Situación:
Cuando inicia el programa de copia de seguridad (en nuestro caso puede ser CATbackup o Beclone), puede experimentar varias instancias del error VSS 8194 en el registro de eventos de la aplicación. A veces, puede ser la raíz de otros problemas que, a su vez, pueden causar la falla de la copia de seguridad.
A continuación explicaremos cómo eliminar este error.
Solución:
El código de error 8194 es un error de "Acceso denegado" causado por la incapacidad de uno o más escritores del sistema VSS para comunicarse con el proceso de solicitud de VSS de copia de seguridad remota a través de las llamadas "COM" expuestas en la interfaz IVssWriterCallback (interfaz de programación de Microsoft para Volume Shadow Servicio).
Este no es un error funcional en el programa de copia de seguridad remota, sino más bien un problema de seguridad causado por escritores VSS seleccionados que se ejecutan como un servicio en las cuentas de "Servicio de red" (o "Servicio local") y no en las cuentas locales. Cuenta de sistema o administrador. De forma predeterminada, para que un servicio de Windows realice una activación COM, debe ejecutarse como sistema local o como miembro del grupo de administradores.
En general, la Copia de seguridad remota no se utiliza para realizar copias de seguridad de los archivos administrados por estos escritores del sistema VSS, por lo que los errores no tienen ningún impacto en el éxito de la copia de seguridad. Sin embargo, los proveedores de servicios administrados suelen estar preocupados por estos mensajes de error recurrentes y, a menudo, se preguntan si las copias de seguridad se están ejecutando correctamente, ya que el evento aparece como un error grave.
Hay dos formas de solucionar el problema:
Tenga en cuenta que es posible que sea necesario reiniciar
La primera es ubicar los escritores de VSS (Inicio > Ejecutar > services.msc) que están equivocados y cambiar la cuenta con la que se ejecutan de Servicio de red a Sistema local. Luego, reinicie el proceso de servicio (o reinicie la computadora) y VSS Writer se ejecutará con los privilegios máximos, eliminando así los errores de devolución de llamada de IVssWriter.
El posible problema de seguridad con este método es que el servicio se ejecutará con un nivel de acceso superior al previsto por Microsoft. Si el proceso de VSS Writer es "pirateado", esto podría ser una debilidad de seguridad. Pero, si no está demasiado preocupado por eso, repita este proceso para cada VSS Writer que genere un error 8194 y no debería experimentar más eventos de error en el funcionamiento normal.
La segunda forma (preferida) de solucionar el problema es realizar un ajuste en los permisos de activación del servicio COM predeterminados, lo que permite que las cuentas de usuario del servicio de red (y posiblemente del servicio local) activen la interfaz de devolución de llamada IVssWriter. Este método tiene la ventaja de solucionar permanentemente el problema en un solo lugar y permitir que los servicios de VSS Writer se ejecuten en el nivel de privilegios que pretendía Microsoft. Cualquier objeto COM al que se acceda (mediante un proceso que se ejecuta como servicio de red) todavía tiene la capacidad de hacer cumplir las restricciones de seguridad que elija.
Haga esta corrección haciendo lo siguiente:
- Inicio > Ejecutar > dcomcnfg. Esto abre la aplicación Servicios de componentes.
- En el panel izquierdo, navegue hasta Servicios de componentes > Computadora > Mi computadora.
- Haga clic derecho en Mi computadora y seleccione propiedades.
- Seleccione la pestaña Seguridad COM y seleccione el botón Editar predeterminado en Permisos de acceso.
- Utilice el botón Agregar… para agregar la cuenta "Servicio de red" a la lista de permisos.
- Verifique que SÓLO esté marcada la casilla Acceso local y haga clic en Aceptar.
- Cierre Servicios de componentes.
- Por último, es necesario reiniciar para realizar los cambios solicitados.