當您重新啟動 「 密碼編譯服務 」 服務正在執行 Windows Server 2008 R2 的電腦上安裝 DHCP 角色之後,會記錄 VSS 識別碼 8193

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:2298620
徵狀
您正在執行 Windows Server 2008 R2 的電腦上安裝 DHCP 角色。當您重新啟動 「 密碼編譯服務 」 服務時,應用程式記錄檔會記錄下列事件︰

記錄檔名稱︰應用程式
來源︰ VSS
日期︰ x/x/xxxx x: x: x
事件識別碼︰ 8193
工作類別︰ 無
層級︰ 錯誤
關鍵字︰ 傳統
使用者︰ n/A
電腦︰ xxxxx
描述:
磁碟區陰影複製服務錯誤︰ 呼叫常式 RegOpenKeyExW(-147483646,SYSTEM\CurrentControlSet\Services\VSS\Diag,...) 時發生意外的錯誤。hr = 0x80070005,存取被拒。

作業︰
正在初始化的寫入器

內容︰
寫入器類別識別碼: {e8132975-6f93-4464-a53e-1050253ae220}
寫入器的名稱︰ 系統寫入器
寫入器執行個體識別碼: {7bb41431-3960-44bc-a29c-3b42d2301fc3}

附註雖然會記錄此事件,則磁碟區陰影複製與 DHCP 伺服器將繼續如預期般運作。雖然視同錯誤會記錄此事件,事件不應視為會影響 [VSS 正確運作的嚴重失敗登錄機碼提到供診斷之用。
發生的原因
安裝 DHCP 伺服器角色後,DHCP 服務帳戶加入時,會覆寫下列的登錄機碼 (和所有子機碼) 的使用權限︰

HKLM\CurrentControlSet\Services\VSS\Diag

當發生這種情況時,會移除 [網路服務帳戶。

每次啟動 「 密碼編譯服務 」 服務時,它在網路服務帳戶下初始化"系統寫入器 」 並確認下列登錄機碼的讀取/寫入權限︰

HKLM\CurrentControlSet\Services\VSS\Diag

網路服務帳戶用來取得這個機碼的存取,因為沒有網路服務的使用權限。因此,VSS 會記錄成 「 拒絕存取 」 的事件。
解決方案
若要解決這個問題,請依照下列步驟執行︰
  1. SubInACL.exe 工具從下列 Microsoft 網站下載︰

    http://www.microsoft.com/downloads/en/confirmation.aspx?familyId=e8ba3e56-d8fe-4a91-93cf-ed6985e3927b&displayLang=en
  2. 還原舊的權限,以及 DHCP 伺服器的使用權限︰

    Windows 2008 Server

    C:\subinacl.exe Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl = O:SYG:SYD:PAI(A;;巴卡;;BA) (A;巴卡;;SY)(A;;SDGRGW;;BO) (A;SDGRGW;;LS) (A;SDGRGW;;NS) (A;CIIO;RC;;S-1-3-4)(A;;KR,在;;BU) (A;CIIO;/GR;;BU) (A;CIIO; GA;;BA) (A;CIIO; GA;;BO) (A;CIIO; GA;;LS) (A;CIIO; GA;;NS) (A;CIIO; GA;;SY) (A;CI;CCDCLCSW;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

    請注意 DHCP 伺服器 sddl:

    (A;CI;CCDCLCSW;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

    Windows Server 2012

    C:\subinacl.exe Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl = D:PAI(A;;巴卡;;BA) (A;巴卡;;SY)(A;;CCDCLCSWRPSDRC;;BO) (A;CCDCLCSWRPSDRC;;LS) (A;CCDCLCSWRPSDRC;;NS) (A;CIIO;RC;; OW) (A;KR,在;;BU) (A;CIIO;/GR;;BU) (A;CIIO; GA;;BA) (A;CIIO; GA;;BO) (A;CIIO; GA;;LS) (A;CIIO; GA;;NS) (A;CIIO; GA;;SYA;CI;CCDCLCSW;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191) (A; ID;KR,在;;自動砲) (A;CIIOID;/GR;;自動砲) S:ARAI
其他相關資訊
下列是原始的 SDDL[{17944DF6-4CA9-4 C 98-98 D 7-03952B59E82C}:

O:SYG:SYD:PAI(A;;巴卡;;BA) (A;巴卡;;SY)(A;;SDGRGW;;BO) (A;SDGRGW;;LS) (A;SDGRGW;;NS) (A;CIIO;RC;;S-1-3-4)(A;;KR,在;;BU) (A;CIIO;/GR;;BU) (A;CIIO; GA;;BA) (A;CIIO; GA;;BO) (A;CIIO; GA;;LS) (A;CIIO; GA;;NS) (A;CIIO; GA;;SY)


下面是 DHCP 伺服器 ACL,現有的登錄機碼 SDDL = D:

(A;CI;CCDCLCSW;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

警告:本文為自動翻譯

內容

文章識別碼:2298620 - 最後檢閱時間:10/28/2016 21:43:00 - 修訂: 2.0

Windows Server 2008 R2 Standard, Windows Server 2008 R2 Enterprise, Windows Server 2012 Standard, Windows Server 2012 Datacenter, Windows Server 2012 R2 Standard, Windows Server 2012 R2 Datacenter

  • kbmt KB2298620 KbMtzh
意見反應