本文提供了在 Windows Server 中运行 VSS 时事件 ID 513 的解决方法。
适用于： 所有受支持的 Windows Server 版本原始 KB 数： 3209092
现象
在 Windows Server 中，当应用程序调用卷影复制服务（VSS）来运行备份时，可能会生成事件 513：
Log Name: Application
Source: Microsoft-Windows-CAPI2
Event ID: 513
Task Category: none
Level: Error
Description:
An error occurred in Cryptographic Services while processing the OnIdentity() call in System Writer Object.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft Link-Layer Discovery Protocol.
System Error:
Access is denied.
原因
出现此问题的原因是 VSS 系统编写器无权读取 NT AUTHORITY\SERVICE（服务帐户）。 当系统编写器作为加密服务运行并尝试从 Microsoft 链接层发现协议驱动程序读取 Mslldp.sys 信息时，生成了“拒绝访问”错误。
解决方法
可以安全地忽略此事件日志条目。 若要防止记录此条目，请向Microsoft链接层发现协议驱动程序（Mslldp.dll）授予处理系统编写器所需的权限。
为此，请按照下列步骤进行操作：
-
打开管理命令提示符窗口，然后运行以下命令来检查当前权限：
sc sdshow mslldp -
复制步骤 1 中的输出字符串，将其追加
(A;;CCLCSWLOCRRC;;;SU)到后面，然后运行以下命令，将访问权限添加到Mslldp.dll：sc sdset mslldp <string>例如，运行以下命令：
sc sdset mslldp D:(D;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BG)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)(A;;CCDCLCSWRPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWRPWPDTLOCRRC;;;SO)(A;;LCRPWP;;;S-1-5-80-3141615172-2057878085-1754447212-2405740020-3916490453)(A;;CCLCSWLOCRRC;;;SU)