Windows: VSS-Fehler mit den Ereignis-IDs 13 und 12292

Auf einem recht frisch installierten Windows Server 2022 Standard fielen im Ereignisprotokoll die Fehler mit den Ereignis-IDs 13 und 12292 auf, diese wurden alle 15 Minuten erfasst.

Protokollname: Application
Quelle:        VSS
Datum:         06.08.2023 18:36:58
Ereignis-ID:   13
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      hv02
Beschreibung:
Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {463948d2-035d-4d1d-9bfc-473fece07dab} und dem Namen "HWPRV" kann nicht gestartet werden. [0x8000401a, Der Serverprozess konnte nicht gestartet werden, da die konfigurierte Identität falsch ist. Überprüfen Sie Benutzernamen und Kennwort.
] 

Vorgang:
   Instanz des Hardwareanbieters wird erstellt
   Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
   Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
   Schattenkopien abfragen

Kontext:
   Anbieter-ID: {3f900f90-00e9-440e-873a-96ca5eb079e5}
   Anbieter-ID: {3f900f90-00e9-440e-873a-96ca5eb079e5}
   Klassen-ID: {463948d2-035d-4d1d-9bfc-473fece07dab}
   Snapshotkontext: -1
   Snapshotkontext: -1
   Ausführungskontext: Coordinator

Protokollname: Application
Quelle: VSS
Datum: 06.08.2023 18:36:58
Ereignis-ID: 12292
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: hv02
Beschreibung:
Volumeschattenkopie-Dienstfehler: Beim Erstellen der Schattenkopieanbieter-COM-Klasse mit CLSID {463948d2-035d-4d1d-9bfc-473fece07dab} [0x8000401a, Der Serverprozess konnte nicht gestartet werden, da die konfigurierte Identität falsch ist. Überprüfen Sie Benutzernamen und Kennwort.
] ist ein Fehler aufgetreten.

Vorgang:
Instanz des Hardwareanbieters wird erstellt
Für diesen Anbieter eine aufrufbare Schnittstelle abrufen
Schnittstellen für alle Anbieter auflisten, die diesen Kontext unterstützen
Schattenkopien abfragen

Kontext:
Anbieter-ID: {3f900f90-00e9-440e-873a-96ca5eb079e5}
Anbieter-ID: {3f900f90-00e9-440e-873a-96ca5eb079e5}
Klassen-ID: {463948d2-035d-4d1d-9bfc-473fece07dab}
Snapshotkontext: -1
Snapshotkontext: -1
Ausführungskontext: Coordinator

Das Kuriose hierbei ist das noch gar keine Backup-Software installiert und keine Schattenkopien eingerichtet waren. Die Ursache in diesem Fall war die installierte Serverrolle “iSCSI-Zielserver”, da diese nicht benötigt wird, wurde sie deinstalliert und nach einem obligatorischen Neustart hörten die Fehler auf.

Diese Ereignis-IDs kann es auch mit anderen Windows (Server)-Versionen und anderen Ursachen geben, diese hier war (für mich) zumindest neu.

Andy

Verheiratet, Vater von zwei Kindern, eines an der Hand, eines im Herzen. Schon immer Technik-Freund, seit 2001 in der IT tätig und seit über 10 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen.