イベントID8193のボリュームシャドウコピー（VSS）エラーの修正

Windows Server 2016を実行しているサーバーの1つにある監視システムが、ボリュームシャドウコピーサービスエラーの複数のメッセージをイベントID 8193で送信し始めました。 およびVSS ソースとして。イベントビューア（アプリケーションログ）の完全なエラーの説明は、次のようになります。

Volume Shadow Copy Service error: Unexpected error calling routine RegOpenKeyExW (-2147483646, SYSTEM\CurrentControlSet\Services\VSS\Diag,...).  hr = 0x80070005, Access is denied.
Operation:
Initializing Writer
Context:
%MINIFYHTMLb5bdc426b817a5035bf92ebd42cdf8ae5%Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Name: System Writer
Writer Instance ID: {4f096fb4-2e00-4864-aa8f-885aa9186850}

同時に、サーバーは正常に動作しており、サービスやアプリに目に見える問題はありませんでした。 VSSライターのインスタンスIDのVSSモジュールのリストにエラーはありませんでした。

vss list writers

VSS EventID 8193は既知のエラーであり、一般にWindows Server 2008（またはそれ以降）を実行しているサーバーへのDHCPの役割のインストールに関連しており、ネットワークサービスが発生します。 アカウントがレジストリキーHKEY_LOCAL_MACHINE\ SYSTEM \ CurrentControlSet \ Services \ VSS \ Diagの権限を失った 。

この問題は、VSSモジュールのインストールに関連しています– DHCP Jet Writer 、DHCPサービスの正しいシャドウコピーの作成を担当します。このVSSモジュールは、インストール中に指定されたレジストリキーのアクセス許可を変更します。

このエラーを修正するには、フルコントロールを手動で付与する必要があります ネットワークサービスの許可 指定されたキーで。

1. レジストリエディタ（regedit.exe）を実行します ）;
2. レジストリキーHKLM\ SYSTEM \ CurrentControlSet \ services \ VSS \ Diagに移動します 権限を開きます（権限 コンテキストメニューのオプション）;
3. ネットワークサービスを探す リストでフルコントロールを割り当てます 権限。

レジストリを手動で編集する代わりに、特別なコマンドCLIツールである SubInACL を使用して、レジストリキーのデフォルトのアクセス許可を復元する方が適切です。 。ダウンロードしてインストールし（まだ実行していない場合）、次のコマンドを実行します。

cd “C:\Program Files (x86)\Windows Resource Kits\Tools”
subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO;RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)(A;ID;KR;;;AC)(A;CIIOID;GR;;;AC)S:ARAI

Windows Server 2008 R2では、コマンドは次のようになります（Microsoft KBによる）：

subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)>

次に、レジストリエディタで子（ネストされた）オブジェクトのアクセス許可を置き換えます。これを行うには、診断を開きます キーのプロパティを登録し、[権限]->[詳細設定]->[すべての子オブジェクトの権限を置き換える]をクリックします。

次に、Windowsを再起動します。

PS 。この記事を書いているときに、同じ（!!!） EventID 8193で別のVSSエラーが発生したことがわかりました。 および次の説明：

Volume Shadow Copy Service error: Unexpected error calling routine ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).  hr = 0x80070539,The security ID structure is invalid.
Operation:
OnIdentify event
Gathering Writer Data
Context:
Execution Context: Shadow Copy Optimization Writer
Writer Class Id: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Writer Name: Shadow Copy Optimization Writer
Writer Instance ID: {5e5d68e6-9c97-4af6-a09f-bb2db4c65058}.

記事を包括的にするために、この問題の解決策についても説明します。

このエラーでは、システム状態のバックアップを作成したり、Hyper-V VMを（Windows Serverバックアップを介して）バックアップしたりできません。そのため、次のエラーが発生します。「0x80042308: The specified object was not found 」。

この問題は別の方法で解決され、プロファイルの登録キー HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ ProfileListの誤ったエントリに関連しています。 。この問題は、VSSサービス（シャドウコピー最適化ライターコンポーネント）が.bakで終わるSIDを持つユーザープロファイルを見つけることができず、エラーを返すために発生します。 ConvertStringSidToSidイベント（S-1-5-21-2470146651-3958396388-212345117-21232.bak）の説明に示されているレジストリキーを削除する必要があります。

1. regedit.exeを開きます;
2. HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion\ProfileListに移動します;
3. .bakを使用してレジストリキーを見つけて削除します サフィックス;
4. コンピュータを再起動して、バックアップタスクの実行を再試行してください。