Auf einem recht frisch installierten Windows Server 2022 Standard fielen im Ereignisprotokoll die Fehler mit den Ereignis-IDs 13 und 12292 auf, diese wurden alle 15 Minuten erfasst.
Protokollname: Application
Quelle: VSS
Datum: 06.08.2023 18:36:58
Ereignis-ID: 13
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: hv02
Beschreibung:
Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {463948d2-035d-4d1d-9bfc-473fece07dab} und dem Namen "HWPRV" kann nicht gestartet werden. [0x8000401a, Der Serverprozess konnte nicht gestartet werden, da die konfigurierte Identität falsch ist. Überprüfen Sie Benutzernamen und Kennwort.
]
Vorgang:
Instanz des Hardwareanbieters wird erstellt
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
Schattenkopien abfragen
Kontext:
Anbieter-ID: {3f900f90-00e9-440e-873a-96ca5eb079e5}
Anbieter-ID: {3f900f90-00e9-440e-873a-96ca5eb079e5}
Klassen-ID: {463948d2-035d-4d1d-9bfc-473fece07dab}
Snapshotkontext: -1
Snapshotkontext: -1
Ausführungskontext: Coordinator
Protokollname: Application
Quelle: VSS
Datum: 06.08.2023 18:36:58
Ereignis-ID: 12292
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: hv02
Beschreibung:
Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {463948d2-035d-4d1d-9bfc-473fece07dab} [0x8000401a, Der Serverprozess konnte nicht gestartet werden, da die konfigurierte Identität falsch ist. Überprüfen Sie Benutzernamen und Kennwort.
] ist ein Fehler aufgetreten.
Vorgang:
Instanz des Hardwareanbieters wird erstellt
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
Schattenkopien abfragen
Kontext:
Anbieter-ID: {3f900f90-00e9-440e-873a-96ca5eb079e5}
Anbieter-ID: {3f900f90-00e9-440e-873a-96ca5eb079e5}
Klassen-ID: {463948d2-035d-4d1d-9bfc-473fece07dab}
Snapshotkontext: -1
Snapshotkontext: -1
Ausführungskontext: Coordinator
Das Kuriose hierbei ist das noch gar keine Backup-Software installiert und keine Schattenkopien eingerichtet waren. Die Ursache in diesem Fall war die installierte Serverrolle “iSCSI-Zielserver”, da diese nicht benötigt wird, wurde sie deinstalliert und nach einem obligatorischen Neustart hörten die Fehler auf.
Diese Ereignis-IDs kann es auch mit anderen Windows (Server)-Versionen und anderen Ursachen geben, diese hier war (für mich) zumindest neu.
Verheiratet, Vater von zwei Kindern, eines an der Hand, eines im Herzen. Schon immer Technik-Freund, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen.