VSS EventID 8193 được ghi lại khi bạn khởi động lại bản ghi dịch vụ mật mã hoá bản ghi dịch vụ sau khi bạn cài đặt chuyên biệt vai trò DHCP trên máy tính đang chạy Windows Server 2008 R2

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 2298620
Triệu chứng
Bạn cài đặt chuyên biệt vai trò DHCP trên máy tính đang chạy Windows Server 2008 R2. Khi bạn khởi động lại bản ghi dịch vụ mật mã hoá bản ghi dịch vụ, sự kiện sau được ghi vào Nhật ký ứng dụng:

Tên Đăng nhập: Ứng dụng
Nguồn: VSS
Ngày: x-x-xxxx x: x: x
ID sự kiện: 8193
Danh mục tác vụ: không
Mức: lỗi
Từ khoá: cổ điển
Người dùng: K/C
Máy tính: x
Mô tả:
Lỗi bản ghi dịch vụ đồng gửi bóng ổ đĩa: lỗi không mong muốn gọi cái RegOpenKeyExW(-147483646,SYSTEM\CurrentControlSet\Services\VSS\Diag,...). HR = 0x80070005, truy cập bị từ chối.

Hoạt động:
Khởi tạo tác giả

Ngữ cảnh:
Id lớp người viết: {e8132975-6f93-4464-a53e-1050253ae220}
Tên người viết: Người viết hệ thống
ID người viết ví dụ: {7bb41431-3960-44bc-a29c-3b42d2301fc3}

Lưu ý Mặc dù sự kiện này được ghi lại, đồng gửi bóng ổ đĩa và máy chủ DHCP tiếp tục hoạt động như mong đợi. Mặc dù sự kiện này được ghi với lỗi, sự kiện sẽ không được coi là một lỗi nghiêm trọng ảnh hưởng đến các chức năng chính xác của VSS. Khoá kiểm nhập được đề cập đến cho mục đích chẩn đoán.
Nguyên nhân
Khi vai trò máy chủ DHCP được cài đặt chuyên biệt, cho phép khoá kiểm nhập sau (và tất cả con) được ghi đè khi tài khoản bản ghi dịch vụ DHCP được thêm:

HKLM\CurrentControlSet\Services\VSS\Diag

Khi đó, tài khoản bản ghi dịch vụ mạng bị xoá.

Mỗi lần mã bản ghi dịch vụ được khởi động, nó khởi "Viết hệ" trong tài khoản bản ghi dịch vụ mạng và xác minh quyền đọc/ghi khoá kiểm nhập sau:

HKLM\CurrentControlSet\Services\VSS\Diag

Vì tài khoản bản ghi dịch vụ mạng được sử dụng để có được quyền truy cập vào nút chọn một này, không có quyền đối với các bản ghi dịch vụ mạng. Do đó, VSS Nhật ký sự kiện "Truy cập từ chối".
Giải pháp
Để khắc phục sự cố này, hãy làm theo các bước sau:
  1. Tải xuống công cụ SubInACL.exe từ website sau của Microsoft:

    http://www.Microsoft.com/downloads/en/confirmation.aspx?familyId=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displayLang=en
  2. Khôi phục các quyền cũ cùng với quyền cho máy chủ DHCP:

    Windows Server 2008

    C:\subinacl.exe Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl = O:SYG:SYD:PAI(A;; KA;; BA) (A; KA;; SỸ) (A; SDGRGW;; BO) (A; SDGRGW;; LS) (A; SDGRGW;; NS) (A; CIIO; RC;; S-1-3-4)(A;; KR;; BU) (A; CIIO; GR;; BU) (A; CIIO; GA;; BA) (A; CIIO; GA;; BO) (A; CIIO; GA;; LS) (A; CIIO; GA;; NS) (A; CIIO; GA;; SỸ) (A; CI; CCDCLCSW;; S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

    Chú ý máy chủ DHCP sddl:

    (A; CI; CCDCLCSW;; S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

    Windows Server 2012

    C:\subinacl.exe Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl = D:PAI(A;; KA;; BA) (A; KA;; SỸ) (A; CCDCLCSWRPSDRC;; BO) (A; CCDCLCSWRPSDRC;; LS) (A; CCDCLCSWRPSDRC;; NS) (A; CIIO; RC;; O W) (A; KR;; BU) (A; CIIO; GR;; BU) (A; CIIO; GA;; BA) (A; CIIO; GA;; BO) (A; CIIO; GA;; LS) (A; CIIO; GA;; NS) (A; CIIO; GA;; SYA; CI; CCDCLCSW;; S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191) (A; ID; KR;; AC) (A; CIIOID; GR;; S:ARAI AC)
Thông tin thêm
Dưới đây là SDDL ban đầu[{17944DF6-4CA9 - 4 C 98 -98 D 7-03952B59E82C}:

O:SYG:SYD:PAI(A;; KA;; BA) (A; KA;; SỸ) (A; SDGRGW;; BO) (A; SDGRGW;; LS) (A; SDGRGW;; NS) (A; CIIO; RC;; S-1-3-4)(A;; KR;; BU) (A; CIIO; GR;; BU) (A; CIIO; GA;; BA) (A; CIIO; GA;; BO) (A; CIIO; GA;; LS) (A; CIIO; GA;; NS) (A; CIIO; GA;; SỸ)


Dưới đây là máy chủ DHCP ACL khoá kiểm nhập hiện có SDDL = D:

(A; CI; CCDCLCSW;; S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 2298620 - Xem lại Lần cuối: 10/28/2016 21:42:00 - Bản sửa đổi: 2.0

Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2012 Standard, Windows Server 2012 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Datacenter

  • kbmt KB2298620 KbMtvi
Phản hồi