Windows

啟動 Web 管理服務時出現“拒絕訪問”錯誤

  • October 29, 2020

我正在嘗試在 Windows Server 2019 上執行的 IIS 10 伺服器上設置 Web 部署**。Web 管理服務**必須正在執行才能發生這種情況,但它不會啟動。

我安裝了 Windows 功能,可以在服務管理中看到相應的 Windows 服務。不幸的是,當我嘗試通過服務管理器或 IIS 的管理工具啟動時,它失敗了。Windows 應用程序事件日誌包含以下錯誤:

Web 管理服務服務因以下特定於服務的錯誤而終止:訪問被拒絕。

在此處輸入圖像描述

而且……就是這樣。

這是我的 IIS Management Studio 螢幕: 在此處輸入圖像描述

我能找到的最接近答案的是this,但沒有幫助。

如果您啟用了阻止不受信任的字型策略,則 Web 管理服務將無法啟動,並在控制台中出現“程式碼 5”錯誤,並在 Windows 安全日誌​​中出現“拒絕訪問”事件。這是一個已知問題,自 build 1903 起已修復。

這是來自 Microsoft 支持升級工程師的 Microsoft 技術社區文章,它為我解決了這個確切的問題。https://techcommunity.microsoft.com/t5/iis-support-blog/wmsvc-web-management-service-failing-to-start-with-quot-access/ba-p/770603

很可能通過系統資料庫、本地策略或基於域的組策略在您的伺服器上啟用了**阻止不受信任的字型設置。**在我的環境中,我創建了一個僅適用於 Windows Server 2019 機器的策略並禁用了以下設置:

Computer Settings > Administrative Templates > System > Mitigation Settings > Untrusted Font Blocking

執行 gpupdate 並重新啟動後,服務啟動成功。

引用自:https://serverfault.com/questions/1016310