Kuinka korjata salauspalvelut epäonnistuivat käsitellessäsi virhettä Windows 11: ssä

Virhesanoma ”Cryptographic Services epäonnistui käsitellessäsi identiteettiä () System Writer -objektissa” näkyy Windows -tapahtumalokeissa, tyypillisesti järjestelmän varmuuskopioiden aikana tai käytettäessä Volume Shadow Copy Service (VSS). Tämä kysymys on usein yhteydessä lupaongelmiin Microsoft-linkkikerroksen löytöprotokolla (MSLLDP.SYS) -ohjaimen tai järjestelmän hakemistojen väärät käyttöoikeudet. Vaikka tämä virhe ei välttämättä häiritse varmuuskopioita, se tarttuu tapahtumalokiin ja voi viitata taustalla oleviin lupavirheisiin, jotka voivat vaikuttaa muihin palveluihin tai tietoturvapäivityksiin.

Päivitys käyttöoikeudet Microsoft-linkkikerroksen löytöprotokollan ohjaimelle

Vaihe 1:Avaa komentokehote hallinnollisilla oikeuksilla. PainostaaWindows + Xja valitseWindows Terminal (Admin)taiCommand Prompt (Admin)valikosta.

Vaihe 2:Näytä MSLLDP -palvelun nykyinen suojauskuvaa ajamalla:

sc sdshow mslldp

Kopioi koko tulostusmerkkijono varmuuskopiointekstin tekstitiedostoon. Tämä merkkijono koodaa ohjaimen nykyisiä käyttöoikeuksia.

Vaihe 3:Muokkaa käyttöoikeuksia, jotta NT AuthorityService -tili pääsee kuljettajaan. Liittää(A;;CCLCSWLOCRRC;;;SU)Edellisessä vaiheessa kopioimasi tietoturvakuvausmerkkijonon loppuun asti (mutta ennen mitäänS:osa, jos läsnä).

Vaihe 4:Käytä päivitettyä suojauskuvaa seuraavaa komentoa, korvaamalla[YourDescriptor]Muokatun merkkijonon kanssa:

sc sdset mslldp [YourDescriptor]

Tämä vaihe antaa vaaditun pääsyn järjestelmä- ja palvelutileille ratkaisemalla lupavirheen, joka aiheuttaa salauspalveluiden vikaantumisen.

Vaihe 5:Lataa ja käytäaccesschk.exeMicrosoft Sysinternalsista käyttöoikeuksien tarkistamiseksi:

accesschk.exe -c mslldp

Tuloksen tulisi luetteloidaR NT AUTHORITYSERVICEsallittujen merkintöjen joukossa. Jos ei, tarkista tietoturvakuvaajasi virheiden varalta.

Oikeat käyttöoikeudet järjestelmätiedostohakemistoissa

Järjestelmähakemistojen virheelliset käyttöoikeudet voivat myös laukaista tämän virheen, varsinkin jos VSS -järjestelmän kirjoittaja ei pääse käyttämään%windir%winsxsfilemapstai%windir%winsxstempPendingRenameskansiot.

Vaihe 1:Avaa komentokehote järjestelmänvalvojana.

Vaihe 2:Ota omistus ja anna asianmukaiset käyttöoikeudet suorittamalla nämä komennot yksi kerrallaan:

takeown /f %windir%winsxstempPendingRenames /a
icacls %windir%winsxstempPendingRenames /grant "NT AUTHORITYSYSTEM:(RX)"
icacls %windir%winsxstempPendingRenames /grant "NT Servicetrustedinstaller:(F)"
icacls %windir%winsxstempPendingRenames /grant BUILTINUsers:(RX)"
takeown /f %windir%winsxsfilemaps* /a
icacls %windir%winsxsfilemaps*.* /grant "NT AUTHORITYSYSTEM:(RX)"
icacls %windir%winsxsfilemaps*.* /grant "NT Servicetrustedinstaller:(F)"
icacls %windir%winsxsfilemaps*.* /grant BUILTINUsers:(RX)"

Nämä komennot palauttavat järjestelmän, luotettavan asentajan ja käyttäjien tarvittavat pääsyoikeudet, jolloin VSS ja salauspalvelut voivat toimia oikein.

Vaihe 3:Käynnistä salauspalvelut uudelleen muutoksiin:

net stop cryptsvc
net start cryptsvc

Vaihe 4:Varmista, että VSS -järjestelmän kirjoittaja on nyt vakaa juoksemalla:

Liittyvät:Kuinka korjata OneDrive kiinni prosessoinnissa

vssadmin list writers

EtsiäSystem Writerja varmista, että sen valtio on[1] Stable.

Tarkista ryhmäkäytännöt, tietoturvaohjelmistot ja päivitä Windows

Ryhmäkäytäntörajoitukset tai tietoturvaohjelmistot voivat estää tarvittavia tilejä pääsemästä tiedostoja ja ohjaimia, mikä johtaa salauspalvelun vikoihin.

Vaihe 1:Tarkista paikalliset ja verkkotunnuksen ryhmäkäytännöt kaikista säännöistä, jotka rajoittavat järjestelmä- tai palvelutilien käyttöoikeuksia, etenkin kuljettajan ja tiedostojen käyttöoikeuden suhteen.

Vaihe 2:Tarkista, estävätkö virustentorjunta- tai päätepisteen suojausratkaisut järjestelmän tiedostoihin tai ohjaimiin. Poista väliaikaisesti tai säädä heidän asetuksiaan ja tarkkaile, jos virhe jatkuu.

Vaihe 3:Varmista, että Windows 11 on täysin päivitetty. Microsoft julkaisee säännöllisesti korjauksia, jotka käsittelevät lupa- ja yhteensopivuusongelmia. Mennä jhkSettings > Windows Updateja asenna kaikki odottavat päivitykset.

Vaihtoehto: Ohita virhe, jos varmuuskopiot ovat onnistuneet

Microsoft on ilmoittanut, että tämä erityinen virhe, kun se on sidottu VSS -järjestelmän kirjoittajaan ja MSLLDP.SYS -ohjaimeen, ei yleensä häiritse varmuuskopiointia. Jos varmuuskopiot valmistuvat onnistuneesti ja näet tämän virheen vain tapahtumalokissa, voit halutessasi jättää sen huomiotta. Edellä kuvattujen käyttöoikeuksien ratkaiseminen poistaa kuitenkin toistuvat virheilmoitukset lokistasi ja varmistaa järjestelmän eheys.

Salauspalveluvirheiden ratkaiseminen Windows 11: ssä päivittämällä ohjain- ja tiedostooikeudet paitsi tyhjennä tapahtumalokit, myös estää järjestelmän varmuuskopioiden ja päivitysten mahdollisia ongelmia. Säännöllisesti käyttöoikeuksien tarkistaminen ja järjestelmän päivityksen pitäminen auttaa ylläpitämään optimaalista suorituskykyä ja luotettavuutta.