Capi2 ошибка 513

ошибкам Windows и мы разберем вот такую ID 513 CAPI2 CAPI2 -Cryptographic Services failed while processing the OnIdentity call in the System Writer Object.

Обновлено 13.08.2020

error logo

Добрый день! Уважаемые читатели и гости одного из крупнейших IT порталов Pyatilistnik.org. В прошлый раз мы с вами успешно устраняли ошибки на сервере и одной из самых распространенных была ID 10016, которая есть практически на любом компьютере. Сегодня я хочу пополнить мою коллекцию решений по ошибкам Windows и мы разберем вот такую «ID 513 CAPI2 -Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object«. Мы рассмотрим на сколько она критичная для системы, посмотрим ее источник зарождения и сделаем логи еще чище и красивее.

Описание и причины ошибки ID 513

Делая ревизию серверов на базе Windows Server 2019, я обнаружил ошибку, ее содержимое было вот таким:

ID 513 CAPI2 — Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object. Details: AddLegacyDriverFiles: Unable to back up image of binary Microsoft Link-Layer Discovery Protocol. System Error: Access is denied.

Найти все это можно в журнале «Приложения (Application)».

ID 513 CAPI2 -Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object

Если обратиться по данной ошибке на Microsoft, то там дано вот такое пояснение причины:

Эта проблема возникает во время запуска резервного копирования системы, использующего VSS. Это часто приводит к зависанию процесса резервного копирования на длительный период времени или сбою. 

Во время резервного копирования процесс VSS, запущенный под учетной записью NETWORKSERVICE, вызывает cryptcatsvc!CSystemWriter::AddLegacyDriverFiles(), который перечисляет все записи драйверов в базе данных Service Control Manager и пытается открыть каждую из них. Функция не имеет прав на запись драйвера Microsoft Link-Layer Discovery Protocol (Mslldp.dll) и падает с ошибкой «Доступ запрещен». Оказалось, что разрешения безопасности драйвера MSLLDP не позволяют NETWORKSERVICE получить доступ к записи драйвера.

Как устранить ошибку ID 513 CAPI2

Логично предположить, что нам нужно добавить прав, в этом нам с вами помогут две утилиты sc и accesschk64. Для начала давайте проверим. что не хватает прав у учетной записи NT AUTHORITYSERVICE, для этого вам нужно скачать утилиту accesschk64, которая входит в состав пакета Sysinternals. Для начала мы с помощью данной утилиты посмотрим текущие разрешения для двух библиотек и сравним их:

  • mslldp
  • mup

Для этого нам потребуется запустить командную строку из папки, где у вас лежит утилита accesschk64 и выполнить вот такие команды:

accesschk64 -c mslldp

accesschk64 -c mup

Как можете заметить тут разница состоит в том, что у библиотеки mup , учетная запись NT AUTHORITYSERVICE имеет права на чтение (R), именно их нам и нужно добавить для mslldp.

Просмотр прав на библиотеках dll

Следующим шагом нам нужно внести изменения в список доступа на библиотеке mslldp. Для этого нам нужно воспользоваться утилитой SC и посмотреть правильное значение. Находясь в командной строке введите команду:

Я выделил желтым значение (A;;CCLCSWLOCRRC;;;SU) именно оно и дает права чтения для NT AUTHORITYSERVICE. Убедитесь, что в библиотеке mslldp, данное значение отсутствует:

Предоставление прав учетной записи NT AUTHORITYSERVICE на библиотеку dll

Далее нам нужно добавить значение (A;;CCLCSWLOCRRC;;;SU) в список доступа, для этого скопируйте всю строчку с выводом для библиотеки mslldp и добавьте в самом конце недостающее значение. После чего выполните команду:

sc sdset MSLLDP D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)(A;;CCLCSWLOCRRC;;;SU)

Исправление ошибки ID 513 CAPI

Теперь снова проверим права на доступ к библиотекеmslldp.dll

Как видно на представленном скриншоте ниже, у нас успешно добавилась учетная запись NT AUTHORITYSERVICE. Теперь ваши логи Windows (Журналы событий), не будут забиты ошибкой «ID 513 CAPI2 — Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object. Details: AddLegacyDriverFiles: Unable to back up image of binary Microsoft Link-Layer Discovery Protocol. System Error: Access is denied». Чем меньше красноты тем лучше, кстати легко отслеживать ошибки Windows вы можете через Windows Admin Center, поверьте очень удобно.

id 513

На этом у меня все, если у вас остались вопросы или пожелания, то я ожидаю их в комментариях. С вами был Иван Семин, автор и создатель IT портала Pyatilistnik.org.

Источник

RRS feed

  • Remove From My Forums

  • Общие обсуждения

  • На ОС Windows 2008 server в журнале событии обнаружены ошибки:

    Ошибка выполнения служб криптографии при обработке вызова OnIdentity() в объекте «System Writer».

    Details:

    AddCoreCsiFiles : BeginFileEnumeration() failed.

    System Error:

    Отказано в доступе.

    Подскажите пожалуйста что за ошибки и как с ними исправить.

Все ответы

  • При запуске какой программы/сервиса возникает эта ошибка? Мешает чему-то работать?

    Сазонов Илья http://isazonov.wordpress.com/

  • Первоначальная установка ОС Windows server 2008 в списке компоненты добавил Windows PowerShell. Недавно удалил программу Windows PowerShell и эту ошибку больше не справшивала. Как исправить, если установить эту программу?

  • Здравствуйте,

    — По логам видны сообщения VSS, у Вас настроен компонент Windows Backup Server?
    — Выполните в командной строке вызов «vssadmin list writers» и просмотрите списке, если присутствует «SYSTEM WRITERS» в данном списке?

    Best Regards, Andrei …
    Microsoft Certified Professional

    • Изменено
      SQx
      16 февраля 2015 г. 7:10
      исправлено

  • ошибку 513 (Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте «Системный модуль записи». Details:AddCoreCsiFiles : RtlConvertNtFilePathToWin32Path()
    failed.)
    Для определения её наличия открываем: Администрирование — Управление компьютером — Просмотр событий — Журналы Windows -Приложение
    Если эта ошибка присутствует, то это легко решаемо. https://translate.google.ru/translate?hl=ru&sl=en&u=https://social.technet.microsoft.com/Forums/windows/en-US/14abbc90-cab5-4fc6-953a-96c1929f9a7b/eventid-513-capi2-error%3Fforum%3Ditprovistasp&prev=search
    1. Предоставьте себе полный доступ к папке c:windowswinsxsFilemaps 
    2. Создайте где-нибудь пустой каталог, чтобы перенести файлы из Filemaps, для нахождения некорректного файла-пути. К примеру c:test 
    3. Переместите все файлы из c:windowswinsxsFilemaps в c:test (советую создать 2 резервные копии) 
    (Если вы выполните в CMD «vssadmin list writers», вы получите CAPI2 513 ошибку: AddCoreCsiFiles: Ошибка BeginFileEnumeration(). Если SystemWriter появился в CMD то причина
    точно здесь)
    5. Начните с помещения половины файлов из c:test обратно в c:windowswinsxsfilemaps. 
    6. Выполните скрипт «vssadmin list writers». Если вы получите исходную ошибку CAPI2 513, то плохой файл был частью группы, которую вы только что переместили.
    (Если SystemWriter появился на шаге 3 то можно просто Долгая загрузка может появится после некорректной установки обновлений или неправильного переноса системных папок Windows. При этом обычно сопровождается ошибкой 513 (Windows 8).
    Причина неправильные пути в Карте файлов (FileMaps). Видимо Windows использует File Maps для ускорения загрузки, но иногда получается обратный эффект.
    После переноса папок пользователя или ProgramData на другой диск (рано или поздно) вы можете получить ошибку 513 (Сбой служб шифрования в ходе обработки вызова OnIdentity()
    в объекте «Системный модуль записи». Details:AddCoreCsiFiles : RtlConvertNtFilePathToWin32Path() failed.)
    Для определения её наличия открываем: Администрирование — Управление компьютером — Просмотр событий — Журналы Windows -Приложение
    Если эта ошибка присутствует, то это легко решаемо. https://translate.google.ru/translate?hl=ru&sl=en&u=https://social.technet.microsoft.com/Forums/windows/en-US/14abbc90-cab5-4fc6-953a-96c1929f9a7b/eventid-513-capi2-error%3Fforum%3Ditprovistasp&prev=search
    1. Предоставьте себе полный доступ к папке c:windowswinsxsFilemaps 
    2. Создайте где-нибудь пустой каталог, чтобы перенести файлы из Filemaps, для нахождения некорректного файла-пути. К примеру c:test 
    3. Переместите все файлы из c:windowswinsxsFilemaps в c:test (советую создать 2 резервные копии) 
    (Если вы выполните в CMD «vssadmin list writers», вы получите CAPI2 513 ошибку: AddCoreCsiFiles: Ошибка BeginFileEnumeration(). Если SystemWriter появился в CMD то причина
    точно здесь)
    5. Начните с помещения половины файлов из c:test обратно в c:windowswinsxsfilemaps. 
    6. Выполните скрипт «vssadmin list writers». Если вы получите исходную ошибку CAPI2 513, то плохой файл был частью группы, которую вы только что переместили.
    (Если SystemWriter появился на шаге 3 то можно просто ждать появления System Writer в CMD, но всё же не стоит пренебрегать просмотром журнала)
    Если нет ошибки, тогда эта группа была чистой. 
    Повторяйте этот процесс, пока не сузитесь, какой файл вызывает ошибку. Найдя его, удалите его из каталога filemaps. (Я бы сохранил его копию на данный момент) 
    (На всякий случай, я переносил папку Users в процессе установки и файл с ошибкой оказался «users_default_appdata_roaming_microsoft_windows_start_menu_programs_8181428e5873cb4e.cdf-ms»
    — что и предполагалось т.к. он находится на другом диске) 
    7. После нахождения некорректного файла убедитесь, что вы вернули разрешения, как они были в каталоге filemaps изначально. ждать появления System Writer в CMD, но всё же не
    стоит пренебрегать просмотром журнала)
    Если нет ошибки, тогда эта группа была чистой. 
    Повторяйте этот процесс, пока не сузитесь, какой файл вызывает ошибку. Найдя его, удалите его из каталога filemaps. (Я бы сохранил его копию на данный момент) 
    (На всякий случай, я переносил папку Users в процессе установки и файл с ошибкой оказался «users_default_appdata_roaming_microsoft_windows_start_menu_programs_8181428e5873cb4e.cdf-ms»
    — что и предполагалось т.к. он находится на другом диске) 
    7. После нахождения некорректного файла убедитесь, что вы вернули разрешения, как они были в каталоге filemaps изначально. 

Источник

Profile picture for user Олег

Windows Server

На сервере с операционной системой Windows Server 2016 словил ошибку event id 513. Ошибка древняя и лечится просто.

CAPI2 -Cryptographic Services failed while processing the OnIdentity() call in the System Writer Object

error

Я сразу заметил что баг появился сразу после настройки и запуска резервного копирования.

error

Во время резервного копирования процесс VSS выполняется от имени пользователя NETWORK_SERVICE. Он вызывает функцию cryptcatsvc!CSystemWriter::AddLegacyDriverFiles(), которая бегает по дискам и открывает их. Функция падает на драйвере MSLLDP (Microsoft Link-Layer Discovery Protocol) с ошибкой «Access Denied». Настройки безопасности MSLLDP не позволяют пользователю NETWORK_SERVICE получить доступ к дискам. Нужно немного изменить их.

Выполняем:

SC sdshow MUP

Результат:

D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

Копируем отсюда кусок, который даёт доступ пользователю NETWORK_SERVICE:

(A;;CCLCSWLOCRRC;;;SU)

Выполняем:

SC sdshow MSLLDP

Результат:

D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)

Берём эту строку и вставляем перед «S:(» скопированный кусок. У меня S:(» отсутствует, добавляю просто в конец. Выполняю:

sc sdset MSLLDP D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)(A;;CCLCSWLOCRRC;;;SU)

У вас свои настройки, не копируйте мой текст!

error

После повторного запуска резервного копирования ошибка не повторилась.

Источник

При просмотре серверов на базе Windows Server 2019 я обнаружил ошибку, ее содержание было таким:

ID 513 CAPI2 – Сбой криптографических служб при обработке вызова OnIdentity () для объекта System Writer. Подробности: AddLegacyDriverFiles: не удалось создать резервную копию двоичного образа протокола обнаружения канального уровня Microsoft. Системная ошибка: доступ запрещен.

Все это можно найти в журнале приложения)”.

ID 513 CAPI2 - Сбой криптографических служб при обработке вызова OnIdentity () для объекта системного писателя

Если вы обратитесь в Microsoft по поводу этой ошибки, вам будет предоставлено следующее объяснение причин:

Эта проблема возникает при выполнении резервного копирования системы, использующего VSS. Это часто приводит к зависанию или остановке процесса резервного копирования на длительный период времени. 

Во время резервного копирования процесс VSS, запущенный под учетной записью NETWORK SERVICE, вызывает cryptcatsvc! CSystemWriter :: AddLegacyDriverFiles (), который перечисляет все записи драйверов в базе данных Service Control Manager и пытается открыть их все. У функции нет разрешения на запись драйвера протокола обнаружения канального уровня Microsoft (Mslldp.dll), и она завершается с ошибкой «Доступ запрещен». Обнаружены разрешения безопасности драйвера MSLLDP для предотвращения доступа NETWORK SERVICE к записи драйвера.

Как устранить ошибку ID 513 CAPI2

логично предположить, что нам нужно добавить права, в этом вам помогут две утилиты нс а также accesschk64. Сначала проверяем, что учетная запись NT AUTHORITY SERVICE не имеет прав, для этого необходимо скачать утилиту accesschk64, входящую в пакет Sysinternals. Для начала воспользуемся этой утилитой, чтобы увидеть текущие разрешения для двух библиотек и сравнить их:

  • mslldp
  • мужик

Для этого нам нужно запустить командную строку из папки, в которой находится утилита accesschk64 и выполните следующие команды:

accesschk64 -c mslldp

accesschk64 -c mup

Как вы можете видеть здесь, разница в том, что в библиотеке mup учетная запись NT AUTHORITY SERVICE имеет разрешения на чтение (R), и это то, что нам нужно добавить для mslldp.

Просмотр разрешений на библиотеки DLL

Следующим шагом является внесение изменений в список доступа в библиотеке mslldp. Для этого нам нужно воспользоваться утилитой SC и увидеть правильное значение. В командной строке введите команду:

SC sdshow MUP

Я выделил значение желтым цветом (A ;; CCLCSWLOCRRC ;;; SU) это то, что предоставляет права чтения для NT AUTHORITY SERVICE. Убедитесь, что в библиотеке mslldp нет этого значения:

SC sdshow MSLLDP

Предоставление прав учетной записи NT AUTHORITY SERVICE для DLL

Затем нам нужно добавить значение (A ;; CCLCSWLOCRRC ;;; SU)  в список доступа, для этого скопируйте всю строку с выводом для библиотеки mslldp и добавьте недостающее значение в конце. Затем запустите команду:

sc sdset MSLLDP D: (D ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; BG) (A ;; CCDCLCSWRPWPDTLOCRSDRCWDWO ;;; SY) (A ;; CCDCLCSWRPDTLOCRSDRCWDWO; 80-572-801-701 ;;) (A ;; CCLCSWLOCRRC ;;; SU)

Исправление ошибки ID 513 CAPI

А теперь еще раз проверим права доступа к библиотеке mslldp.dll

accesschk64 -c mslldp

Как вы можете видеть на скриншоте ниже, мы успешно добавили учетную запись NT СЕРВИСНЫЙ ОРГАН. Теперь ваши журналы Windows (журналы событий) не будут забиты ошибкой «ID 513 CAPI2 – Сбой криптографических служб при обработке вызова OnIdentity () в объекте System Writer». Подробности: AddLegacyDriverFiles: Не удалось выполнить резервное копирование протокола обнаружения изображений двоичного уровня Microsoft Binary Link Layer. Системная ошибка: доступ запрещен ». Чем меньше покраснений, тем лучше, кстати, вы можете легко отслеживать ошибки Windows через Windows Admin Center, поверьте мне, это очень удобно.

iD 513

Источник

Seems we finally have a solution thanks to user szz743 in
the other forum

Here goes:

«Microsoft Link-Layer Discovery Protocol» binary is Windowssystem32DRIVERSmslldp.sys
Its config registry key is HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMsLldp

 
During backup a VSS process running under NETWORK_SERVICE account calls cryptcatsvc!CSystemWriter::AddLegacyDriverFiles(), which enumerates all the drivers and tries opening each one of them. , The function fails on MSLLDP driver with «Access Denied»
error.

 
Turned out it fails because MSLLDP driver’s security permissions do not allow NETWORK_SERVICE to access the driver.

 
The binary security descriptor for the driver is located here:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMsLldpSecurity

 
It should be modified, I used SC.EXE and Sysinternals’ ACCESSCHK.EXE to fix it.

 
The original security descriptor looked like below:

 
>accesschk.exe -c mslldp
mslldp
  RW NT AUTHORITYSYSTEM
  RW BUILTINAdministrators
  RW S-1-5-32-549       <- these are server operators
  R  NT SERVICENlaSvc

 
No service account is allowed to access MSLLDP driver

 
The security descriptor for the drivers that were processed successfully looked this way:

 
>accesschk.exe -c mup
mup
  RW NT AUTHORITYSYSTEM
  RW BUILTINAdministrators
  R  NT AUTHORITYINTERACTIVE
  R  NT AUTHORITYSERVICE  <- this gives access to services

 
How to add access rights for NT AUTHORITYSERVICE to MSLLDP service:

 
1. Run: SC sdshow MSLLDP
You’ll get something like below (SDDL language is documented on MSDN):

 
D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

 
2. Run: SC sdshow MUP
You’ll get:

 
D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

********* IMPORTANT *********************************************************

Make sure all Command Parameters are in one line without Carriage Returns and Line Feeds as opposed to the way you see them in these instructions! (i.e. switch off word wrapping etc. when you copy and paste through your editor)

****************************************************************************

3. Take NT AUTHORITY SERVICE entry, which is (A;;CCLCSWLOCRRC;;;SU) and add it to the original MSLLDP security descriptor properly, right before the last S:(AU… group.

 
4. Apply the new security descriptor to MSLLDP service (make sure command is in one line!!!):

 
sc sdset MSLLDP D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

5. Check the result:

 
>accesschk.exe -c mslldp
mslldp
  RW NT AUTHORITYSYSTEM
  RW BUILTINAdministrators
  RW S-1-5-32-549
  R  NT SERVICENlaSvc
  R  NT AUTHORITYSERVICE

 
6. Run you backup app, the error is gone for my Home Server backup.
!!! Do not forget to use your security descriptor for MSLLDP driver since I guess there can be some rare cases when its different for your machine. Do not copy my SDDL descriptions, just in case. And backup the old descriptor just in case !!!

Источник

Seems we finally have a solution thanks to user szz743 in
the other forum

Here goes:

«Microsoft Link-Layer Discovery Protocol» binary is Windowssystem32DRIVERSmslldp.sys
Its config registry key is HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMsLldp

 
During backup a VSS process running under NETWORK_SERVICE account calls cryptcatsvc!CSystemWriter::AddLegacyDriverFiles(), which enumerates all the drivers and tries opening each one of them. , The function fails on MSLLDP driver with «Access Denied»
error.

 
Turned out it fails because MSLLDP driver’s security permissions do not allow NETWORK_SERVICE to access the driver.

 
The binary security descriptor for the driver is located here:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMsLldpSecurity

 
It should be modified, I used SC.EXE and Sysinternals’ ACCESSCHK.EXE to fix it.

 
The original security descriptor looked like below:

 
>accesschk.exe -c mslldp
mslldp
  RW NT AUTHORITYSYSTEM
  RW BUILTINAdministrators
  RW S-1-5-32-549       <- these are server operators
  R  NT SERVICENlaSvc

 
No service account is allowed to access MSLLDP driver

 
The security descriptor for the drivers that were processed successfully looked this way:

 
>accesschk.exe -c mup
mup
  RW NT AUTHORITYSYSTEM
  RW BUILTINAdministrators
  R  NT AUTHORITYINTERACTIVE
  R  NT AUTHORITYSERVICE  <- this gives access to services

 
How to add access rights for NT AUTHORITYSERVICE to MSLLDP service:

 
1. Run: SC sdshow MSLLDP
You’ll get something like below (SDDL language is documented on MSDN):

 
D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

 
2. Run: SC sdshow MUP
You’ll get:

 
D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

********* IMPORTANT *********************************************************

Make sure all Command Parameters are in one line without Carriage Returns and Line Feeds as opposed to the way you see them in these instructions! (i.e. switch off word wrapping etc. when you copy and paste through your editor)

****************************************************************************

3. Take NT AUTHORITY SERVICE entry, which is (A;;CCLCSWLOCRRC;;;SU) and add it to the original MSLLDP security descriptor properly, right before the last S:(AU… group.

 
4. Apply the new security descriptor to MSLLDP service (make sure command is in one line!!!):

 
sc sdset MSLLDP D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

5. Check the result:

 
>accesschk.exe -c mslldp
mslldp
  RW NT AUTHORITYSYSTEM
  RW BUILTINAdministrators
  RW S-1-5-32-549
  R  NT SERVICENlaSvc
  R  NT AUTHORITYSERVICE

 
6. Run you backup app, the error is gone for my Home Server backup.
!!! Do not forget to use your security descriptor for MSLLDP driver since I guess there can be some rare cases when its different for your machine. Do not copy my SDDL descriptions, just in case. And backup the old descriptor just in case !!!

Источник

Надеюсь, что я могу помочь кому-то.

Я имел такую же проблему с свежей Windows 8.1 Pro.

Не мог найти ответа, так пришлось отлаживать Windows, чтобы найти решение.

«Microsoft Link-Layer Discovery Protocol» является двоичным файлом Windowssystem32DRIVERSmslldp.sys

Его конфигурацией в реестре является ключ HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMsLldp

Во время резервного копирования VSS процесс, выполняющейся под учетной записью NETWORK_SERVICE, вызывает

cryptcatsvc! CSystemWriter::AddLegacyDriverFiles(), который перечисляет все драйверы записей в базе данных диспетчера управления службами и пытается открыть каждый из них. Функция завершается с ошибкой на запись MSLLDP «Отказано в доступе».

Оказалось, что для драйвера MSLLDP разрешения безопасности не позволяют NETWORK_SERVICE доступ к записи драйвера.

Двоичный дескриптор безопасности для записи находится здесь:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesMsLldpSecurity

Он должен быть изменен, я использовал SC. EXE и Sysinternals ACCESSCHK. EXE, чтобы исправить его.

Исходный дескриптор безопасности выглядел как:

>accesschk.exe -c mslldp

mslldp

RW NT AUTHORITYSYSTEM

RW BUILTINAdministrators

RW S-1-5-32-549 <-это операторы сервера

R NT SERVICENlaSvc

Нет разрешения учетной записи службы доступа к MSLLDP драйверу

Дескриптор безопасности для драйверов, которые были успешно обработаны, выглядел таким образом:

>accesschk.exe -c mup

mup

RW NT AUTHORITYSYSTEM

RW BUILTINAdministrators

R NT AUTHORITYINTERACTIVE

R NT AUTHORITYSERVICE <-это дает доступ сервисам

Как добавить права доступа для NT AUTHORITYSERVICE к службе MSLLDP:

1. Запустите: SC sdshow MSLLDP

Вы получите что-то, как показано ниже (SDDL языка документирована на MSDN):

D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)

(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

2. Запустите: SC sdshow MUP

Вы получите:

D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;IU)

(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

3. принять службы NT AUTHORITY запись, которая является (A; CCLCSWLOCRRC;; SU) и добавить его в исходный дескриптор безопасности MSLLDP должным образом, прямо перед последней S: (AU… группы.

4. Примените новый дескриптор безопасности для службы MSLLDP:

sc sdset MSLLDP D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)(A;;CCLCSWLOCRRC;;;SU)S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)

5. Проверьте результат:

> accesschk.exe — c mslldp

mslldp

RW NT AUTHORITYSYSTEM

«BUILTINАдминистраторы» RW

RW S-1-5-32-549

R NT SERVICENlaSvc

R NT AUTHORITYSERVICE

6. Запустите приложение резервного копирования, ошибки не стало для моего Домашнего резервного копирования Сервера.

!!! Не забывайте использовать свой дескриптор безопасности для драйвера MSLLDP, так как я предполагаю, что могут быть некоторые редкие случаи когда он различен для разных машин. Не копируйте мои описания SDDL на всякий случай. И скопируйте старый дескриптор на всякий случай!!!

Я не знаю, какую причину MS имел позади всего этого, вероятно некоторые проблемы безопасности, или вероятно это — просто ошибка. Определенно не проблема безопасности в моей среде.

Удачи!

Источник

Содержание

  1. Capi2 513 ошибка windows 7
  2. Спрашивающий
  3. Общие обсуждения
  4. Все ответы
  5. Capi2 513 ошибка windows 7
  6. Описание и причины ошибки ID 513
  7. Как устранить ошибку ID 513 CAPI2
  8. Capi2 513 ошибка windows 7
  9. Спрашивающий
  10. Общие обсуждения
  11. Все ответы
  12. Capi2 513 ошибка windows 7
  13. Спрашивающий
  14. Общие обсуждения
  15. Все ответы

Capi2 513 ошибка windows 7

Этот форум закрыт. Спасибо за участие!

trans

Спрашивающий

trans

Общие обсуждения

trans

trans

На ОС Windows 2008 server в журнале событии обнаружены ошибки:

Ошибка выполнения служб криптографии при обработке вызова OnIdentity() в объекте «System Writer».

AddCoreCsiFiles : BeginFileEnumeration() failed.

Отказано в доступе.

Подскажите пожалуйста что за ошибки и как с ними исправить.

Все ответы

trans

trans

Сазонов Илья http://isazonov.wordpress.com/

trans

trans

trans

trans

— По логам видны сообщения VSS, у Вас настроен компонент Windows Backup Server?
— Выполните в командной строке вызов «vssadmin list writers» и просмотрите списке, если присутствует «SYSTEM WRITERS» в данном списке?

Источник

Capi2 513 ошибка windows 7

Описание и причины ошибки ID 513

Делая ревизию серверов на базе Windows Server 2019, я обнаружил ошибку, ее содержимое было вот таким:

Найти все это можно в журнале «Приложения (Application)».

id 513 01

Если обратиться по данной ошибке на Microsoft, то там дано вот такое пояснение причины:

Во время резервного копирования процесс VSS, запущенный под учетной записью NETWORKSERVICE, вызывает cryptcatsvc!CSystemWriter::AddLegacyDriverFiles(), который перечисляет все записи драйверов в базе данных Service Control Manager и пытается открыть каждую из них. Функция не имеет прав на запись драйвера Microsoft Link-Layer Discovery Protocol (Mslldp.dll) и падает с ошибкой «Доступ запрещен». Оказалось, что разрешения безопасности драйвера MSLLDP не позволяют NETWORKSERVICE получить доступ к записи драйвера.

Как устранить ошибку ID 513 CAPI2

Логично предположить, что нам нужно добавить прав, в этом нам с вами помогут две утилиты sc и accesschk64. Для начала давайте проверим. что не хватает прав у учетной записи NT AUTHORITYSERVICE, для этого вам нужно скачать утилиту accesschk64, которая входит в состав пакета Sysinternals. Для начала мы с помощью данной утилиты посмотрим текущие разрешения для двух библиотек и сравним их:

Для этого нам потребуется запустить командную строку из папки, где у вас лежит утилита accesschk64 и выполнить вот такие команды:

id 513 02

Следующим шагом нам нужно внести изменения в список доступа на библиотеке mslldp. Для этого нам нужно воспользоваться утилитой SC и посмотреть правильное значение. Находясь в командной строке введите команду:

Я выделил желтым значение (A;;CCLCSWLOCRRC;;;SU) именно оно и дает права чтения для NT AUTHORITYSERVICE. Убедитесь, что в библиотеке mslldp, данное значение отсутствует:

id 513 03

Далее нам нужно добавить значение (A;;CCLCSWLOCRRC;;;SU) в список доступа, для этого скопируйте всю строчку с выводом для библиотеки mslldp и добавьте в самом конце недостающее значение. После чего выполните команду:

id 513 04

Теперь снова проверим права на доступ к библиотекеmslldp.dll

Источник

Capi2 513 ошибка windows 7

Этот форум закрыт. Спасибо за участие!

trans

Спрашивающий

trans

Общие обсуждения

trans

trans

На ОС Windows 2008 server в журнале событии обнаружены ошибки:

Ошибка выполнения служб криптографии при обработке вызова OnIdentity() в объекте «System Writer».

AddCoreCsiFiles : BeginFileEnumeration() failed.

Отказано в доступе.

Подскажите пожалуйста что за ошибки и как с ними исправить.

Все ответы

trans

trans

Сазонов Илья http://isazonov.wordpress.com/

trans

trans

trans

trans

— По логам видны сообщения VSS, у Вас настроен компонент Windows Backup Server?
— Выполните в командной строке вызов «vssadmin list writers» и просмотрите списке, если присутствует «SYSTEM WRITERS» в данном списке?

Источник

Capi2 513 ошибка windows 7

Этот форум закрыт. Спасибо за участие!

trans

Спрашивающий

trans

Общие обсуждения

trans

trans

На ОС Windows 2008 server в журнале событии обнаружены ошибки:

Ошибка выполнения служб криптографии при обработке вызова OnIdentity() в объекте «System Writer».

AddCoreCsiFiles : BeginFileEnumeration() failed.

Отказано в доступе.

Подскажите пожалуйста что за ошибки и как с ними исправить.

Все ответы

trans

trans

Сазонов Илья http://isazonov.wordpress.com/

trans

trans

trans

trans

— По логам видны сообщения VSS, у Вас настроен компонент Windows Backup Server?
— Выполните в командной строке вызов «vssadmin list writers» и просмотрите списке, если присутствует «SYSTEM WRITERS» в данном списке?

Источник

Источник

Понравилась статья? Поделить с друзьями:
Вам также может быть интересно
Ошибка P2123 — Датчик “D” положения дроссельной заслонки/датчик “D” положения педали акселератора – высокий