L’ID d’événement VSS 8193 est journalisé lorsque vous redémarrez le service Services de chiffrement après avoir installé le rôle DHCP sur un ordinateur

Cet article décrit un problème où vous recevez l’ID d’événement 8193 lorsque vous redémarrez le service Services de chiffrement si le rôle DHCP a été installé.

Numéro de base de connaissances d’origine : 2298620

Symptômes

Vous installez le rôle DHCP sur un ordinateur. Lorsque vous redémarrez le service Services de chiffrement, l’événement suivant est journalisé dans le journal des applications :

Log Name: Application
Source : VSS
Date : date/heure
ID d’événement : 8193
Catégorie de tâche : None
Niveau : Error
Mots clés : Classique
Utilisateur : N/A
Ordinateur :
Description :
Erreur du service de cliché instantané de volume : erreur inattendue appelant la routine RegOpenKeyExW(-147483646,SYSTEM\CurrentControlSet\Services\VSS\Diag,...). hr = 0x80070005, Access est refusé.

Opération :
Initialisation de l’enregistreur

Contexte :
ID de classe Writer : {e8132975-6f93-4464-a53e-1050253ae220}
Nom de l’enregistreur : enregistreur système
ID d’instance writer : {7bb41431-3960-44bc-a29c-3b42d2301fc3}

Note

Bien que cet événement soit enregistré, le cliché instantané de volume et le serveur DHCP continuent de fonctionner comme prévu. Bien que cet événement soit enregistré en tant qu’erreur, l’événement ne doit pas être considéré comme un échec critique qui affecte le bon fonctionnement de VSS. La clé de Registre est mentionnée à des fins de diagnostic.

Cause

Lorsque le rôle serveur DHCP est installé, les autorisations de la clé de Registre suivante (et toutes les sous-clés) sont remplacées lorsque le compte de service DHCP est ajouté :

HKLM\CurrentControlSet\Services\VSS\Diag

Lorsque cela se produit, le compte de service réseau est supprimé.

Chaque fois que le service Services de chiffrement est démarré, il initialise « Enregistreur système » sous le compte de service réseau et vérifie l’autorisation de lecture/écriture pour la clé de Registre suivante :

HKLM\CurrentControlSet\Services\VSS\Diag

Étant donné que le compte de service réseau est utilisé pour obtenir l’accès à cette clé, il n’existe aucune autorisation pour le service réseau. Par conséquent, VSS enregistre un événement « Accès refusé ».

Résolution

Le cliché instantané de volume et le serveur DHCP continuent de fonctionner comme prévu, ce qui vous permet d’ignorer l’événement.

Si vous devez éviter l’événement, procédez comme suit :

1. Exécutez PowerShell en tant qu’administrateur.

2. Exécutez la commande suivante : Veillez à ne pas inclure une nouvelle ligne au milieu de

   $path = 'HKLM:\System\CurrentControlSet\Services\VSS\Diag\'
   
   $sddl = 'D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO;RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)(A;ID;KR;;;AC)(A;CIIOID;GR;;;AC)S:ARAI'
   
   $acl = Get-Acl -Path $Path
   
   $acl.SetSecurityDescriptorSddlForm($sddl)
   
   Set-Acl -Path $Path -AclObject $acl