☰

Volumeschattenkopie-Dienst – Sicherheitsberechtigungsfehler

tag-icon • tag-icon windows-10 security permissions volume-shadow-copy crashplan
Volumeschattenkopie-Dienst – Sicherheitsberechtigungsfehler

Beim Versuch, einige andere, nicht damit zusammenhängende Probleme auf meinem PC zu diagnostizieren, bemerkte ich, dass mein Windows-Fehlerprotokoll jede Sekunde beschrieben wird (Ich übertreibe nicht, es gibt 60 Einträge pro Minute jede Minute) mit einer Fehlermeldung zum Volume Shadow Copy Service. Ich habe alle möglichen Kombinationen von Begriffen in Google ausprobiert, kann aber keine Antwort finden, um dieses Problem zu beheben. Ich wäre für jeden Hinweis dankbar, warum dieser Fehler auftritt und wie ich ihn beheben kann. Wenn dieser Dienst nicht erforderlich ist, kann ich ihn vielleicht deinstallieren oder seinen Startversuch deaktivieren.

Wenn ich in das Ereignisprotokoll schaue, begann dies gestern nach einem erforderlichen Neustart zur Installation von Windows-Updates. Im Protokoll fand ich, dass diese 2 Updates installiert wurden:

Protokollinformationen

Speicherort: Ereignisanzeige -> Windows-Protokolle -> System

Quelle: DistributedCOM

Ereignis-ID: 10016

Level: Fehler

Nachricht:

Die anwendungsspezifischen Berechtigungseinstellungen gewähren keine lokale Aktivierungsberechtigung für die COM-Server-Anwendung mit CLSID

{E579AB5F-1CC4-44B4-BED9-DE0991FF0623}

und APPID

{56BE716B-2F76-4DFA-8702-67AE10044F0B}

für den BenutzerDomain \ BenutzernameSID (meine Benutzer-ID hier) von der Adresse LocalHost (unter Verwendung von LRPC), die im Anwendungscontainer „Nicht verfügbar“ ausgeführt wird. SID (Nicht verfügbar). Diese Sicherheitsberechtigung kann mit dem Verwaltungstool „Komponentendienste“ geändert werden.

Informationen zu Komponentendiensten

Komponentendienste -> Computer -> Arbeitsplatz -> DCOM-Konfiguration -> Volumeschattenkopie-Dienst

Im PropertiesDialog sind auf allen Registerkarten sämtliche Eigenschaften deaktiviert.

System-Spezifikationen

Dies ist ein privater PC, daher habe ich vollen Administratorzugriff. Ich verwende Windows 10 x64 mit allen neuesten Patches/Service Packs. Andere Software, die relevant sein könnte:

  • Norton-Sicherheit
  • CrashPlan
  • MalwareBytes Pro

Ansonsten habe ich keine Backup-Software installiert, die Konflikte verursachen könnte.

Aktualisierung 1

Ich habe deinstalliertKB3147458, das Problem besteht weiterhin.

Aktualisierung 2

Es wird verursacht durchCrashPlanobwohl ich nicht weiß, warum oder warum es erst jetzt passiert. CrashPlan läuft alle 5 Minuten, während dieser Zeit treten die Fehler im Ereignisprotokoll auf. Ich kann die Fehlermeldungen im Ereignisprotokoll stoppen, indem ich CrashPlan pausiere. Nachdem ich einigeCrashPlan-Dokumentationes scheint, dass CrashPlan diesen Dienst verwendet, um verwendete Dateien zu sichern. Ich glaube also nicht, dass CrashPlan den Fehler verursacht, aber wenn es ausgeführt wird, tritt der Fehler auf. Die Grundursache ist noch nicht bekannt, die Frage bleibt, warum dieser Fehler auftritt und wie ich ihn beheben kann.

Aktualisierung 3

Fortschritt! Indem ich den Besitz des Anwendungsregistrierungsschlüssels übernehme, kann ich jetzt die Eigenschaften auf dem Volume Shadow Copy ServiceVerwaltungsbildschirm Component Servicesändern.

Antwort1

Launch and Activation PermissionsDie Lösung besteht darin, die für die zu aktualisieren Volume Shadow Copy Service. Ich habe gesehen, dass CrashPlan eine VBScript-Datei verwendet, um eine ausführbare Datei zu starten. Nachdem ich mithilfe einer Liste der auf meinem PC laufenden Prozesse im Task-Manager herausgefunden hatte, unter welchem ​​Benutzer die ausführbare Datei ausgeführt wird, habe ich diesen Benutzer Launch and Activation Permissionsmit allen 4 aktivierten Berechtigungen zur hinzugefügt. Dies hat das Problem gelöst.

Schritte zum Hinzufügen des Benutzers zu den Berechtigungen:

  1. Öffnen Sie DCOMCNFG als Administrator
    1. WinKey + X >> Eingabeaufforderung (Admin) >> Geben Sie DCOMCNFG ein
  2. Navigieren Sie zu Komponentendienste >> Computer >> Arbeitsplatz >> DCOM-Konfiguration
  3. Suchen Sie nach dem Volume Shadow Copy Service >> Rechtsklick >> Eigenschaften >> Registerkarte „Sicherheit“
  4. Start- und Aktivierungsberechtigungen >> Bearbeiten >> Benutzer oder Gruppe hinzufügen und Vollzugriff gewähren

Dies war nur möglich, nachdem der Registrierungsschlüssel in Besitz genommen wurde (Sicherheitseinstellung). Um dies zu tun, folgen Sie diesen Schritten, die ich gefunden habeauf diesem Blog:

  1. Führen Sie Regedit.exe aus und navigieren Sie zum HKEY_CLASSES_ROOT\AppID\{56BE716B-2F76-4DFA-8702-67AE10044F0B}Schlüssel
  2. Klicken Sie mit der zweiten Maustaste auf die {56BE716B-2F76-4DFA-8702-67AE10044F0B}Taste und wählen Sie Berechtigungen
  3. Klicken Sie im Fenster „Berechtigungen“ auf die Schaltfläche „Erweitert“ und wählen Sie die Registerkarte „Besitzer“. Wählen Sie unter „Besitzer ändern“ die lokale Gruppe „Administratoren“ aus und klicken Sie auf „Übernehmen“ und dann auf „OK“.
  4. Wählen Sie dann im Fenster „Berechtigungen“ die lokale Administratorgruppe aus, wählen Sie unter „Berechtigungen für Administratoren“ „Vollzugriff“ aus und klicken Sie auf „Übernehmen“ und dann auf „OK“.

verwandte Informationen