Windows Server 2008 軟路由啟動失敗？根因在 Event Log 服務依賴鏈

故障現象

Windows Server 2008 系統啟動時反覆彈出錯誤：「Windows 無法在本地正常啟動 Routing and Remote Access」。系統原本正常提供軟路由 (RRAS) 服務，近期無明顯變更後發生。

根因分析：服務依賴鏈斷裂

Routing and Remote Access (RRAS) 服務強依賴 Windows Event Log 服務。Event Log 負責記錄 RRAS 啟動過程中的審計/診斷事件，若 Event Log 未運行，RRAS 在啟動階段即因無法寫入日誌而終止，報上述錯誤。Event Log 停止常見原因：

• 人為誤將啟動類型改為「手動/禁用」。
• 磁盤空間耗盡導致日誌寫入失敗，服務崩潰。
• 第三方優化工具/安全軟件誤關閉。
• 依賴的 DCOM Server Process Launcher (DcomLaunch)、RPC (RpcSs) 異常。

標準修復流程

步驟 1：啟動 Event Log 服務

1. 以管理員登錄 → 開始 → 運行 → services.msc → 回車。
2. 列表中找到 Windows Event Log。
3. 右鍵 → 屬性 → 常規 標籤。
4. 服務狀態若非「已啟動」，點擊 啟動。
5. 啟動類型 → 自動 → 確定。

步驟 2：驗證 RRAS 服務恢復

1. 同一服務列表中找到 Routing and Remote Access。
2. 右鍵 → 啟動 (若啟動類型非自動，同步改為自動)。
3. 觀察狀態變為「已啟動」，錯誤彈窗消失。

步驟 3：若 Event Log 無法啟動 —— 深度依賴排查

檢查上游依賴服務狀態 (均應為 Running/Auto)：

命令行快速檢查：

sc query eventlog
sc query dcomlaunch
sc query rpcss

預防性運維建議

1. 關鍵服務鎖定 GPO：域控制器部署 GPO，強制 Event Log、RRAS、DcomLaunch、RpcSs 啟動類型 = 自動，禁止用戶修改。
2. 磁盤空間監控：系統盤剩餘 < 15% 觸發告警，防止日誌寫入失敗導致服務級聯故障。
3. 服務健康度巡檢腳本：每日定時執行 sc query state= all | findstr "EventLog\|RemoteAccess\|DcomLaunch\|RpcSs"，異常郵件告警。
4. 變更管理：任何「優化」、「精簡」服務操作必須經變更請求，評估依賴影響，測試環境驗證後方可生產執行。

知識延伸：RRAS 服務架構圖

[應用層] RRAS (路由/VPN/NAT/DHCP Relay)
    ↑ 依賴
[系統服務] Event Log (審計/診斷日誌)
    ↑ 依賴
[核心基礎] RpcSs (RPC 端點映射器) + DcomLaunch (COM 進程激活)
    ↑ 依賴
[內核] NT Kernel + 驅動程序

結語

「軟路由啟動失敗」實為「日誌服務缺位」的連帶症狀。Windows 服務依賴鏈深且隱蔽，運維人員需建立「服務拓撲思維」：故障不看表象，查依賴圖。將 Event Log、RPC、DCOM 等核心基礎服務納入「不可觸碰清單」，配合自動化巡檢與 GPO 鎖定，可從根源消除此類低級故障，保障網絡基礎設施穩定運行。