Comment corriger l’erreur VSS (ID d’événement 8193) sur un serveur Windows ?
La gestion des problèmes de clichés instantanés peut s’avérer complexe, surtout lorsqu’ils s’accompagnent de messages d’erreur tels que l’ID d’événement 8193.Étrangement, ces erreurs surviennent souvent sans prévenir, même si vos services semblent fonctionner correctement. Généralement, la cause principale réside dans des problèmes d’autorisations sur certaines clés de registre, souvent liés à l’installation du rôle DHCP. Heureusement, la résolution de ce problème est relativement simple une fois les autorisations à configurer identifiées. Cependant, la manipulation est délicate : toute modification imprudente des autorisations de registre peut entraîner des dysfonctionnements. Plus précisément, cette erreur se produit lorsque le compte Service réseau perd l’autorisation d’accéder à la clé de registre `HKLM\SYSTEM\CurrentControlSet\Services\VSS\Diag`.Quel que soit le serveur concerné, ces erreurs impliquent généralement le module VSS, et plus particulièrement le serveur DHCP Jet Writer, qui gère les clichés instantanés pour les serveurs DHCP. Sur certaines configurations, l’erreur apparaît après l’installation du DHCP, provoquant une prolifération d’événements 8193 dans les journaux, mais le système continue de fonctionner correctement. Voici une méthode généralement efficace : accorder manuellement les autorisations appropriées sur cette clé de registre. Vous pouvez également utiliser un outil en ligne de commande comme SubInACL pour une restauration plus fiable des autorisations. Ces deux méthodes visent à rétablir les droits de contrôle complets sur le service réseau.
Comment corriger l’erreur VSS ID 8193 ?
Méthode 1 : Accorder manuellement les autorisations via l’Éditeur du Registre
Ce correctif s’applique lorsque les autorisations sur `HKLM\SYSTEM\CurrentControlSet\Services\VSS\Diag` ont été altérées, empêchant ainsi le bon fonctionnement du service VSS. Vous pourriez rencontrer des erreurs VSS et les processus de sauvegarde pourraient être interrompus, notamment lors de l’exécution de sauvegardes Windows Server ou de snapshots Hyper-V.Pourquoi cela aide : Ce correctif rétablit l’accès du service réseau à la clé de registre, nécessaire à la création correcte des clichés instantanés.Quand l’utiliser : Si vous rencontrez une erreur VSS et que vous constatez que les autorisations sur cette clé semblent incorrectes, ou si vous avez récemment installé DHCP ou des fonctionnalités similaires.Résultats : Après la correction des autorisations, l’erreur VSS devrait disparaître et les clichés instantanés ou les sauvegardes devraient fonctionner à nouveau correctement.Procédure : – Ouvrez regedit.exe (Démarrer > tapez `regedit`, puis appuyez sur Entrée).- Accédez à ` HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag`.- Faites un clic droit sur Diag > sélectionnez Permissions….- Dans la fenêtre des permissions, recherchez Service réseau dans la liste.- Assurez-vous que Contrôle total est coché dans la colonne Autoriser.- Cliquez sur Avancé > cochez Remplacer toutes les entrées de permission des objets enfants par des entrées de permission héritables de cet objet.- Cliquez sur OK, fermez toutes les boîtes de dialogue et redémarrez le serveur (les permissions ne seront pas complètement actualisées avant ce redémarrage).Remarque : Si vous hésitez à modifier manuellement les permissions ou si vous souhaitez procéder de manière plus propre, poursuivez votre lecture pour découvrir une autre approche.
Méthode 2 : Utiliser SubInACL pour restaurer les autorisations du registre
Cette méthode est généralement plus fiable. SubInACL est un utilitaire en ligne de commande de Microsoft permettant de corriger les autorisations en masse. Vous devrez le télécharger depuis le [site officiel de Microsoft](https://www.microsoft.com/en-us/download/details.aspx?id=23510) ou une source fiable s’il est encore disponible.Pourquoi est-ce utile ? Il automatise le processus de configuration des autorisations, réduisant ainsi les risques d’erreurs, et gère mieux les objets imbriqués que les modifications manuelles.Quand l’utiliser ? Lorsque les autorisations de registre manuelles ne sont pas prises en compte, ou si vous préférez utiliser un script plutôt que de cliquer.À quoi s’attendre ? Après l’exécution des commandes, les autorisations sur `VSS\Diag` seront réinitialisées à leurs valeurs par défaut, résolvant ainsi les problèmes d’accès.Étapes : – Téléchargez et installez SubInACL.- Ouvrez l’invite de commandes en tant qu’administrateur.- Accédez au répertoire : ` cd "C:\Program Files (x86)\Windows Resource Kits\Tools"`.- Exécutez cette commande (assurez-vous de la remplacer par le chemin exact s’il est différent) : bash subinacl.exe /Subkeyreg « System\CurrentControlSet\Services\VSS\Diag » /sddl=D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO; RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY) – Sous Windows Server 2008 R2, la commande ressemble à : bash subinacl.exe /Subkeyreg « Système\CurrentControlSet\Services\VSS\Diag » /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3- 4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY) – Après l’exécution, ouvrez à nouveau regedit et accédez à `Diag`. Sous Autorisations > Avancé, cliquez sur Remplacer toutes les entrées d’autorisations d’objet enfant par des entrées d’autorisations pouvant être héritées de cet objet pour garantir que les autorisations imbriquées sont correctes.- Redémarrez le serveur, ce qui réappliquera les autorisations et devrait résoudre les erreurs VSS.
Correction de la seconde erreur, plus obscure, concernant le suffixe `.bak`
Il arrive parfois que l’erreur suivante s’affiche : « La structure de l’identifiant de sécurité est invalide » et que les tâches de sauvegarde échouent avec des erreurs telles que 0x80042308. Ce problème provient souvent d’une clé de profil utilisateur résiduelle ou corrompue dans `HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList« .On soupçonne qu’un profil utilisateur avec le même SID et l’extension `.bak` soit à l’origine du problème.Pourquoi cela aide :La suppression de cette clé de registre de profil invalide incite le système à recréer ou à nettoyer les informations de profil, permettant ainsi aux sauvegardes de fonctionner à nouveau.Quand l’utiliser :En cas d’échec de sauvegarde d’instantané ou d’état système accompagné de l’erreur spécifique concernant `ConvertStringSidToSid` et l’extension `.bak`.Procédure :– Ouvrezregedit.exe.- Accédez à ` HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ProfileList`.- Parcourez la liste et repérez la clé se terminant par `.bak` (par exemple, `S-1-5-21-…-XXXX.bak`).- Faites un clic droit sur cette clé et sélectionnezSupprimer**.- Redémarrez le serveur, puis relancez votre procédure de sauvegarde. Remarque : sur certaines configurations, si le profil est orphelin, il peut être nécessaire de supprimer à la fois la clé `.bak` et sa clé sœur (sans l’extension `.bak`), mais le plus souvent, la suppression de la clé `.bak` suffit.
Résumé
- Vérifiez les autorisations sur HKLM\SYSTEM\CurrentControlSet\Services\VSS\Diag — corrigez-les manuellement ou via SubInACL.
- Utilisez SubInACL pour réinitialiser les autorisations de manière plus fiable.
- Si les erreurs de sauvegarde sont liées à des fichiers `.bak` dans ProfileList, supprimez soigneusement ces clés de registre.
- Redémarrez toujours après avoir modifié les autorisations du registre ou supprimé des clés de profil.
Conclure
Résoudre ces erreurs VSS peut s’avérer complexe, d’autant plus que les problèmes d’autorisations sont souvent en cause et parfois difficiles à déceler dans le registre. La méthode manuelle fonctionne, mais pour un nettoyage plus complet, l’approche en ligne de commande via SubInACL est plus sûre. Pensez également à vérifier le SID du profil utilisateur si les sauvegardes échouent régulièrement. Cette solution devrait vous faire gagner quelques heures si vous rencontrez des erreurs de clichés instantanés. Le résultat n’est pas garanti : elle a fonctionné sur certaines configurations, mais pas sur d’autres. Quoi qu’il en soit, la correction des autorisations sur cette clé de registre semble être une solution récurrente. Bonne chance !