本文提供了使用 Windows Server 备份无法执行系统状态备份的问题的解决方案。
原始 KB 数： 2009272
现象
在 Windows Server 2008 上使用 Windows Server 备份执行系统状态备份时，备份失败并出现以下错误：
系统状态备份失败 [DateTime>]<
已成功备份文件的日志
'C：\Windows\Logs\WindowsServerBackup\SystemStateBackup <DateTime>.log'
备份失败的文件的日志
'C：\Windows\Logs\WindowsServerBackup\SystemStateBackup_Error <DateTime>.log'
在备份中找不到系统编写器。
在应用程序事件日志中，记录以下事件：
日志名称: 应用程序
源：Microsoft-Windows-Backup
事件 ID：517
级别：错误
说明:
备份在“DateTime>”<处启动失败，并出现以下错误代码“2155348226”（在备份中找不到系统编写器）。 问题解决后，请重新运行备份。日志名称: 应用程序
来源：Microsoft-Windows-CAPI2
事件 ID：513
级别：错误
说明:
处理系统编写器对象中的 OnIdentity（） 调用时，加密服务失败。
详细信息：
AddCoreCsiFiles：BeginFileEnumeration（） 失败。
系统错误：
拒绝访问。
原因
系统编写器失败，因为对目录中%windir%\winsxs\filemaps\%windir%\winsxs\temp\PendingRenames文件的权限不正确。
解决方法
若要解决此问题，请从提升的命令提示符键入以下命令：
Takeown /f %windir%\winsxs\temp\PendingRenames /a
icacls %windir%\winsxs\temp\PendingRenames /grant "NT AUTHORITY\SYSTEM:(RX)"
icacls %windir%\winsxs\temp\PendingRenames /grant "NT Service\trustedinstaller:(F)"
icacls %windir%\winsxs\temp\PendingRenames /grant "BUILTIN\Users:(RX)"
Takeown /f %windir%\winsxs\filemaps\* /a
icacls %windir%\winsxs\filemaps\*.* /grant "NT AUTHORITY\SYSTEM:(RX)"
icacls %windir%\winsxs\filemaps\*.* /grant "NT Service\trustedinstaller:(F)"
icacls %windir%\winsxs\filemaps\*.* /grant "BUILTIN\Users:(RX)"
net stop cryptsvc
net start cryptsvc
键入以下命令以验证系统编写器现在是否已列出：
vssadmin list writers
如果系统编写器缺失，请检查应用程序事件日志中是否存在以下事件：
日志名称: 应用程序
来源：VSS
事件 ID：8213
级别：错误
说明:
卷影复制服务错误：承载名称为系统编写器和 ID 的编写器的进程 {e8132975-6f93-4464-a53e-1050253ae220} 在具有足够访问权限的用户下运行。 请考虑在本地帐户（本地系统、管理员、网络服务或本地服务）下运行此过程。
运行：
初始化编写器
上下文：
编写器类 ID： {e8132975-6f93-4464-a53e-1050253ae220}
编写器名称：系统编写器
事件的“详细信息”部分（二进制数据\以字节为单位）将显示为：
0000：2D 20 43 6F 64 65 3A 20 - 代码：
0008：57 52 54 57 52 54 54 49 43 WRTWRTIC
0010: 30 30 30 30 30 37 32 39 00000729
0018：2D 20 43 61 6C 6C 3A 20 - 调用：
0020：57 52 54 57 52 54 54 49 43 WRTWRTIC
0028: 30 30 30 30 30 36 34 39 00000649
0030：2D 20 50 49 44 3A 20 20 - PID：
0038: 30 30 30 30 31 30 38 34 00001084
0040：2D 20 54 49 44 3A 20 20 - TID：
0048: 30 30 30 31 38 39 37 36 00018976
0050：2D 20 43 4D 44 3A 20 20 - CMD：
0058：43 3A 5C 57 69 6E 64 6F C：\Windo
0060：77 73 5C 73 79 73 73 74 65 ws\syste
0068：6D 33 32 5C 73 76 63 68 m32\svch
0070：6F 73 74 2E 65 78 65 20 ost.exe
0078：2D 6B 20 4E 65 74 77 6F -k Netwo
0080：72 6B 53 65 72 76 69 63 rkServic
0088：65 20 20 20 20 20 20 20 e
0090：2D 20 55 73 65 72 3A 20 - 用户：
0098：4E 54 20 41 55 54 48 4F NT AUTHO
00a0：52 49 54 59 5C 4E 45 54 RITY\NET
00a8：57 4F 52 4B 20 53 45 52 工作 SER
00b0：56 49 43 45 20 20 20 20 VICE
00b8：2D 20 53 69 64 3A 20 20 - Sid：
00c0：53 2D 31 2D 35 2D 32 30 S-1-5-20
打开 Regedit 并导航到以下键： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\VssAccessControl
将 NT AUTHORITY\NETWORK SERVICE（REG_DWORD）的值更改为 1。
你可能还希望检查事件 8213 指示的其他服务（LOCAL SERVICE，NetworkService）的条目。
系统编写器现在应显示在命令中 vssadmin list writers ：
编写器名称：系统编写器
编写者 ID： {e8132975-6f93-4464-a53e-1050253ae220}
编写器实例 ID： {04cf6316-f0c5-4ce7-bbe4-e56e6334124c}
状态：[1] 稳定
上次错误：无错误