Kuinka korjata kryptografiset palvelut epäonnistuivat käsittelyvirheen aikana Windows 11:ssä

Virhesanoma "Salauspalvelut epäonnistui käsiteltäessä OnIdentity()-kutsua System Writer -objektissa" näkyy Windowsin tapahtumalokeissa, yleensä järjestelmän varmuuskopioiden aikana tai käytettäessä Volume Shadow Copy Service (VSS) -palvelua. Tämä ongelma liittyy usein Microsoft Link-Layer Discovery Protocol (mslldp.sys) -ohjaimen käyttöoikeusongelmiin tai virheellisiin käyttöoikeuksiin järjestelmähakemistoissa. Vaikka tämä virhe ei ehkä häiritse varmuuskopiointia, se sotkee ​​tapahtumalokeja ja voi viitata taustalla oleviin käyttöoikeusvirheisiin, jotka voivat vaikuttaa muihin palveluihin tai tietoturvapäivityksiin.

Päivitä Microsoft Link-Layer Discovery Protocol -ohjaimen käyttöoikeudet

Vaihe 1:Avaa komentokehote järjestelmänvalvojan oikeuksilla. PainaWindows + Xja valitseWindows Terminal (Admin)taiCommand Prompt (Admin)valikosta.

Vaihe 2:Näytä mslldp-palvelun nykyinen suojauskuvaus suorittamalla:

sc sdshow mslldp

Kopioi koko tulostemerkkijono tekstitiedostoon varmuuskopiointia varten. Tämä merkkijono koodaa ohjaimen nykyiset käyttöoikeudet.

Vaihe 3:Muokkaa käyttöoikeuksia salliaksesi NT AUTHORITYSERVICE -tilin käyttää ohjainta. Liitä(A;;CCLCSWLOCRRC;;;SU)edellisessä vaiheessa kopioimasi suojauskuvausmerkkijonon loppuun (mutta ennen mitä tahansaS:osio, jos sellainen on).

Vaihe 4:Ota päivitetty suojauskuvaus käyttöön seuraavalla komennolla korvaamalla[YourDescriptor]muokatun merkkijonon kanssa:

sc sdset mslldp [YourDescriptor]

Tämä vaihe myöntää tarvittavat käyttöoikeudet JÄRJESTELMÄ- ja PALVELUtileihin, mikä ratkaisee salauspalveluiden epäonnistumisen aiheuttaneen käyttöoikeusvirheen.

Vaihe 5:Lataa ja käytäaccesschk.exeMicrosoft Sysinternalsilta lupien tarkistamiseksi:

accesschk.exe -c mslldp

Tuotoksen pitäisi olla luetteloR NT AUTHORITYSERVICEsallittujen merkintöjen joukossa. Jos ei, tarkista tietoturvakuvaajasi virheiden varalta.

Oikeat käyttöoikeudet järjestelmätiedostohakemistoille

Virheelliset käyttöoikeudet järjestelmähakemistoissa voivat myös laukaista tämän virheen, varsinkin jos VSS System Writer ei pääse käsiksi%windir%winsxsfilemapstai%windir%winsxstempPendingRenameskansiot.

Vaihe 1:Avaa komentokehote järjestelmänvalvojana.

Vaihe 2:Ota omistusoikeus ja myönnä tarvittavat käyttöoikeudet suorittamalla nämä komennot yksitellen:

takeown /f %windir%winsxstempPendingRenames /a
icacls %windir%winsxstempPendingRenames /grant "NT AUTHORITYSYSTEM:(RX)"
icacls %windir%winsxstempPendingRenames /grant "NT Servicetrustedinstaller:(F)"
icacls %windir%winsxstempPendingRenames /grant BUILTINUsers:(RX)"
takeown /f %windir%winsxsfilemaps* /a
icacls %windir%winsxsfilemaps*.* /grant "NT AUTHORITYSYSTEM:(RX)"
icacls %windir%winsxsfilemaps*.* /grant "NT Servicetrustedinstaller:(F)"
icacls %windir%winsxsfilemaps*.* /grant BUILTINUsers:(RX)"

Nämä komennot palauttavat tarvittavat käyttöoikeudet JÄRJESTELMÄlle, TrustedInstallerille ja käyttäjille, mikä mahdollistaa VSS- ja salauspalvelujen toiminnan.

Vaihe 3:Ota muutokset käyttöön käynnistämällä salauspalvelut uudelleen:

net stop cryptsvc
net start cryptsvc

Vaihe 4:Varmista, että VSS System Writer on nyt vakaa suorittamalla:

vssadmin list writers

EtsiäSystem Writerja varmistaa sen tila[1] Stable.

Tarkista ryhmäkäytännöt, suojausohjelmisto ja päivitä Windows

Ryhmäkäytäntörajoitukset tai suojausohjelmistot voivat estää tarvittavia tilejä pääsemästä tiedostoihin ja ohjaimiin, mikä johtaa salauspalveluvirheisiin.

Vaihe 1:Tarkista paikallisista ja toimialueen ryhmäkäytännöistä kaikki säännöt, jotka rajoittavat JÄRJESTELMÄ- tai PALVELUtilin käyttöoikeuksia, erityisesti ohjaimien ja tiedostojen käyttöoikeuksia.

Vaihe 2:Tarkista, estävätkö virustorjunta- tai päätepisteiden suojausratkaisut pääsyn järjestelmätiedostoihin tai ohjaimiin. Poista tilapäisesti käytöstä tai säädä niiden asetuksia ja tarkkaile, jatkuuko virhe.

Vaihe 3:Varmista, että Windows 11 on täysin päivitetty. Microsoft julkaisee säännöllisesti korjaustiedostoja, jotka korjaavat käyttöoikeus- ja yhteensopivuusongelmia. Siirry osoitteeseenSettings > Windows Updateja asenna kaikki odottavat päivitykset.

Vaihtoehto: Ohita virhe, jos varmuuskopiointi onnistuu

Microsoft on ilmoittanut, että tämä erityinen virhe, kun se on sidottu VSS System Writeriin ja mslldp.sys-ohjaimeen, ei yleensä häiritse varmuuskopiointitoimintoja. Jos varmuuskopiointi valmistuu onnistuneesti ja näet tämän virheen vain tapahtumalokissa, voit jättää sen huomioimatta. Lupien ratkaiseminen yllä kuvatulla tavalla poistaa kuitenkin toistuvat virheilmoitukset lokeistasi ja varmistaa järjestelmän eheyden.

Salauspalveluiden virheiden korjaaminen Windows 11:ssä päivittämällä ohjaimen ja tiedostojen käyttöoikeudet eivät ainoastaan ​​tyhjennä tapahtumalokeja, vaan myös estää mahdollisia järjestelmän varmuuskopiointiin ja päivityksiin liittyviä ongelmia. Lupien säännöllinen tarkistaminen ja järjestelmän päivittäminen auttaa ylläpitämään optimaalista suorituskykyä ja luotettavuutta.

Lisätietoja:Käsittelyssä jumiutuneen Adobe Illustratorin korjaaminen