Vss 8193 ошибка теневого копирования windows 10

Система мониторинга с одного из серверов с Windows Server 2016 при каждой загрузке сервера стала слать события с ошибкой службы теневого копирования томов в журнале Application с EventID 8193 от источника VSS:

Volume Shadow Copy Service error: Unexpected error calling routine RegOpenKeyExW (-2147483646, SYSTEMCurrentControlSetServicesVSSDiag,...).  hr = 0x80070005, Access is denied.
Operation:
Initializing Writer
Context:
 Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Name: System Writer
Writer Instance ID: {4f096fb4-2e00-4864-aa8f-885aa9186850}

ошибка VSS EventID 8193

На русском:

Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW (-2147483646,SYSTEMCurrentControlSetServicesVSSDiag,...).. hr = 0x80070005, Отказано в доступе.
Операция:
Инициализация модуля записи
Контекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
 Имя модуля записи: System Writer
Код экземпляра модуля записи: {4f096fb4-2e00-4864-aa8f-885aa9186850}

При этом сервер работает нормально, каких-то видимых проблем со службами нет. В списке модулей VSS также нет ошибок для ID этого экземпляра VSS Writer:

vss list writers

vss list writers

Данная ошибка довольно старая и обычно связана с установкой DHCP роли на сервер Windows Server 2008 (и выше), после которого у учетной записи Network Service пропадают права на ветку реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVSSDiag.

Проблема связана с установкой модуля теневого копирования VSS — DHCP Jet Writer, отвечающего за корректное создание теневых копий DHCP службы, который изменяет права на ветку.

Чтобы исправить ошибку нужно вручную с помощью редактора реестра предоставить полные права для Network Service на указанную ветку.

  1. Запустите regedit.exe;
  2. Перейдите к ветке HKLMSYSTEMCurrentControlSetservicesVSSDiag и откройте окно с правами на ветку реестра (пункт Permissions в контекстном меню);
  3. В списке разрешений найдите Network Service и в разрешениях предоставьте полный доступ (Full Control). дать права Full Control для Network Service на ветку CurrentControlSetservicesVSSDiag

Вместо ручной правки реестра более правильнее было бы восстановить стандартные права на нее с помощью утилиты командной строки SubInACL. Скачайте и установите утилиту, (если это еще не сделано) и выполните следующие команды:

cd “C:Program Files (x86)Windows Resource KitsTools”
subinacl.exe /Subkeyreg SystemCurrentControlSetServicesVSSDiag /sddl=D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO;RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)(A;ID;KR;;;AC)(A;CIIOID;GR;;;AC)S:ARAI

В Windows Server 2008 R2 команда будет такая (согласно KB Microsoft):

subinacl.exe /Subkeyreg SystemCurrentControlSetServicesVSSDiag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

Затем в редакторе реестра нужно выполнить замену разрешений на вложенные объекты. Для этого откройте свойства ключа Diag и выполните “Permissions” -> “Advanced” -> “Replace all child object permissions ….».

реестра - перезаписать разрешения на вложненные объекты

Осталось перезагрузить Windows.

PS. Уже в процесса написания статьи обнаружил что существует еще одна ошибка VSS с таким же (!!!) EventID 8193 с описанием:

Volume Shadow Copy Service error: Unexpected error calling routine ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).  hr = 0x80070539,The security ID structure is invalid.
Operation:
OnIdentify event
Gathering Writer Data

Context:
Execution Context: Shadow Copy Optimization Writer
Writer Class Id: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Writer Name: Shadow Copy Optimization Writer
Writer Instance ID: {5e5d68e6-9c97-4af6-a09f-bb2db4c65058}

Русский:

Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak, Идентификатор безопасности имеет неверную структуру.

Чтобы статья была более полной, оставлю тут метод решения и этой ошибки.

Данная ошибка препятствует выполнению резервному копирования системы (System State Backup) с помощь Windows Server Backup, который завершается с ошибкой
“0x80042308: The specified object was not found
».

Проблема решается по другому и связана с наличием некорректной записи в ветке реестра с профилями пользователей HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList. Связано с тем, что служба VSS (компонент Shadow Copy Optimization Writer ) не может найти профиль пользователя с SID, оканчивающимся на .bak и выпадает в ошибку. Нужно удалить ключ реестра, который указан в описании события ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).

  1. Откройте regedit.exe;
  2. Перейдите в ветку HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList;
  3. Найдите и удалите ветку реестра с суффиксом .bak; удалить ветку с .bak в списке профилей реестра
  4. Перезагрузите сервер и попробуйте выполнить резервное копирование.
  • Remove From My Forums
  • Вопрос

  • После установки DHCP-сервера и обновления системы при запуске начинает появляться эта ошибка:

     ____________________________________

    Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW(-2147483646,SYSTEMCurrentControlSetServicesVSSDiag,...).. hr = 0x80070005, Отказано в доступе.
    . 
    
    Операция:
     Инициализация модуля записи
    
    Контекст:
     Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
     Имя модуля записи: System Writer
     Код экземпляра модуля записи: {5f8dc388-32c9-4d63-91e3-76f4b5b2cca0}

    ______________________________________

    При этом все роли нормально стартуют

     Win2k8r2

    Смотрел эту статью
    http://technet.microsoft.com/en-us/library/ee264196(WS.10).aspx

    To troubleshoot this error condition, you need to determine what caused it by using the Event Viewer and then
    contact the vendor that created the Vdata protection application that uses VSS. 

    сторонних программных продуктов не было установлено, и что за Vdata protection ?

Ответы

  • Дал полный доступ NETWORK SERVICE — ошибка перестала появляться.

    Скажите почему по умолчанию не создается это разрешение, и может ли оно представлять угрозу безопасности?

    • Помечено в качестве ответа

      15 сентября 2010 г. 10:11

  • Добрый день, Антон.

    Я бы назвал это ошибкой операционной системы Windows Server 2008 R2. Пусть коллеги поправят меня, если это не так.

    Если вдаваться в подробности, то с установкой роли DHCP-сервера в системе появляется новый модуль VSS —
    Dhcp Jet Writer , отвечающий за перечисление файлов, необходимых для работы DHCP-сервера, и соответственно, за создание их теневых копий. Данный модуль функционирует в составе службы
    DHCP-сервер , которая в среде Server 2008 R2 по соображениям безопасности по умолчанию работает с правами учетной записи
    Network Service , хотя в среде Server 2003 она обладала правами Local System . Учетная запись Network Service не обладает правами чтения и записи на ветку реестра SYSTEMCurrentControlSetServicesVSSDiag, что вы и исправили. Аналогичная
    ситуация проявляется для роли WINS-сервер.

    Изменение прав доступа на указанную ветку реестра не представляет собой угрозы безопасности.

    • Помечено в качестве ответа
      Vinokurov Yuriy
      15 сентября 2010 г. 10:12

Периодически, а может и ежедневно, в системном журнале Windows 10 могут фиксироваться такие ошибки:

Цитата

Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы CoCreateInstance.. hr = 0x8007045b, Идет завершение работы системы.

Цитата

Информация теневого копирования тома: не удается запустить COM-сервер с CLSID {4e14fba2-2e22-11d1-9964-00c04fbbb345} под именем CEventSystem. [0x8007045b, Идет завершение работы системы.

Источник обеих ошибок — VSS, коды событий — 8193 и 13 соответственно.

Время появления ошибок совпадает с временем выключения компьютера.

Суть проблемы в том, что по-умолчанию, при выключении компьютера системе даётся 5 секунд на то, чтобы завершить все работающие службы, а теневому копирование, по какой-то причине этого времени оказывается недостаточно. Значит, чтобы устранить ошибку, нужно увеличить данное время.

Для этого открывает редактор реестра и переходим по пути HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl, здесь интересует параметр WaitToKillServiceTimeout. По-умолчанию его значение равно 5000, это и есть те самые 5 секунд.

Чтобы устранить данную ошибку, надо поставить значение 55000 (это 55 секунд) и перезагрузить систему.

Теперь компьютер будет выключаться дольше, но тут уж придётся выбирать, либо быстрое выключение, либо отсутствие данных ошибок, которые ещё неизвестно как влияют на систему.

Как известно, Windows не позволяет копировать используемые системные файлы, тем не менее, они копируются, например, при автоматическом или ручном создании точек восстановления. За эту процедуру в Windows отвечает служба теневого копирования тома (VSS), которая, как и все прочие службы, может работать неправильно. В этом случае в системном журнале событий появляется запись об ошибке.

Одну из таких ошибок, причем достаточно распространенной, мы сегодня рассмотрим.

Фиксируется она обычно при каждой перезагрузке компьютера, хотя может возникать и периодически.

Описание она имеет:

«Ошибка теневого копирования тома. Непредвиденная ошибка при вызове подпрограммы… Идет завершение работы системы»

Или:

«Информация теневого копирования тома: не удается запустить COM-сервер… Идет завершение работы системы».

В первом случае ошибка имеет код 8193, во втором – 13.

Ошибка может возникнуть при перезапуске служб шифрования после установки роли DHCP, при нехватке места на системном диске, повреждении библиотек, сбоях в работе использующих VSS приложений. Однако в данном примере ошибка связана с завершением работы Windows, на что прямо указывается в ее описание, и если посмотреть время регистрации ошибки, то оно будет совпадать с временем выключения компьютера.

В данном случае ошибка возникает по той причине, что служба VSS не успевает завершить свою работу за время, выделенное Windows на завершение работы системных служб.

Какова причина этой задержки – вопрос отдельный.

Вы можете попробовать устранить ошибку, увеличив время завершения работы служб путем применения твика реестра.

Откройте командой regedit редактор реестра и разверните ветку:

HKLMSYSTEMCurrentControlSetControl

И отыщите справа параметр WaitKillServiceTimeout.

По умолчанию он имеет значение 5000, что соответствует 5 секундам – именно столько Windows выделяет времени на завершение служб.

Увеличьте период ожидания до 30 секунд, установив в качестве значения параметра 30000, сохраните настройки и перезагрузитесь.

WaitKillServiceTimeout

Обращаем внимание, что рассмотренный выше способ это всего лишь первая помощь. Он не устраняет сами причины ошибки, а всего лишь предоставляет больше времени на завершение работы системных фоновых процессов.

Загрузка…

Download PC Repair Tool to quickly find & fix Windows errors automatically

This post features solutions to fix the Event ID 8193, Volume Shadow Copy Service error. VSS or Volume Shadow Copy Service facilitates conversations between server components. It also coordinates actions required to create consistent shadow copies or snapshots of data to be backed up. But recently, some users have complained about Event ID 8193, Volume Shadow Copy Service error on their Windows devices. Fortunately, you can follow these methods to fix it.

Event ID 8193 Volume Shadow Copy Service error

What causes VSS to fail?

The VSS error usually occurs when a user restarts cryptographic services after installing the DHCP role on a device. When this happens, the network service account is disabled, and it initializes the system writer under the network service account. However, other reasons this may occur are:

  • Insufficient Disk Space
  • Corrupted or Missing VSS Components
  • Interference from other applications and Services using VSS

To fix the Event ID 8193 Volume Shadow Copy Service error, firstly, restart your device. Also, check if your device has enough disk space on the volume where the shadow copy is being created. However, if that doesn’t help, follow these tested fixes:

  1. Run SFC to check for corrupted or missing VSS components
  2. Allow permissions to Network Service Account via Registry Editor
  3. Delete Temporary Internet Files
  4. System Restore to a point before the problem started
  5. Repair Windows Installation

Now let us see these in detail.

1] Run SFC and DISM to check for corrupted or missing VSS components

sfc and dism

Event 8193 may occur due to corrupted/damaged VSS components or system image corruptions. Run SFC and DISM to scan and repair these. Here’s how:

  • Click on the Windows key and search for Command Prompt.
  • Click on Run as Administrator.
  • Type the following commands one by one and hit Enter:
    For SFC:
    sfc/scannow
    For DISM:
    DISM /Online /Cleanup-Image /CheckHealth
    DISM /Online /Cleanup-Image /ScanHealth
    DISM /Online /Cleanup-Image /RestoreHealth
  • Restart your device once done and check if the Volume Shadow Copy Service error is fixed.

Read: How to restore missing or deleted Services

2] Allow permissions to Network Service Account

allow permissions

The Event ID 8193, Volume Shadow Copy Service Error can also occur if the Network service account doesn’t have appropriate permissions in the Registry Editor. To fix it, allow all permissions to the Diag key. Here’s how:

Via Registry Editor

Open the Registry Editor and navigate to the following path:

ComputerHKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVSSDiag

Right-click on the Diag key and select Permissions.

Under Permissions allow full control and click on OK to save the changes.

Via Powershell

Open Windows Powershell as an Administrator.

Type the following command and hit Enter.

$path = 'HKLM:SystemCurrentControlSetServicesVSSDiag'
$sddl = 'D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO;RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)(A;ID;KR;;;AC)(A;CIIOID;GR;;;AC)S:ARAI'
$acl = Get-Acl -Path $Path
$acl.SetSecurityDescriptorSddlForm($sddl)
Set-Acl -Path $Path -AclObject $acl

Close the Command Prompt and see if the error gets fixed.

3] Delete TemporaryInternetFiles

VSS errors can occur if the disk in which the shadow copy is being created is running low on space.

To fix this, clear the contents of the TemporaryInternetFiles folder and see if the error gets fixed. Here’s the location of the folder:

C:WindowsMicrosoft.NETFramework64v2.0.50727TemporaryInternetFiles

4] System Restore to a point before the problem started

select system restore Windows

In case of an install failure or data corruption, System Restore can make your device to working condition without reinstalling the operating system. Doing so will repair the Windows environment by installing the files and settings saved in the restore point. Here’s how you can perform a System Restore.

Note that this can be done only if you’ve created a System Restore Point earlier.

5] Repair Windows Installation

If none of these methods were able to help you, repair the Windows OS using the Installation media. Here’s how you can do it:

  1. Download Windows ISO and create a Bootable USB or DVD drive
  2. Boot from the media and choose Repair your computer.
  3. Under Advanced Troubleshooting, select Advanced Options > Troubleshoot.
  4. Now click on Startup Repair and follow the instructions on-screen.

I hope this helps.

Shubham is a graduate in Information Technology who likes to write about Windows Troubleshooting as well as Gaming Tips. He’s always engaged with new tech and gadgets. When not writing, he enjoys reading books, watching movies, and exploring new technologies.

Понравилась статья? Поделить с друзьями:
  • Vs code как включить отображение ошибок
  • Vrv система daikin коды ошибок
  • Vrv toshiba коды ошибок
  • Vrv sanyo ошибка e04
  • Vrv ned коды ошибок