Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Dieser Artikel enthält eine Problemumgehung für die Ereignis-ID 513 beim Ausführen von VSS in Windows Server.
Gilt für: Alle unterstützten Versionen von Windows Server
Ursprüngliche KB-Nummer: 3209092
Problembeschreibung
Wenn eine Anwendung in Windows Server den Volume Shadow Copy Service (VSS) aufruft, um eine Sicherung auszuführen, kann Ereignis 513 generiert werden:
Log Name: Application
Source: Microsoft-Windows-CAPI2
Event ID: 513
Task Category: none
Level: Error
Description:
An error occurred in Cryptographic Services while processing the OnIdentity() call in System Writer Object.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft Link-Layer Discovery Protocol.
System Error:
Access is denied.
Ursache
Dieses Problem tritt auf, da VSS System Writer nicht über die Berechtigung zum Lesen des NT AUTHORITY\SERVICE (Dienstkontos) verfügt. Wenn Systemwriter als kryptografischer Dienst ausgeführt wird und versucht, die Informationen vom Typ „Mslldp.sys“ aus einem LLDP-Treiber von Microsoft zu lesen, wird der Fehler „Zugriff verweigert“ generiert.
Problemumgehung
Dieser Ereignisprotokolleintrag kann sicher ignoriert werden. Um zu verhindern, dass dieser Eintrag protokolliert wird, erteilen Sie dem Microsoft Link-Layer Discovery Protocol-Treiber (Mslldp.dll) die erforderliche Berechtigung, um System Writer zu verarbeiten.
Gehen Sie dazu wie folgt vor:
Öffnen Sie ein Administrator-Eingabeaufforderungsfenster, und führen Sie dann den folgenden Befehl aus, um die aktuellen Berechtigungen zu überprüfen:
sc sdshow mslldp
Kopieren Sie die Ausgabezeichenfolge aus Schritt 1, fügen Sie sie an
(A;;CCLCSWLOCRRC;;;SU)
, und führen Sie dann den folgenden Befehl aus, um die Zugriffsberechtigung für Mslldp.dll hinzuzufügen:sc sdset mslldp <string>
Führen Sie beispielsweise den folgenden Befehl aus:
sc sdset mslldp D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)(A;;CCLCSWLOCRRC;;;SU)