故障现象:Computer Browser、Server、Workstation三个服务,设定为随系统自动启动,但是启动后一段时间会自行关闭。可以手工启动,未报错,但手工启动后,也会在一段时间后被自动关闭。单独启动Server或Workstation服务,运行稳定,主要在于Computer Browser服务关闭时,自动连带关闭上述两个服务。

分析及处理:
初步判断为病毒***漏洞问题,查看“事件查看器”,有一个Application Err的错误,内容为:错误应用程序 svchost.exe,版本 5.2.3790.3959,错误模块 kernel32.dll,版本 5.2.3790.3959,错误地址 0x0006beb8。

Google 该段语句,得到第一个结果链接:http://hi.baidu.com/lijq82/blog/item/db604c31a9760b11ebc4afb4.html,根据页面内容跳转至微软社区:
http://social.microsoft.com/Forums/zh-TW/windowsserverzhcht/thread/43ad9536-035b-4b04-9862-a09c872ac01c

参考的微软KB:http://support.microsoft.com/kb/958644,
MS08-067:服务器服务中的漏洞可能允许远程执行代码

根据以上内容判定应是局域网内有病毒,而且应该是文件共享类的病毒,***提供文件共享服务的Computer Browser进程,导致该进程自行关闭。

解决:
安装上文提及的补丁KB958644,
中文版Windows Server 2003 x86版本(WindowsServer2003-KB958644-x86-CHS.exe)下载地址:http://www.microsoft.com/zh-cn/download/details.aspx?id=6185
中文版Windows XP x86版本(WindowsXP-KB958644-x86-CHS.exe)下载地址:
http://www.microsoft.com/zh-cn/download/details.aspx?id=3205