☰

影集複製服務 - 安全權限錯誤

tag-icon • tag-icon windows-10 security permissions volume-shadow-copy crashplan
影集複製服務 - 安全權限錯誤

在嘗試診斷我的電腦上的一些其他不相關問題時，我注意到我的 Windows 錯誤日誌每秒都會寫入（我沒有誇張，每分鐘有60筆記錄) 並帶有有關 的錯誤訊息Volume Shadow Copy Service。我在谷歌中嘗試了各種術語組合，但找不到解決此問題的答案。任何關於為什麼會發生此錯誤以及如何修復它的見解將不勝感激。如果不需要此服務，也許我可以採取一些措施來卸載它或禁止它嘗試啟動。

查看事件日誌，這是昨天在安裝 Windows 更新所需的重新啟動後開始的。在日誌中我發現安裝了這兩個更新：

日誌資訊

位置：事件檢視器 -> Windows 日誌 -> 系統

資料來源：DistributedCOM

事件ID：10016

等級：錯誤

訊息:

應用程式特定的權限設定不會為具有 CLSID 的 COM 伺服器應用程式授予本機啟動權限

{E579AB5F-1CC4-44B4-BED9-DE0991FF0623}

和應用程式標識符

{56BE716B-2F76-4DFA-8702-67AE10044F0B}

給用戶網域名稱\使用者名稱SID（我的用戶 ID 在這裡）來自在應用程式容器中執行的位址LocalHost（使用LRPC）不可用的SID（不可用）。可以使用元件服務管理工具修改此安全性權限。

組件服務訊息

元件服務 -> 電腦 -> 我的電腦 -> DCOM 設定 -> 影集複製服務

在Properties對話方塊中，每個選項卡上的所有屬性均已停用。

系統規格

這是一台私人電腦，因此我擁有完全的管理員存取權限。我正在運行帶有所有最新補丁/服務包的 Windows 10 x64。其他可能相關的軟體：

  • 諾頓安全
  • 崩潰計劃
  • MalwareBytes Pro

除此之外，我沒有安裝任何可能發生衝突的備份軟體。

更新1

我卸載了KB3147458，問題依然存在。

更新2

這是由於崩潰計劃雖然我不知道為什麼或為什麼它現在才開始發生。 CrashPlan 每 5 分鐘運行一次，在此期間事件日誌中會出現錯誤。我可以透過暫停 CrashPlan 來停止事件日誌錯誤訊息。讀完一些內容後崩潰計劃文檔看來 CrashPlan 使用此服務來備份正在使用的檔案。所以我不認為 CrashPlan 會導致錯誤，但運行它確實會產生錯誤。根本原因仍然未知，問題仍然是為什麼會發生此錯誤以及如何解決它。

更新3

進步！透過獲得應用程式註冊表項的所有權，我現在可以更改管理畫面Volume Shadow Copy Service上的屬性Component Services。

答案1

Launch and Activation Permissions修復方法是更新Volume Shadow Copy Service.我看到 CrashPlan 使用 VBScript 檔案來啟動可執行檔。在使用任務管理器中我的電腦上執行的進程清單找出可執行檔在哪個使用者下執行後，我將該使用者新增至了Launch and Activation Permissions檢查了所有 4 個權限的使用者。這解決了問題。

新增使用者權限的步驟:

  1. 以管理員身分開啟 DCOMCNFG
    1. WinKey + X >> 命令提示字元（管理員）>> 輸入 DCOMCNFG
  2. 導航至組件服務 >> 計算機 >> 我的電腦 >> DCOM 配置
  3. 找到卷影複製服務>>右鍵點選>>屬性>>安全性選項卡
  4. 啟動和啟動權限>>編輯>>新增使用者或群組並給予其完全控制權

這只有在獲得註冊表項的所有權（安全設定）後才可能實現。為此，請按照我發現的以下步驟操作在這個部落格上:

  1. 運行 Regedit.exe 並瀏覽至HKEY_CLASSES_ROOT\AppID\{56BE716B-2F76-4DFA-8702-67AE10044F0B}金鑰
  2. 輔助滑鼠點選該{56BE716B-2F76-4DFA-8702-67AE10044F0B}鍵並選擇權限
  3. 按一下「權限」視窗中的「進階」按鈕，然後選擇「擁有者」標籤。在“變更擁有者”下選擇本機管理員群組，然後按一下“套用”，然後按一下“確定”。
  4. 然後在“權限”視窗下，選擇本機管理員群組，在“管理員權限”下選擇“完全控制”，然後按一下“套用”，然後按一下“確定”。

相關內容