远程不上，事件ID 226，日志关键词 X224CC

远程不上，事件查看器里看到的日志关键词指向了X224CC，谷歌搜X224CC，搜到的文档基本都是指向安全层配置的

参考：https://docs.microsoft.com/en-us/answers/questions/108219/can-not-rdp-to-2012-r2-standard-server-after-septe.html

解决方案的话就是调整安全层的值（通常有0,1,2）

一般改0就能远程上，cmd命令如下

REG ADD "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v SecurityLayer /t REG_DWORD /d 0 /f

REG ADD "HKLM\SYSTEM\CurrentControlSet\control\Terminal Server\Winstations\RDP-Tcp" /v SecurityLayer /t REG_DWORD /d 0 /f

参考：https://blog.csdn.net/weixin_30678821/article/details/95581614