邪恶的Windows自动更新，劝大家关掉这个狗日的后门，今天，接到客户的电话，公司开发的某业务系统出故障了，于是通过VPN在家里直接访问该系统，结果系统器返回

Service Unavailable
--------------------------------------------------------------------------------

HTTP Error 503. The service is unavailable.

于是远程登录到服务器看个原因，重启了IIS网站，故障于旧，后来重启应用程序池后，系统似乎恢复正常，登录界面可正常浏览，但登录后加载了一些资源请求后，就返回HTTP ERROR 503了。

服务器的环境为：

系统：windows server 2008 r2

数据库：sql server 2008

WEB应用服务：iis 7+ .net framework 2.0

于是重启服务器，状况于旧，于是查看应用程序日志，大致就出现了一个警告和两个错误的消息。

如下警告一：

事件代码: 3005
事件消息: 发生了未处理的异常。
事件时间: 2011/4/17 14:16:39
事件时间(UTC): 2011/4/17 6:16:39
事件 ID: ddeccdde5e334b908687bf16d39e16be
事件序列: 14
事件匹配项: 1
事件详细信息代码: 0
 
应用程序信息:
    应用程序域: /LM/W3SVC/2/ROOT-1-129474945965819063
    信任级别: Full
    应用程序虚拟路径: /
    应用程序路径:###   

    计算机名: ### 
 
进程信息:
    进程 ID: 5008
    进程名: w3wp.exe
    帐户名: NT AUTHORITY\NETWORK SERVICE
 
异常信息:
    异常类型: TypeLoadException
    异常消息: 未能从程序集“System, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089”中加载类型“System.Security.Authentication.ExtendedProtection.ChannelBinding”。
 
请求信息:
    请求 URL: 
    请求路径: 
    用户主机地址: 
    用户: 
    是否已经过身份验证: False
    身份验证类型: 
    线程帐户名: NT AUTHORITY\NETWORK SERVICE
 
线程信息:
    线程 ID: 4
    线程帐户名: NT AUTHORITY\NETWORK SERVICE
    是否正在模拟: False
    堆栈跟踪:    在 System.Web.Hosting.ISAPIWorkerRequestInProc.Close()
   在 System.Web.Hosting.ISAPIWorkerRequest.FlushCachedResponse(Boolean isFinal)
   在 System.Web.Hosting.ISAPIWorkerRequest.EndOfRequest()
   在 System.Web.HttpRuntime.FinishRequest(HttpWorkerRequest wr, HttpContext context, Exception e)
   在 System.Web.HttpRuntime.ProcessRequestInternal(HttpWorkerRequest wr)
   在 System.Web.HttpRuntime.ProcessRequestNoDemand(HttpWorkerRequest wr)
   在 System.Web.Hosting.ISAPIRuntime.ProcessRequest(IntPtr ecb, Int32 iWRType)
 
 
自定义事件详细信息:

错误一：

错误应用程序 w3wp.exe，版本 7.0.6002.18005，时间戳 0x49e023cf，错误模块 isapi.dll，版本 7.0.6002.18210，时间戳 0x4b806b3e，异常代码 0xc0000005，错误偏移量 0x00014a44， 进程 ID 0x%9，应用程序启动时间 0x%10。

错误二：

错误应用程序 w3wp.exe，版本 7.0.6002.18005，时间戳 0x49e023cf，错误模块 iiscore.dll，版本 7.0.6002.18210，时间戳 0x4b806ae9，异常代码 0xc0000005，错误偏移量 0x00010d1a， 进程 ID 0x1390，应用程序启动时间 0x01cbfcc701688307。

大致应该是asp.net进程的某些请求导致IIS出错，于是通过Google、Baidu之后，都未能解决该问题，甚至到国外的网站，说可能是ARR导致的，但我们没有用到IIS中的重定向啊，http://support.microsoft.com/?kbid=2281517 ，但试一试也不碍事，总得比不去解决好，但微软的指引依然是不能帮我解决我遇到的问题。

无助之际，查找了Windows更新日志，发现一个巧合的事情，2011年4月17日凌晨三点多的时候，Windows自动更新并安装了有十几个补丁，其中有IIS方面的漏洞，也一些kb开头的补丁，也就是说今天早上安装了补丁后就出了故障了。

想到之前个人电脑自动更新时也导致Xp下的IIS6出现无法启动的事，于是立即将其更新程序全部删除，重启计算机，一试，所有的问题都没有，没有Http Erro 503，也没有application error。

总结：

1、关闭Windows 自动更新程序，或改为手动安装，或选择性的更新程序。

2、打补丁可以使你的系统更加稳定、安全，但也可以让你的系统出现一些莫名其妙的事儿，让你丈二和尚摸不着头脑，所以一定要打补丁时要清楚打了哪些补丁，以便出现故障后可以还原

3、尽量关闭所有软件的自动更新功能，因为这或许将成为某软件的后门。