[技术分享 – ISA 篇] 20100506, ISA 防火墙服务意外终止急救药方

对于 ISA 管理员来说，最头痛和棘手的问题就是遇到防火墙服务意外终止，这意味着通过 ISA 向外代理和向内发布的网络访问的大面积瘫痪。在几乎全员抱怨的巨大压力下，ISA 管理员在抓狂的同时常常感到束手无策。我们整理了以往遇到并解决的类似的案例，总结出了一些常见问题以及建议方案，希望帮助 ISA 管理员们对症下药，实施急救方案，力争快速恢复。如果您的 ISA 服务器满足以下一条或者几条情形，请您对照建议方案执行。

事件日志	事件描述	原因	解决方法	参考
14146	ISA Server failed to load Web Filter DLL <dll path>.	第三方 web 过滤器	禁用第三方 web 过滤器
21238	ISA Server cannot connect to the Configuration Storage server ConfigurationStorageServer . example . com for one of the following reasons…	ISA 2004 上安装了 windows SP2 补丁	卸载 Windows 2003 SP2, 安装 ADAM SP1, 再次安装 Windows 2003 SP2	https://support.microsoft.com/kb/934608
8, 21204	The ISA Server Web filter failed to log information to MSDE Database ISALOG_yyyymmdd_WEB_000 in path C:\Program Files\Microsoft ISA Server\ISALogs. The MSDE Error description is: Unspecified error. The problem may be resolved by restarting the MSSQL$MSFW service. The ISA Server Web filter failed to log information to SQL Database isa.	MSDE 日志记录 or SQL 日志 failure	把日志记录改成txt格式,或者检查 MSDE/SQL 是否可用	https://technet.microsoft.com/en-us/library/cc302466.aspx
14079	Due to an unexpected error, the service fwsrv stopped responding to all requests. Stop the service or the corresponding process if it does not respond, and then start it again.	防毒软件往往会致使 ISA 服务停止	禁用，最好卸载防毒软件	https://technet.microsoft.com/en-us/library/cc707727.aspx
14177	Some certificates cannot be initialized (error code -2146885628). The Web Proxy filter could not initialize. Check that all certificates used by the Web Proxy filter are valid.	SSL 证书绑定问题，或者证书过期	重新申请一张新证书，并正确绑定到侦听器上	https://support.microsoft.com/kb/940463
14176, 14172	Disk cache Drive :\urlcache\Dir1.cdat failed to initialize. Some errors were encountered when ISA Server restored specific data cache files. ISA Server will now attempt to recover these files.	缓存损坏或被锁定	停止 ISA 服务，删除缓存文件，在防毒软件或备份软件上配置把缓存目录排除在扫描之外	https://support.microsoft.com/kb/887311

Cherry Qian, James Yi

微软安全支持专家