Исправление ошибки VSS теневого копирования тома, которая появляется в системном журнале, например после создания резервной копии системы сторонними программами, такими как AOMEI Backupper и другими аналогичными.
Текст ошибки VSS, с кодом 8194:
Ошибка теневого копирования тома: непредвиденная ошибка при запросе интерфейса IVssWriterCallback. hr = 0x80070005, Отказано в доступе.
. Наиболее вероятная причина — неправильные параметры безопасности запрашивающего процесса или записывающего процесса.Операция:
Сбор данных модуля записиКонтекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
Имя модуля записи: System Writer
Код экземпляра модуля записи: {f31e6b67-60e3-44d8-8ebd-bb3fc34159a1}
Решение, исправление ошибки:
Открываем Службы компонентов -> Компьютеры -> Мой компьютер и откройте правой кнопкой мыши «Свойства». Перейдите на вкладку Безопасность COM. Нажимаем на кнопку «Изменить значения по умолчанию».

и добавьте учетную запись сетевой службы NETWORK SERVICE, нажав на кнопку «Дополнительно» и затем «Поиск»


и предоставьте разрешения как для «Права доступа» (Локальный доступ, не удаленный), так и для «Разрешения на запуск и активацию» (Локальный запуск и Локальная активация, а не удаленный).


После этого ошибка теневого копирования тома (VSS) в системном журнале, появляться не будет.
Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2012 Standard Windows Server 2012 Standard Еще…Меньше
Симптомы
Рассмотрим следующий сценарий:
-
Вы используете кластера под управлением Windows Server 2012 R2 или Windows Server 2012.
-
Выполнить резервное копирование или выполнить команду vssadmin списка записи на одном из узлов кластера.
Примечание. Дополнительные сведения об этой команде см vssadmin список авторов.
В этом случае записи операции резервного копирования или список могут записать следующую ошибку в журнале приложений на все узлы кластера, кроме узла, выполнившего команду на:
Источник: VSS
Код события: 8194
Категории задач: нет
Уровень: ошибка
Ключевые слова: классический
описание
Ошибка теневого копирования тома: непредвиденная ошибка при запросе интерфейса IVssWriterCallback. hr = 0x80070005, отказано в доступе.
Причина
Эта проблема возникает из-за проблемы с полномочиями между службой кластеров и записи системы. Служба кластеров на узле резервного копирования выступает в качестве инициатора запроса и запросы информации на узлах без резервной копии. Этот запрос с ошибкой «Отказано в доступе» сбоя службы кластеров, поскольку система записи выполняется как сетевая служба, которая не разрешена путем разрешения COM службы кластеров.
Решение
Сведения об исправлении
Доступно исправление от службы поддержки Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте это исправление только в тех случаях, когда наблюдается проблема, описанная в данной статье. Это исправление может проходить дополнительное тестирование. Таким образом если вы не подвержены серьезно этой проблеме, рекомендуется дождаться следующего пакета обновления, содержащего это исправление.
Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этот раздел не отображается, обратитесь в службу поддержки для получения исправления.
Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Чтобы просмотреть полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание, посетите следующий веб-сайт корпорации Майкрософт:
http://support.microsoft.com/contactus/?ws=supportПримечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.
Предварительные условия
Для установки этого исправления на Windows Server 2012, не существует предварительных условий для установки исправления.
Для установки этого исправления на сервере Windows Server 2012 R2, сначала необходимо установить обновление 2919355 .
Необходимость перезагрузки
После установки исправления компьютер необходимо перезагрузить.
Сведения о замене исправлений
Это исправление не заменяет все ранее выпущенные исправления.
Английский (США) версия данного исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Сведения о файлах для Windows Server 2012 и заметкиВажно. Исправления для Windows 8 и Windows Server 2012 включены в те же пакеты. Однако только «Windows 8» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8» на странице. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.2.920 0.21 xxx
Windows Server 2012
RTM
LDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Дополнительные сведения о файлах» для системы Windows Server 2012»». Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых версий x64 под управлением Windows 8 и Windows Server 2012
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Clussvc.exe |
6.2.9200.21193 |
7,292,928 |
09-Aug-2014 |
06:57 |
x64 |
Сведения о файлах для Windows Server 2012 R2 и заметкиВажно. Windows 8.1 и Windows Server 2012 R2 исправления включены в те же пакеты. Однако только «Windows 8.1» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8.1» на странице. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.
-
Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SPn) и направлению (поддержки LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.
Версия
Продукт
Контрольная точка
Направление поддержки
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Дополнительные «сведения о файлах для Windows Server 2012 R2. Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.
Для всех поддерживаемых версий Windows Server 2012 R2 для систем на базе x64
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
Платформа |
|---|---|---|---|---|---|
|
Clussvc.exe |
6.3.9600.17324 |
7,418,368 |
23-Aug-2014 |
06:00 |
x64 |
Сведения о дополнительных файлах для Windows Server 2012
Дополнительные файлы для всех поддерживаемых версий Windows Server 2012 на базе x64
|
Имя файла |
Amd64_24503f28c4a3a7f8e43e20409088b372_31bf3856ad364e35_6.2.9200.21193_none_ae5ae429f7c15629.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_3472d6f2556f8abd41e97406ee7bf7eb_31bf3856ad364e35_6.2.9200.21193_none_ac1608a2656f4584.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
715 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_379429c6f85b58b0dee6cc5d30f16791_31bf3856ad364e35_6.2.9200.21193_none_7e4d637b236146bd.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
715 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_40c424fe340a5ca17d7e8c20669c6e6f_31bf3856ad364e35_6.2.9200.21193_none_79ae8a7a27bee0bd.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_45d456385a6a9f1b5cb8d1be2f6c90fe_31bf3856ad364e35_6.2.9200.21193_none_fd0dbc2848ad6d07.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_510bea5d3cd07e1211ef95ff972872b2_31bf3856ad364e35_6.2.9200.21193_none_c8713280506ffafc.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_589b263ef46dd96d727e0db0884ba71d_31bf3856ad364e35_6.2.9200.21193_none_1f06a6ebabb3f59f.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_721a75a10040b2e159edee14a1c14272_31bf3856ad364e35_6.2.9200.21193_none_82a1fa75d2b69f80.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_948c3ca6f402e4272c81baaee994bb93_31bf3856ad364e35_6.2.9200.21193_none_5a531a4f186274f9.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_a6ca1f29c6daa6d166fe522aa8f0ab63_31bf3856ad364e35_6.2.9200.21193_none_5c98da34fae822f7.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_db550e978b0c1ef211c638a609f816a4_31bf3856ad364e35_6.2.9200.21193_none_06af43813efb3a26.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_df9f88a26c2f482f8ef7aa37286ed0fb_31bf3856ad364e35_6.2.9200.21193_none_02d74ffa9d565024.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_f6f8b800084551f2aba1d97d9df31c2b_31bf3856ad364e35_6.2.9200.21193_none_9696489826a19d50.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_ff50de59b276bdf376d2fe73c280301f_31bf3856ad364e35_6.2.9200.21193_none_0a0c9ba1e8243bd5.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_ffc1b45b91456b35fbeb55ce255100d0_31bf3856ad364e35_6.2.9200.21193_none_0ab59ff7fddab24e.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
22:15 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-f..overcluster-clussvc_31bf3856ad364e35_6.2.9200.21193_none_130900cd4476c827.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
10,086 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
10:32 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-f..overcluster-clussvc_31bf3856ad364e35_6.2.9200.21193_none_1d5dab1f78d78a22.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
6,868 |
|
Дата (UTC) |
09-Aug-2014 |
|
Время (UTC) |
07:27 |
|
Платформа |
Неприменимо |
Сведения о дополнительных файлах для Windows Server 2012 R2
Дополнительные файлы для всех поддерживаемых версий Windows Server 2012 R2 для систем на базе x64
|
Имя файла |
Amd64_0ea0361e8e429dbadaa2ab20cb599692_31bf3856ad364e35_6.3.9600.17324_none_4a13f6d0b2191650.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
715 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_225376ac5481fede4a92c958e43f4e88_31bf3856ad364e35_6.3.9600.17324_none_e0b80c65bba0deef.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_29b12966dda049ad8d6948820086f5ee_31bf3856ad364e35_6.3.9600.17324_none_8e61d907cc427b0c.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
715 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_2ff85bfef41f89c758bae15ce419e7cf_31bf3856ad364e35_6.3.9600.17324_none_bc664c4dad2981f8.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_485f86bdb4f3b5282be112179e76ffaa_31bf3856ad364e35_6.3.9600.17324_none_d160ded559d5c377.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_60a158c824ab27997db3494cb23fb27b_31bf3856ad364e35_6.3.9600.17324_none_bbd5b1cf77e8ad08.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_8f156d7e50b39b450cad707e8c288ffa_31bf3856ad364e35_6.3.9600.17324_none_b9ac1acebcc25ed3.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_8f23fd1097807ad4158bb9c54afc61aa_31bf3856ad364e35_6.3.9600.17324_none_cdb50fb1f702d758.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_a23ee693420278cd31d6778be8cd82bc_31bf3856ad364e35_6.3.9600.17324_none_41dc579ccdab2f05.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_ac06d32bc427881dede35bec05cddc93_31bf3856ad364e35_6.3.9600.17324_none_5611b432e1e88fd7.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_b5283f151a38f08b6f74a405c8854bd3_31bf3856ad364e35_6.3.9600.17324_none_df1ce3b6ae914ac5.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_c07a18553b078db437e539fd8d888b49_31bf3856ad364e35_6.3.9600.17324_none_729f20f96eb18985.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_cd91f02c106d817b6f40d8c477b2c514_31bf3856ad364e35_6.3.9600.17324_none_be6f748b707a2871.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_fc686d5a0307344e01626ab82d8bea05_31bf3856ad364e35_6.3.9600.17324_none_fad9ad5a86bf5aae.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
723 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
21:53 |
|
Платформа |
Неприменимо |
|
Имя файла |
Amd64_microsoft-windows-f..overcluster-clussvc_31bf3856ad364e35_6.3.9600.17324_none_aac0d2187552460f.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
9,490 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
08:18 |
|
Платформа |
Неприменимо |
|
Имя файла |
Wow64_microsoft-windows-f..overcluster-clussvc_31bf3856ad364e35_6.3.9600.17324_none_b5157c6aa9b3080a.manifest |
|
Версия файла |
Неприменимо |
|
Размер файла |
6,554 |
|
Дата (UTC) |
23-Aug-2014 |
|
Время (UTC) |
07:36 |
|
Платформа |
Неприменимо |
Статус
Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».
Ссылки
Дополнительные сведения о терминологии , которую корпорация Майкрософт использует для описания обновлений программного обеспечения.
Нужна дополнительная помощь?
- Remove From My Forums
-
Общие обсуждения
-
Здравствуйте!
У меня в журнале «приложение» периодически появляется такая ошибка
Источник: VSS, код ошибки: 8194:
Ошибка теневого копирования тома: непредвиденная ошибка при запросе интерфейса IVssWriterCallback. hr = 0x80070005. Наиболее вероятная причина — неправильные параметры безопасности запрашивающего процесса или записывающего процесса.
Операция:
Сбор данных модуля записиКонтекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
Имя модуля записи: System Writer
Код экземпляра модуля записи: {15beeb75-6b0e-47cd-9d4e-2a72a2966ec2}Установлена ОС Windows Vista Home Premium.
Помогите, пожалуйста, найти и устранить причину данной ошибки. Спасибо!
-
Изменен тип
8 июля 2010 г. 10:35
давность и отсутствие активности в теме
-
Изменен тип
Система мониторинга с одного из серверов с Windows Server 2016 при каждой загрузке сервера стала слать события с ошибкой службы теневого копирования томов в журнале Application с EventID 8193 от источника VSS:
Volume Shadow Copy Service error: Unexpected error calling routine RegOpenKeyExW (-2147483646, SYSTEMCurrentControlSetServicesVSSDiag,...). hr = 0x80070005, Access is denied.
Operation:
Initializing Writer
Context:
Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Name: System Writer
Writer Instance ID: {4f096fb4-2e00-4864-aa8f-885aa9186850}

На русском:
Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы RegOpenKeyExW (-2147483646,SYSTEMCurrentControlSetServicesVSSDiag,...).. hr = 0x80070005, Отказано в доступе.
Операция:
Инициализация модуля записи
Контекст:
Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220}
Имя модуля записи: System Writer
Код экземпляра модуля записи: {4f096fb4-2e00-4864-aa8f-885aa9186850}
При этом сервер работает нормально, каких-то видимых проблем со службами нет. В списке модулей VSS также нет ошибок для ID этого экземпляра VSS Writer:
vss list writers

Данная ошибка довольно старая и обычно связана с установкой DHCP роли на сервер Windows Server 2008 (и выше), после которого у учетной записи Network Service пропадают права на ветку реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesVSSDiag.
Проблема связана с установкой модуля теневого копирования VSS — DHCP Jet Writer, отвечающего за корректное создание теневых копий DHCP службы, который изменяет права на ветку.
Чтобы исправить ошибку нужно вручную с помощью редактора реестра предоставить полные права для Network Service на указанную ветку.
- Запустите regedit.exe;
- Перейдите к ветке HKLMSYSTEMCurrentControlSetservicesVSSDiag и откройте окно с правами на ветку реестра (пункт Permissions в контекстном меню);
- В списке разрешений найдите Network Service и в разрешениях предоставьте полный доступ (Full Control).

Вместо ручной правки реестра более правильнее было бы восстановить стандартные права на нее с помощью утилиты командной строки SubInACL. Скачайте и установите утилиту, (если это еще не сделано) и выполните следующие команды:
cd “C:Program Files (x86)Windows Resource KitsTools” subinacl.exe /Subkeyreg SystemCurrentControlSetServicesVSSDiag /sddl=D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO;RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)(A;ID;KR;;;AC)(A;CIIOID;GR;;;AC)S:ARAI
В Windows Server 2008 R2 команда будет такая (согласно KB Microsoft):
subinacl.exe /Subkeyreg SystemCurrentControlSetServicesVSSDiag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)
Затем в редакторе реестра нужно выполнить замену разрешений на вложенные объекты. Для этого откройте свойства ключа Diag и выполните “Permissions” -> “Advanced” -> “Replace all child object permissions ….».

Осталось перезагрузить Windows.
PS. Уже в процесса написания статьи обнаружил что существует еще одна ошибка VSS с таким же (!!!) EventID 8193 с описанием:
Volume Shadow Copy Service error: Unexpected error calling routine ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak). hr = 0x80070539,The security ID structure is invalid.
Operation:
OnIdentify event
Gathering Writer Data
Context:
Execution Context: Shadow Copy Optimization Writer
Writer Class Id: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Writer Name: Shadow Copy Optimization Writer
Writer Instance ID: {5e5d68e6-9c97-4af6-a09f-bb2db4c65058}
Русский:
Ошибка теневого копирования тома: Непредвиденная ошибка при вызове подпрограммы ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak, Идентификатор безопасности имеет неверную структуру.
Чтобы статья была более полной, оставлю тут метод решения и этой ошибки.
Данная ошибка препятствует выполнению резервному копирования системы (System State Backup) с помощь Windows Server Backup, который завершается с ошибкой
“0x80042308: The specified object was not found
».
Проблема решается по другому и связана с наличием некорректной записи в ветке реестра с профилями пользователей HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList. Связано с тем, что служба VSS (компонент Shadow Copy Optimization Writer ) не может найти профиль пользователя с SID, оканчивающимся на .bak и выпадает в ошибку. Нужно удалить ключ реестра, который указан в описании события ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak).
- Откройте regedit.exe;
- Перейдите в ветку HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList;
- Найдите и удалите ветку реестра с суффиксом .bak;

- Перезагрузите сервер и попробуйте выполнить резервное копирование.

- Remove From My Forums
-
Question
-
Hi Everyone,
I am running Server 2008 R2 and keep getting this error:
Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface. hr = 0x80070005
I have searched google for answers but have not found anything that helps…
Guidence would appriciated,
Regards
All replies
-
Hi topcat888,
Can you pleaes run «vssadmin list writers» in command line to dump the output here?
Are there any error message shows as followed?
Writer name: ‘Cluster Service Writer’
Writer Id: {41e12264-35d8-479b-8e5c-9b23d1dad37e}
Writer Instance Id: {0c1bc452-1296-430b-9fe7-de9c9fdac19c}
State: [1] Stable
Last error: Non-retryable errorIf yes, it could be the 3rd party application is responsible for properly handling the security context of COM callbacks from VSS.
You may be able to workaround the problem by doing the following:
— Start | Run and type dcomcnfg and hit Enter key
— Expand Component Services
— Expand Computers | My Computer
— Right Click on My Computer and choose Properties
— Select COM Security
— Select Edit Default on Access Permission
— Add the Cluster Service Domain account with Local Access and Remote Access allowedIf this does not work then add in the following also:
— Start | Run and type dcomcnfg and hit Enter key
— Expand Component Services
— Expand Computers | My Computer | DCOM Config
— Select your Ultrabac client exe
— Right click and select Properties
— Click on Security tab
— Select Customize option for Access Permission and click Edit button
— Add the Cluster Service Domain Account to grant accessHope it helps.
This posting is provided «AS IS» with no warranties, and confers no rights.
-
Hi David,
I ran VSSadmin list writers and all came back: No Error
I then looked in the event viewer and filtered for VSS — At exactly the time of the Sever backup the event viewer logs an error:
Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface. hr = 0x80070005. This is often caused by incorrect security settings in either the writer or requestor process.
Operation:
Gathering Writer DataContext:
Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Name: System Writer
Writer Instance ID: {47dd754d-de79-471c-9c26-5fb79a50bdd2}Also for the same error as above but for the following (6 errors in all):
Writer Name: TS Gateway Writer
Writer Name: NPS VSS Writer
Writer Name: System Writer
Writer Name: NPS VSS Writer
Writer Name: TS Gateway Writer
Then there are information listings once an hour until the server backup time again and so the process repeats it self:The VSS service is shutting down due to idle timeout.
I checked the VVS service and this was set to Manual (which is correct) however this was not started…
Do you have any more ideas on this problem, help would be appriciated..?
Thanks
-
Hi,
please open a CMD prompt as Run As Administrator and type the following commands to see if the issue can be fixed.
CD c:windowssystem32Takeown /f %windir%winsxsfilemaps* /a
icacls %windir%winsxsfilemaps*.* /grant «NT AUTHORITYSYSTEM:(RX)»
icacls %windir%winsxsfilemaps*.* /grant «NT Servicetrustedinstaller:(F)»
icacls %windir%winsxsfilemaps*.* /grant «BUILTINUsers:(RX)»
hope it helps.
This posting is provided «AS IS» with no warranties, and confers no rights.
-
Hi ,
In-line to david suggestion, i would like to know which application are you using which is invoking VSS ?
VSS has to be invoked by applications to make use of its functionality.
Eg: backup app’s uses VSS
EG : SQL uses VSS
-
Hi David,
Did as you said and unfortunately no luck, everything is the same as before…
Hi Sainath,
Thank you for asking, I have just checked the scheduler and had mistakenly thought it was the Standard Server Backup causing it at the time specified but its not as that happens 3 hours later. It is a third party app for off site backup that is causing it. I will contact them for tech support direct.
Thanks for all the help

- Remove From My Forums
-
Question
-
Hi Everyone,
I am running Server 2008 R2 and keep getting this error:
Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface. hr = 0x80070005
I have searched google for answers but have not found anything that helps…
Guidence would appriciated,
Regards
All replies
-
Hi topcat888,
Can you pleaes run «vssadmin list writers» in command line to dump the output here?
Are there any error message shows as followed?
Writer name: ‘Cluster Service Writer’
Writer Id: {41e12264-35d8-479b-8e5c-9b23d1dad37e}
Writer Instance Id: {0c1bc452-1296-430b-9fe7-de9c9fdac19c}
State: [1] Stable
Last error: Non-retryable errorIf yes, it could be the 3rd party application is responsible for properly handling the security context of COM callbacks from VSS.
You may be able to workaround the problem by doing the following:
— Start | Run and type dcomcnfg and hit Enter key
— Expand Component Services
— Expand Computers | My Computer
— Right Click on My Computer and choose Properties
— Select COM Security
— Select Edit Default on Access Permission
— Add the Cluster Service Domain account with Local Access and Remote Access allowedIf this does not work then add in the following also:
— Start | Run and type dcomcnfg and hit Enter key
— Expand Component Services
— Expand Computers | My Computer | DCOM Config
— Select your Ultrabac client exe
— Right click and select Properties
— Click on Security tab
— Select Customize option for Access Permission and click Edit button
— Add the Cluster Service Domain Account to grant accessHope it helps.
This posting is provided «AS IS» with no warranties, and confers no rights.
-
Hi David,
I ran VSSadmin list writers and all came back: No Error
I then looked in the event viewer and filtered for VSS — At exactly the time of the Sever backup the event viewer logs an error:
Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface. hr = 0x80070005. This is often caused by incorrect security settings in either the writer or requestor process.
Operation:
Gathering Writer DataContext:
Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
Writer Name: System Writer
Writer Instance ID: {47dd754d-de79-471c-9c26-5fb79a50bdd2}Also for the same error as above but for the following (6 errors in all):
Writer Name: TS Gateway Writer
Writer Name: NPS VSS Writer
Writer Name: System Writer
Writer Name: NPS VSS Writer
Writer Name: TS Gateway Writer
Then there are information listings once an hour until the server backup time again and so the process repeats it self:The VSS service is shutting down due to idle timeout.
I checked the VVS service and this was set to Manual (which is correct) however this was not started…
Do you have any more ideas on this problem, help would be appriciated..?
Thanks
-
Hi,
please open a CMD prompt as Run As Administrator and type the following commands to see if the issue can be fixed.
CD c:windowssystem32Takeown /f %windir%winsxsfilemaps* /a
icacls %windir%winsxsfilemaps*.* /grant «NT AUTHORITYSYSTEM:(RX)»
icacls %windir%winsxsfilemaps*.* /grant «NT Servicetrustedinstaller:(F)»
icacls %windir%winsxsfilemaps*.* /grant «BUILTINUsers:(RX)»
hope it helps.
This posting is provided «AS IS» with no warranties, and confers no rights.
-
Hi ,
In-line to david suggestion, i would like to know which application are you using which is invoking VSS ?
VSS has to be invoked by applications to make use of its functionality.
Eg: backup app’s uses VSS
EG : SQL uses VSS
-
Hi David,
Did as you said and unfortunately no luck, everything is the same as before…
Hi Sainath,
Thank you for asking, I have just checked the scheduler and had mistakenly thought it was the Standard Server Backup causing it at the time specified but its not as that happens 3 hours later. It is a third party app for off site backup that is causing it. I will contact them for tech support direct.
Thanks for all the help

If you’ve setup some native or third-party backup procedures on your system (in our case we had Cobian Backup) it might happen to stumble upon the following error message in the Event Viewer log:
|
Error Message : Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface. hr = 0x80070005, Access is denied. This is often caused by incorrect security settings in either the writer or requestor process. |
The issue, as the error says, is most likely related to the lack of permissions of the Volume Shadow Copy service.
Solution 1: Registry settings
The first thing you should try in order to solve the issue is to add the appropriate permissions for the account executing the service: you can do that my altering the registry settings of the affected machine. Here are the required steps to do that:
- open the service manager interface (Start > Run > services.msc).
- look for the Volume Shadow Copy service and ensure it’s running: if it’s stopped, make it start and set up its esecution to Automatic, then see if the problem is gone. If it is, you’re fixed it, unless you’ll have to keep reading.
- take notice of the Volume Shadow Copy service execution account: for example, it could be .Administrator, Network Service, Local System or some other system account.
- open up the registy editor (Start > Run > regedit).
- navigate up to HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>VSS>VssAccessControl
- Create a DWORD key and give it a value of 1 and a key name equal to the fully-qualified name of the system account used by the service, such as:
- For the .Administrator account, use the key .Administrator.
- For the Network Service account, use the key NT AuthorityNetworkService.
- For the Local System account, use the key NT AuthoritySYSTEM.
The following image, included only as an example, allows the execution of the VSS to all the aforementioned system accounts:

You don’t need to do that, just adding the account used by the VSS service should be more than enough to solve your issue.
Solution 2: COM Security Settings
If the first solution doesn’t work, you can try to grant to SYSTEM and NETWORK SERVICE access to the machine’s Component Services. In order to do that you need to perform the following steps:
- open the Component Services management panel (Start > Run > dcomcnfg).
- on the right-side of the newly-opened windows, expand the Component Services > Computers > My Computer nodes.
- right-click on My Computer and select Properties from the contextual menu.
- in the newly-opened window, select the COM Security tab.
- look up for the Access Permissions options panel and click to the Edit Default button.
- in the newly-opened window, add the SYSTEM and Network Service users (if not already there) and grant them the Local Access permission by activating the proper checkbox.
- close everything and restart the machine.
The following screenshot shows how you can perform all these steps.

Please try to troubleshoot the issue based on this article
Hr = 0x80010100 shows that a system call failed [Based on Return Value List]
General steps to troubleshoot VSS
1. Check the QFEcheck.txt in the to find if any Hotfix is not installed properly
2. Check the following registry files. If there is any change fix it and try backup. If it failed, move to Step 3:
· [HKEY_CLASSES_ROOTCLSID{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}]
Name: (Default) Data: VssEvent
Name: AppID Data: {FAF53CC4-BD73-4E36-83F1-2B23F46E513E}»
· [HKEY_CLASSES_ROOTCLSID{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}InprocServer32]
Name: (Default) Data: C:WINDOWSsystem32ES.DLL»
Names: ThreadingModel Data: Both
· [HKEY_CLASSES_ROOTCLSID{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}ProgID]
Name: (Default) Data: VssEvent.1
· [HKEY_CLASSES_ROOTCLSID{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}VersionIndependentProgID]
Name: (Default) Data: VssEvent
3. Re-registered the following DLLs. If it failed, move to Step 4
a. Net stop vss
b. Net stop swprv
c. Go to system32 folder by typing
d. CD %systemroot%system32
regsvr32 ole32.dll
regsvr32 vss_ps.dll
Vssvc /Register
regsvr32 /i swprv.dll
regsvr32 /i eventcls.dll
regsvr32 es.dll
regsvr32 stdprov.dll
regsvr32 vssui.dll
regsvr32 msxml.dll
regsvr32 msxml3.dll
regsvr32 msxml4.dll
regsvr32 Vssapi.dll
regsvr32 Vssui.dll
e. Net start vss
f. Net start swprv
4. Reset the DCOM settings. If still no luck move to Step 5
secedit /configure /cfg %windir%repairsecsetup.inf /db secsetup.sdb /verbose
5. Reinstall Com+
a. Backup and then delete HKLMSoftwareMicrosoftCOM3
b. Boot to Recovery console and rename clbcatq.dll to ~clbcatq.dll
c. Boot to normal mode and in Control Panel, “Add or Remove Programs” tool, and then open the Add/Remove Windows Components tool. Do not make any changes, just click «Next». This reinstalls COM+.
Notes: You must have your Windows Server 2003 SP1 files available during this step.