, 네트워크 문제가 아님에도 불구하고 자주 발생한다면 해킹 시도로 인한 것으로 판단해야 한다. 터미널 서비스를 해킹할려는 몇 개의 툴이 있기에 이런 것을 통한 경우 오류가 뜬다.   

 

 

출처 : http://blog.naver.com/ojini21c