Матиас Р. Джессен указал мне в правильном направлении, когда-либо известная папка WinSxS. Однако я не видел ни одной из ошибок VSS в журнале событий, из-за чего я немного не решался просто уничтожить все разрешения NTFS, чтобы я не сломал что-то еще.

Урок 1: Читать

Я вернулся и прочитал Справка по TechNet с кодом события 513 снова и отметил, что под Проверить раздел, было рекомендовано проверить, чтобы увидеть System Writer был доступен как писатель VSS с использованием vssadmin list writers и, конечно же, это НЕ было. Извлеченный урок №1: прочтите весь KB / TechNet / Blog

Урок 2: Воспроизведение

Проведя немного больше исследований, я наткнулся на Объяснение случая отсутствия системного писателя что, казалось, указывало на то, что проблема возникла с Криптографические услуги. Я обнаружил, что могу воспроизводить CAPI2 ошибка по желанию путем остановки и запуска CryptSVC служба. Извлеченный урок №2: попробуйте придумать способ воспроизвести вашу ошибку по своему желанию.

Использование ProcMon

В этот момент я в значительной степени следил за сообщения инструкции. Я нашел PID того экземпляра svchost упаковывал CryptSVC с помощью Диспетчер задач. В качестве альтернативы вы можете заставить CryptSVC запустить как собственный процесс, используя sc config если вы можете перезагрузить рассматриваемый сервер. В зависимости от того, насколько глубоко вы вникнете в ProcMon, стоит изолировать сервисы под одним PID, чтобы сократить количество событий, которые вам нужно отсортировать.

Отсюда он вернулся к старому доброму ProcMon. Настройте фильтр, чтобы исключить все PID, которые не используются svchost процесс, который оборачивается CryptSVC:

Урок 3: Love ProcMon

Я применил свой надежный фильтр первого прохода, который исключает все события, которые имеют результаты SUCCESS. Это уменьшило количество событий с 31 118 до гораздо более управляемых 139, а внизу я обнаружил ACCESS DENIED событие, которое я искал, что неудивительно в WinSxS папка (C:\Windows\winsxs\FileMaps\$$.cdf-ms). Извлеченный урок № 3: научитесь использовать ProcMon и полюбите его

Урок 4: Проверить

Что теперь? KB2009272 Связанный Матиас имеет решение, но теперь я знаю почему. Извлеченный урок №4: не угадайте, знайте!

Урок 5: Начни с малого

Разрешение точно такое, как описано в KB2009272. Возьмите на себя ответственность и сбросьте разрешения для FileMaps папку, а затем перезапустите CryptSVC:

Takeown /f %windir%\winsxs\filemaps\* /a
icacls %windir%\winsxs\filemaps\*.* /grant "NT AUTHORITY\SYSTEM:(RX)"
icacls %windir%\winsxs\filemaps\*.* /grant "NT Service\trustedinstaller:(F)"
icacls %windir%\winsxs\filemaps\*.* /grant BUILTIN\Users:(RX)

net stop cryptsvc
net start cryptsvc

и ... мы взлетели! В System Writer теперь доступен как писатель VSS. Нет необходимости изменять разрешения для PendingRename папка. Извлеченный урок № 5: Начните с мельчайших изменений и постарайтесь сделать так, чтобы изменения повлияли на большее количество вещей.

C:\Users\administrator>vssadmin list writers
vssadmin 1.1 - Volume Shadow Copy Service administrative command-line tool
(C) Copyright 2001-2005 Microsoft Corp.

Writer name: 'System Writer'
   Writer Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Instance Id: {98c52075-429a-4487-8b77-e42b18767458}
   State: [1] Stable
   Last error: No error

Перезапуск CryptSVC по желанию больше не производил CAPI2 ошибка, и через день или два мониторинга она кажется решенной.