gelöst VSS-Fehler auf Windows 2008 Server, Event-ID 34 und 8193

Mitglied: Bonsaidon

Bonsaidon (Level 1) - Jetzt verbinden

02.08.2010 um 11:53 Uhr, 25477 Aufrufe, 7 Kommentare

Hallo Forumsgemeinde,

habe ein Problem mit einem unserer Windows 2008 (SP2) Server:

Der VSS-Dienst funktioniert leider nicht mehr. Nachdem Symantec Backup-Exec 12.5 (auf anderem Server) sich beim Systemstate des
betreffenden Server aufhing habe ich VSS gecheckt.

vssadmin list providers sieht gut aus.
vassadmin list writers ist leider eingefroren mit Fehlermeldung:

Auf Reaktion wird gewartet.
Die Reaktion ist möglicherweise verspätet, falls eine Schattenkopie vorbereitet wird.

Habe dann die Dienste mal restarted (Volumenschattenkopie und Microsoft Software Shadow Copy Provider), und versucht diese
neu zu registrieren, was keine Besserung brachte. Nach nem nächtlichen Restart am Wochenende zeigt nun

vssadmin list writers keine Writer an, aber auch keine Fehlermeldung.
Gleichzeitig gibts jedoch in der Ereignisanzeige folgende Fehlermeldungen:

ID: 34 Source: VSS
Volumenschattenkopie-Dienst-Fehler: Die VSS-Ereignisklasse ist nicht registriert. Dadurch wird verhindert, dass
VSS-Generatoren Ereignisse empfangen. Dies kann auf einen Setupfehler oder das Installationsprogramm bzw. Deinstallationsprogramm einer Anwendung zurückzuführen sein.

Vorgang:
Generatordaten werden gesammelt.
Asynchroner Vorgang wird ausgeführt
Kontext:
Ausführungskontext: Requestor
Aktueller Status: GatherWriterMetadata

gefolgt von:

ID: 8193 Source: VSS
Volumenschattenkopie-Dienstfehler: Beim Aufrufen der Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr=0x80040154


Vorgang:
Generatordaten werden gesammelt.
Asynchroner Vorgang wird ausgeführt
Kontext:
Ausführungskontext: Requestor
Aktueller Status: GatherWriterMetadata

Hat einer nen Lösungsansatz?
Auf den andern 10 Servern läuft alles glatt.

MfG
Bonsaidon
Mitglied: Karo
02.08.2010 um 12:26 Uhr
Das hier ist der ultimative Hinweis der bisher immer geholfen hat (trotzdem keine Garantie meinerseits )

Stop the Microsoft Shadow Copy Provider & Volume Shadow Copy Service (Or you'll end with even more issues!)

Backup and delete the following key:
HKLM\Software\Microsoft\Eventsystem\{26c409cc-ae86-11d1-b616-00805fc79216}\Subscriptions

Restart the Com+ System application and Com+ Event System services and associated services (DFS Replication and System Event Notification) and then the 2 x Shadow copy services mentioned earlier.

Close Regedit and reopen - the key deleted earlier should have been recreated

Run from a command line "vssadmin list writers" and you now should have several entries all listing "Stable" under their State. Try using Ntbackup to back up the system state to a disk file and check the event logs for errors.
Bitte warten ..
Mitglied: Bonsaidon
02.08.2010 um 15:25 Uhr
Den Registry-Key gibts auf dem Server nicht, übrigens auf keinem meiner 2008er Server.

Es gibt lediglich:
HKLM\Software\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses

Und da die Unterschlüssel:
{BB07BACD-CD56-4e63-A8FF-CBF0355FB9F4}
{D0565000-9DF4-11D1-A281-00C04FCA0AA7}
{D5978620-5B9F-11D1-8DD2-AA004ABD5E}
{D5978630-5B9F-11D1-8DD2-AA004ABD5E}
{D5978640-5B9F-11D1-8DD2-AA004ABD5E}
{D5978650-5B9F-11D1-8DD2-AA004ABD5E}
{ECABB0C3-7F19-11D2-978E-0000F8757E2A}
{ECABB0C6-7F19-11D2-978E-0000F8757E2A}
{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}

Speziell zum letzten Schlüssel hat ich ja im Netz auch schon das ein oder andere gefunden gefunden, aber bisher hat nichts geholfen. Com+ zu restarten hat ich auch schon in Betracht gezogen, jedoch brachte ja der letzte ServerRestart da auch nichts und vor heut Nacht kann ich den Server nicht restarten.

Denke, dein Tipp bezieht sich wohl auf den 2003 Server. Hatte auch schon versucht die Writer manuell neu zu registrieren, aber das klappt wohl in 2008 Server so nicht mehr.
Bitte warten ..
Mitglied: Karo
03.08.2010 um 11:41 Uhr
Nein, nicht nur auf 2003. Geht auch bei XP (x64), Server 2008 und 2008 R2.
Habe es gerade noch mal stichprobenartig überprüft. Bei ein dem 2008er ist er bei mir auch nicht drin aber bei einem 2008 R2.
Du kannst testweise den HKLM\Software\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216} von einem funktionierenden 2008er exportieren, und auf dem defekten importieren (zuvor den Zweig sichern und löschen).

Diesen Artikel kennst Du? http://support.microsoft.com/kb/2009533
Bitte warten ..
Mitglied: Bonsaidon
04.08.2010 um 11:55 Uhr
DANKE Karo!!! Du warst meine Rettung. Problem gelöst. Läuft wieder einwandfrei. Hatte trotz intensiven suchens deinen Link nicht gefunden. Der hat die Lösung gebracht.

Problem war folgdendes:
Registry Key:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses\{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}

TypeLib (hatte zwar den richtigen Inhalt: %systemroot%\system32\EVENTCLS.DLL) war vom Typ REG_SZ statt des richtigen Typs REG_EXPAND_SZ.
Weiß der Geier, wie da der falsche Type reingekommen ist. Nun laufen die Writer wieder und auch der Backup des Systemstates geht somit ohne Probleme.
Hatte Wert für Wert verglichen aber den Typ einfach übersehen.

Nochmal vielen Dank!
Bitte warten ..
Mitglied: schaedeldx
14.12.2011 um 21:07 Uhr
Danke! Danke! Danke! Danke!
Ich habe ein halbes Jahr mit diesem Fehler zu kämpfen gehabt und bin nun durch ganz andere Suchen hier gelandet. Auf Kommentare mit typelib-Parameter bin ich ständig gestoßen, aber dass "nur" der Typ geändert werden muss war neu und hat geholfen. Da hätten wir uns die neue Backup-Software sparen können...

Vielen Dank und Frohe Weihanchten...
Bitte warten ..
Mitglied: DieterG
20.03.2016 um 01:48 Uhr
Hallo zusammen,

leider gibt es zu diesem VSS-Fehler so gut wie keine hilfreiche Komplettlösung. Diese ist allerdings relativ einfach. Von einem funktionierendem SBS-Server die Registryeinträge: Eventsystem und VSS exportieren und dann auf dem fehlerhaften System importieren. Bei uns trat der Fehler nach der kompletten Deinstallation von SQL 2012 auf. Untrügliches Zeichen für den besagten VSS-Fehler sind leere Registryeinträge unter HKLM\CurrentControlSet\Services\VSS\Diag .

Wenn nichts dagegen spricht, würde ich die korrekten Registryeinträge hier posten, so das man per Copy & Paste den Fehler ratzfatz beheben kann. Vielleicht kann einer der Forumsverantwortlichen ein Statement abgeben.

Unser Serversystem: SBS 2008 (betroffen sind vermutlich aber alle Windows Server ab 2003)

Herzliche Grüße

Dieter
Bitte warten ..
Mitglied: markusvonkrella
12.04.2019 um 12:36 Uhr
Hallo Dieter,

das beschriebene Problem haben wir auf einem Windows Server 2012 R2 (als VM). Kann es sein dass unter HKLM\CurrentControlSet\Services\VSS\Diag auch bestimmte Einträge mit Typ REG_SZ auf REG_EXPAND_SZ geändert werden müssen analog zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EventSystem\{26c409cc-ae86-11d1-b616-00805fc79216}\EventClasses\{FAF53CC4-BD73-4E36-83F1-2B23F46E513E}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}
Bitte warten ..
Heiß diskutierte Inhalte
Windows Server
Hyper-V Server vs Datacenter?
holliknolliFrageWindows Server26 Kommentare

Hallo, hat jemand Erfahrung mit dem - kostenlosen - Hyper-V-Server? Ich meine, warum teure Lizenzen für Datacenter zahlen, wenn ...

Exchange Server
Zustellbestätigung deaktivieren
defiant01FrageExchange Server12 Kommentare

Hallo, ich stehe vor der Aufgabe bei einem Postfach die Zustellbestätigung für eingehende Mails zu deaktivieren. Der User geht ...

LAN, WAN, Wireless
Spanning Tree Probleme
gelöst predator66FrageLAN, WAN, Wireless12 Kommentare

Hallo, wir haben hier eigenartige Spanningtree Probleme, die wir zur Zeit nicht gelöst bekommen: New Root Port MAC ist ...

Notebook & Zubehör
Business Support HP, Dell, Lenovo etc
fuzzyLogicFrageNotebook & Zubehör10 Kommentare

Moin, ich arbeite derzeit fast ausschließlich mit HP und frage mich wie es auf Support Baustelle bei anderen Herstellern ...

E-Mail
Ticketsystem mit mailflow
CraftdorFrageE-Mail8 Kommentare

Hallo, Ich bin auf der Suche nach einem Ticketsystem das am besten Freeware ist und einfach nur eine Ankommende ...

Netzwerkgrundlagen
PfSense Virtuele IP mit NAT auf eine IP im VLAN90 zum VLAN30
OIOOIOOIOIIOOOIIOIIOIOOOFrageNetzwerkgrundlagen8 Kommentare

Guten Tag, ich stehe hier mit einer neuen Herausforderung. Hab ein Internetradio, welches jedoch nur mit eine App gesteuert ...

Ähnliche Inhalte
Windows 10
Poxyserver Event ID ?
gelöst YellowcakeFrageWindows 102 Kommentare

Hallo zusammen, kennt einer die Event ID von der Einstellung wenn man den Poxysever in Windows ein oder ausschaltet ...

Hyper-V

Hyper-V Export von Windows 2019 auf Synology schlägt fehl. Event-ID 18350

mn26826FrageHyper-V3 Kommentare

Hallo zusammen, ich möchte von einem neu aufgesetzten Windows Server 2019 die VMs von Hyper-V auf ein Synology-NAS exportieren. ...

Windows Server

Event ID: 1003 - Windows Server 2012 R2

peterpaFrageWindows Server1 Kommentar

Hallo, wie der Name schon sagt wird andauernt (stündlich 2x) ein Fehler in den Eventlog geschrieben aber finde leider ...

Windows Server

WSUS 2019 Event ID 7053

gelöst 140931FrageWindows Server1 Kommentar

Servus leute, leider meldet sich mein Server mit dem Fehler 7053 und ich komme nicht weiter. Ich hab gefühlt ...

Exchange Server

Event ID 4027 MSExchange ADAccess

HuskerFrageExchange Server11 Kommentare

Windows Server 2012R2 MS Exchange 2016 DC auf extra Maschine Exchange läuft in einer HyperV Maschine Hallo zusammen, Seit ...

Exchange Server

MSExchange Configuration Core Event ID 1

PampersjoeFrageExchange Server

Hallo zusammen, bei "manchen" Commands z.B. Get-Mailbox -Database <DB-Name> kommt in der Console das hier: Im Eventlog findet man ...

Berechtigungs- und IdentitätsmanagementBerechtigungs- und IdentitätsmanagementWebdienste und -serverWebdienste und -serverDatenbankenDatenbankenMonitoring & SupportMonitoring & SupportHybrid CloudHybrid CloudSmall Business ITSmall Business IT