ভলিউম শ্যাডো কপি (VSS) এরর Event ID 8193 সমাধান

আমার একটি Windows Server 2016-চালিত সার্ভারের মনিটরিং সিস্টেম Volume Shadow Copy Service-এর Event ID 8193 এবং সোর্স VSS সহ একাধিক এরর মেসেজ পাঠাতে লাগল। Event Viewer-এ (Application log) সম্পূর্ণ এরর ডেসক্রিপশন নিচের মতো দেখাচ্ছিল:

Volume Shadow Copy Service error: Unexpected error calling routine RegOpenKeyExW (-2147483646, SYSTEM\CurrentControlSet\Services\VSS\Diag,...). hr = 0x80070005, Access is denied. Operation: Initializing Writer Context: %MINIFYHTMLb5bdc426b817a5035bf92ebd42cdf8ae5%Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220} Writer Name: System Writer Writer Instance ID: {4f096fb4-2e00-4864-aa8f-885aa9186850}

একই সময়ে সার্ভারটি ভালো কাজ করছিল, সার্ভিস বা অ্যাপ্লিকেশনে কোনো দৃশ্যমান সমস্যা ছিল না। VSS Writer-এর ইনস্ট্যান্স ID-এ কোনো এরর দেখাচ্ছিল না।

vss list writers

VSS EventID 8193 একটি পরিচিত এরর যা সাধারণত Windows Server 2008 (বা নতুন ভার্সন) চলিত সার্ভারে DHCP রোল ইনস্টল করার ফলে Network Service অ্যাকাউন্টের HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSS\Diag রেজিস্ট্রি কী-এ পারমিশন হারিয়ে যাওয়ার কারণে হয়।

সমস্যাটি VSS মডিউল DHCP Jet Writer-এর ইনস্টলেশনের সাথে সম্পর্কিত, যা DHCP সার্ভিসের শ্যাডো কপি সঠিকভাবে তৈরি করার দায়িত্বে থাকে। এই VSS মডিউল ইনস্টলেশনের সময় নির্দিষ্ট রেজিস্ট্রি কী-এ পারমিশন পরিবর্তন করে দেয়।

এই এরর ফিক্স করতে নির্দিষ্ট কী-তে Network Service-এর জন্য Full Control পারমিশন ম্যানুয়ালি দিতে হয়।

1. Registry Editor (regedit.exe) চালান;
2. রেজিস্ট্রি কী HKLM\SYSTEM\CurrentControlSet\services\VSS\Diag-এ যান এবং এর পারমিশন খুলুন (কনটেক্সট মেনুতে Permissions অপশন);
3. তালিকায় Network Service খুঁজে বের করে Full Control পারমিশন দিন।

রেজিস্ট্রি ম্যানুয়ালি এডিট করার বদলে CLI টুল SubInACL ব্যবহার করে রেজিস্ট্রি কী-র ডিফল্ট পারমিশন রিস্টোর করা বেশি সঠিক। এটি ডাউনলোড ও ইনস্টল করুন (যদি ইতিমধ্যে না করে থাকেন) এবং নিচের কমান্ড চালান:

cd “C:\Program Files (x86)\Windows Resource Kits\Tools”
subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=D:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;CCDCLCSWRPSDRC;;;BO)(A;;CCDCLCSWRPSDRC;;;LS)(A;;CCDCLCSWRPSDRC;;;NS)(A;CIIO;RC;;;OW)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)(A;ID;KR;;;AC)(A;CIIOID;GR;;;AC)S:ARAI

Windows Server 2008 R2-এ কমান্ডটি নিচের মতো হবে (Microsoft KB অনুযায়ী):

subinacl.exe /Subkeyreg System\CurrentControlSet\Services\VSS\Diag /sddl=O:SYG:SYD:PAI(A;;KA;;;BA)(A;;KA;;;SY)(A;;SDGRGW;;;BO)(A;;SDGRGW;;;LS)(A;;SDGRGW;;;NS)(A;CIIO;RC;;;S-1-3-4)(A;;KR;;;BU)(A;CIIO;GR;;;BU)(A;CIIO;GA;;;BA)(A;CIIO;GA;;;BO)(A;CIIO;GA;;;LS)(A;CIIO;GA;;;NS)(A;CIIO;GA;;;SY)(A;CI;CCDCLCSW;;;S-1-5-80-3273805168-4048181553-3172130058-210131473-390205191)

তারপর Registry Editor-এ চাইল্ড (নেস্টেড) অবজেক্টগুলোর পারমিশন রিপ্লেস করুন। এর জন্য Diag রেজ কী-র প্রপার্টি খুলুন এবং ক্লিক করুন “Permissions” → “Advanced” → “Replace all child object permissions”।

তারপর Windows রিস্টার্ট করুন।

PS. এই আর্টিকেল লিখার সময় আমি একই (!!!) EventID 8193 সহ অন্য একটি VSS এরর খুঁজে পেলাম, যার ডেসক্রিপশন নিচের মতো:

Volume Shadow Copy Service error: Unexpected error calling routine ConvertStringSidToSid(S-1-5-21-2470146651-3958396388-212345117-21232.bak). hr = 0x80070539,The security ID structure is invalid. Operation: OnIdentify event Gathering Writer Data Context: Execution Context: Shadow Copy Optimization Writer Writer Class Id: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f} Writer Name: Shadow Copy Optimization Writer Writer Instance ID: {5e5d68e6-9c97-4af6-a09f-bb2db4c65058}.

আর্টিকেলটিকে সম্পূর্ণ করার জন্য এই সমস্যার সমাধানও বর্ণনা করছি।

এই এরর সিস্টেম স্টেট ব্যাকআপ বা Windows Server Backup-এর মাধ্যমে Hyper-V VMs ব্যাকআপ করতে দেয় না, যা নিচের এরর দিয়ে শেষ হয়: “0x80042308: The specified object was not found”।

এই সমস্যা ভিন্নভাবে সমাধান করতে হয় এবং এটি প্রোফাইলের রেজ কী HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList-এ ভুল এন্ট্রির সাথে সম্পর্কিত। সমস্যাটি হলো VSS সার্ভিস (Shadow Copy Optimization Writer কম্পোনেন্ট) .bak-এ শেষ হওয়া SID-যুক্ত ব্যবহারকারীর প্রোফাইল খুঁজে পায় না এবং এরর ফেরত দেয়। ConvertStringSidToSid ইভেন্টের ডেসক্রিপশনে দেখানো রেজিস্ট্রি কী (S-1-5-21-2470146651-3958396388-212345117-21232.bak) ডিলিট করতে হবে।

1. regedit.exe খুলুন;
2. HKLM\Software\Microsoft\Windows NT\CurrentVersion\ProfileList-এ যান;
3. .bak সাফিক্স যুক্ত রেজিস্ট্রি কী খুঁজে বের করে ডিলিট করুন;
4. কম্পিউটার রিস্টার্ট করুন এবং আবার ব্যাকআপ টাস্ক চালান।