7
VSS-Fehler auf Windows 2008 Server, Event-ID 34 und 8193
Hallo Forumsgemeinde,
habe ein Problem mit einem unserer Windows 2008 (SP2) Server:
Der VSS-Dienst funktioniert leider nicht mehr. Nachdem Symantec Backup-Exec 12.5 (auf anderem Server) sich beim Systemstate des
betreffenden Server aufhing habe ich VSS gecheckt.
vssadmin list providers sieht gut aus.
vassadmin list writers ist leider eingefroren mit Fehlermeldung:
Auf Reaktion wird gewartet.
Die Reaktion ist möglicherweise verspätet, falls eine Schattenkopie vorbereitet wird.
Habe dann die Dienste mal restarted (Volumenschattenkopie und Microsoft Software Shadow Copy Provider), und versucht diese
neu zu registrieren, was keine Besserung brachte. Nach nem nächtlichen Restart am Wochenende zeigt nun
vssadmin list writers keine Writer an, aber auch keine Fehlermeldung.
Gleichzeitig gibts jedoch in der Ereignisanzeige folgende Fehlermeldungen:
ID: 34 Source: VSS
Volumenschattenkopie-Dienst-Fehler: Die VSS-Ereignisklasse ist nicht registriert. Dadurch wird verhindert, dass
VSS-Generatoren Ereignisse empfangen. Dies kann auf einen Setupfehler oder das Installationsprogramm bzw. Deinstallationsprogramm einer Anwendung zurückzuführen sein.
Vorgang:
Generatordaten werden gesammelt.
Asynchroner Vorgang wird ausgeführt
Kontext:
Ausführungskontext: Requestor
Aktueller Status: GatherWriterMetadata
gefolgt von:
ID: 8193 Source: VSS
Volumenschattenkopie-Dienstfehler: Beim Aufrufen der Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr=0x80040154
Vorgang:
Generatordaten werden gesammelt.
Asynchroner Vorgang wird ausgeführt
Kontext:
Ausführungskontext: Requestor
Aktueller Status: GatherWriterMetadata
Hat einer nen Lösungsansatz?
Auf den andern 10 Servern läuft alles glatt.
MfG
Bonsaidon
habe ein Problem mit einem unserer Windows 2008 (SP2) Server:
Der VSS-Dienst funktioniert leider nicht mehr. Nachdem Symantec Backup-Exec 12.5 (auf anderem Server) sich beim Systemstate des
betreffenden Server aufhing habe ich VSS gecheckt.
vssadmin list providers sieht gut aus.
vassadmin list writers ist leider eingefroren mit Fehlermeldung:
Auf Reaktion wird gewartet.
Die Reaktion ist möglicherweise verspätet, falls eine Schattenkopie vorbereitet wird.
Habe dann die Dienste mal restarted (Volumenschattenkopie und Microsoft Software Shadow Copy Provider), und versucht diese
neu zu registrieren, was keine Besserung brachte. Nach nem nächtlichen Restart am Wochenende zeigt nun
vssadmin list writers keine Writer an, aber auch keine Fehlermeldung.
Gleichzeitig gibts jedoch in der Ereignisanzeige folgende Fehlermeldungen:
ID: 34 Source: VSS
Volumenschattenkopie-Dienst-Fehler: Die VSS-Ereignisklasse ist nicht registriert. Dadurch wird verhindert, dass
VSS-Generatoren Ereignisse empfangen. Dies kann auf einen Setupfehler oder das Installationsprogramm bzw. Deinstallationsprogramm einer Anwendung zurückzuführen sein.
Vorgang:
Generatordaten werden gesammelt.
Asynchroner Vorgang wird ausgeführt
Kontext:
Ausführungskontext: Requestor
Aktueller Status: GatherWriterMetadata
gefolgt von:
ID: 8193 Source: VSS
Volumenschattenkopie-Dienstfehler: Beim Aufrufen der Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr=0x80040154
Vorgang:
Generatordaten werden gesammelt.
Asynchroner Vorgang wird ausgeführt
Kontext:
Ausführungskontext: Requestor
Aktueller Status: GatherWriterMetadata
Hat einer nen Lösungsansatz?
Auf den andern 10 Servern läuft alles glatt.
MfG
Bonsaidon
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 148108
Url: https://administrator.de/forum/vss-fehler-auf-windows-2008-server-event-id-34-und-8193-148108.html
Ausgedruckt am: 23.12.2024 um 14:12 Uhr
7 Kommentare
Neuester Kommentar
Das hier ist der ultimative Hinweis der bisher immer geholfen hat (trotzdem keine Garantie meinerseits 
)
Stop the Microsoft Shadow Copy Provider & Volume Shadow Copy Service (Or you'll end with even more issues!)
Backup and delete the following key:
HKLM\Software\Microsoft\Eventsystem\{26c409cc-ae86-11d1-b616-00805fc79216}\Subscriptions
Restart the Com+ System application and Com+ Event System services and associated services (DFS Replication and System Event Notification) and then the 2 x Shadow copy services mentioned earlier.
Close Regedit and reopen - the key deleted earlier should have been recreated
Run from a command line "vssadmin list writers" and you now should have several entries all listing "Stable" under their State. Try using Ntbackup to back up the system state to a disk file and check the event logs for errors.
)Stop the Microsoft Shadow Copy Provider & Volume Shadow Copy Service (Or you'll end with even more issues!)
Backup and delete the following key:
HKLM\Software\Microsoft\Eventsystem\{26c409cc-ae86-11d1-b616-00805fc79216}\Subscriptions
Restart the Com+ System application and Com+ Event System services and associated services (DFS Replication and System Event Notification) and then the 2 x Shadow copy services mentioned earlier.
Close Regedit and reopen - the key deleted earlier should have been recreated
Run from a command line "vssadmin list writers" and you now should have several entries all listing "Stable" under their State. Try using Ntbackup to back up the system state to a disk file and check the event logs for errors.
Den Registry-Key gibts auf dem Server nicht, übrigens auf keinem meiner 2008er Server.
Es gibt lediglich:
HKLM\Software\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses
Und da die Unterschlüssel:
{BB07BACD-CD56-4e63-A8FF-CBF0355FB9F4}
{D0565000-9DF4-11D1-A281-00C04FCA0AA7}
{D5978620-5B9F-11D1-8DD2-AA004ABD5E}
{D5978630-5B9F-11D1-8DD2-AA004ABD5E}
{D5978640-5B9F-11D1-8DD2-AA004ABD5E}
{D5978650-5B9F-11D1-8DD2-AA004ABD5E}
{ECABB0C3-7F19-11D2-978E-0000F8757E2A}
{ECABB0C6-7F19-11D2-978E-0000F8757E2A}
{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}
Speziell zum letzten Schlüssel hat ich ja im Netz auch schon das ein oder andere gefunden gefunden, aber bisher hat nichts geholfen. Com+ zu restarten hat ich auch schon in Betracht gezogen, jedoch brachte ja der letzte ServerRestart da auch nichts und vor heut Nacht kann ich den Server nicht restarten.
Denke, dein Tipp bezieht sich wohl auf den 2003 Server. Hatte auch schon versucht die Writer manuell neu zu registrieren, aber das klappt wohl in 2008 Server so nicht mehr.
Es gibt lediglich:
HKLM\Software\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses
Und da die Unterschlüssel:
{BB07BACD-CD56-4e63-A8FF-CBF0355FB9F4}
{D0565000-9DF4-11D1-A281-00C04FCA0AA7}
{D5978620-5B9F-11D1-8DD2-AA004ABD5E}
{D5978630-5B9F-11D1-8DD2-AA004ABD5E}
{D5978640-5B9F-11D1-8DD2-AA004ABD5E}
{D5978650-5B9F-11D1-8DD2-AA004ABD5E}
{ECABB0C3-7F19-11D2-978E-0000F8757E2A}
{ECABB0C6-7F19-11D2-978E-0000F8757E2A}
{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}
Speziell zum letzten Schlüssel hat ich ja im Netz auch schon das ein oder andere gefunden gefunden, aber bisher hat nichts geholfen. Com+ zu restarten hat ich auch schon in Betracht gezogen, jedoch brachte ja der letzte ServerRestart da auch nichts und vor heut Nacht kann ich den Server nicht restarten.
Denke, dein Tipp bezieht sich wohl auf den 2003 Server. Hatte auch schon versucht die Writer manuell neu zu registrieren, aber das klappt wohl in 2008 Server so nicht mehr.
Nein, nicht nur auf 2003. Geht auch bei XP (x64), Server 2008 und 2008 R2.
Habe es gerade noch mal stichprobenartig überprüft. Bei ein dem 2008er ist er bei mir auch nicht drin aber bei einem 2008 R2.
Du kannst testweise den HKLM\Software\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216} von einem funktionierenden 2008er exportieren, und auf dem defekten importieren (zuvor den Zweig sichern und löschen).
Diesen Artikel kennst Du? http://support.microsoft.com/kb/2009533
Habe es gerade noch mal stichprobenartig überprüft. Bei ein dem 2008er ist er bei mir auch nicht drin aber bei einem 2008 R2.
Du kannst testweise den HKLM\Software\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216} von einem funktionierenden 2008er exportieren, und auf dem defekten importieren (zuvor den Zweig sichern und löschen).
Diesen Artikel kennst Du? http://support.microsoft.com/kb/2009533
DANKE Karo!!! Du warst meine Rettung. Problem gelöst. Läuft wieder einwandfrei. Hatte trotz intensiven suchens deinen Link nicht gefunden. Der hat die Lösung gebracht.
Problem war folgdendes:
Registry Key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses\{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}
TypeLib (hatte zwar den richtigen Inhalt: %systemroot%\system32\EVENTCLS.DLL) war vom Typ REG_SZ statt des richtigen Typs REG_EXPAND_SZ.
Weiß der Geier, wie da der falsche Type reingekommen ist. Nun laufen die Writer wieder und auch der Backup des Systemstates geht somit ohne Probleme.
Hatte Wert für Wert verglichen aber den Typ einfach übersehen.
Nochmal vielen Dank!
Problem war folgdendes:
Registry Key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses\{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}
TypeLib (hatte zwar den richtigen Inhalt: %systemroot%\system32\EVENTCLS.DLL) war vom Typ REG_SZ statt des richtigen Typs REG_EXPAND_SZ.
Weiß der Geier, wie da der falsche Type reingekommen ist. Nun laufen die Writer wieder und auch der Backup des Systemstates geht somit ohne Probleme.
Hatte Wert für Wert verglichen aber den Typ einfach übersehen.
Nochmal vielen Dank!
Danke! Danke! Danke! Danke!
Ich habe ein halbes Jahr mit diesem Fehler zu kämpfen gehabt und bin nun durch ganz andere Suchen hier gelandet. Auf Kommentare mit typelib-Parameter bin ich ständig gestoßen, aber dass "nur" der Typ geändert werden muss war neu und hat geholfen. Da hätten wir uns die neue Backup-Software sparen können...
Vielen Dank und Frohe Weihanchten...
Ich habe ein halbes Jahr mit diesem Fehler zu kämpfen gehabt und bin nun durch ganz andere Suchen hier gelandet. Auf Kommentare mit typelib-Parameter bin ich ständig gestoßen, aber dass "nur" der Typ geändert werden muss war neu und hat geholfen. Da hätten wir uns die neue Backup-Software sparen können...
Vielen Dank und Frohe Weihanchten...
Hallo zusammen,
leider gibt es zu diesem VSS-Fehler so gut wie keine hilfreiche Komplettlösung. Diese ist allerdings relativ einfach. Von einem funktionierendem SBS-Server die Registryeinträge: Eventsystem und VSS exportieren und dann auf dem fehlerhaften System importieren. Bei uns trat der Fehler nach der kompletten Deinstallation von SQL 2012 auf. Untrügliches Zeichen für den besagten VSS-Fehler sind leere Registryeinträge unter HKLM\CurrentControlSet\Services\VSS\Diag .
Wenn nichts dagegen spricht, würde ich die korrekten Registryeinträge hier posten, so das man per Copy & Paste den Fehler ratzfatz beheben kann. Vielleicht kann einer der Forumsverantwortlichen ein Statement abgeben.
Unser Serversystem: SBS 2008 (betroffen sind vermutlich aber alle Windows Server ab 2003)
Herzliche Grüße
Dieter
leider gibt es zu diesem VSS-Fehler so gut wie keine hilfreiche Komplettlösung. Diese ist allerdings relativ einfach. Von einem funktionierendem SBS-Server die Registryeinträge: Eventsystem und VSS exportieren und dann auf dem fehlerhaften System importieren. Bei uns trat der Fehler nach der kompletten Deinstallation von SQL 2012 auf. Untrügliches Zeichen für den besagten VSS-Fehler sind leere Registryeinträge unter HKLM\CurrentControlSet\Services\VSS\Diag .
Wenn nichts dagegen spricht, würde ich die korrekten Registryeinträge hier posten, so das man per Copy & Paste den Fehler ratzfatz beheben kann. Vielleicht kann einer der Forumsverantwortlichen ein Statement abgeben.
Unser Serversystem: SBS 2008 (betroffen sind vermutlich aber alle Windows Server ab 2003)
Herzliche Grüße
Dieter
Hallo Dieter,
das beschriebene Problem haben wir auf einem Windows Server 2012 R2 (als VM). Kann es sein dass unter HKLM\CurrentControlSet\Services\VSS\Diag auch bestimmte Einträge mit Typ REG_SZ auf REG_EXPAND_SZ geändert werden müssen analog zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses\{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}
das beschriebene Problem haben wir auf einem Windows Server 2012 R2 (als VM). Kann es sein dass unter HKLM\CurrentControlSet\Services\VSS\Diag auch bestimmte Einträge mit Typ REG_SZ auf REG_EXPAND_SZ geändert werden müssen analog zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses\{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}
