エラーメッセージ「Cryptographic Servicesは、システムライターオブジェクトのOnidentity（）コールの処理中に失敗しました」は、Windowsイベントログに表示されます。通常はシステムバックアップ中またはボリュームシャドウコピーサービス（VSS）を使用するときに表示されます。この問題は、多くの場合、Microsoft Link-Layer Discovery Protocol（MSLLDP.SYS）ドライバーの許可問題またはシステムディレクトリの誤ったアクセス権にリンクしています。 Although this error may not disrupt backups, it clutters event logs and could indicate underlying permission misconfigurations that might affect other services or security updates.
Microsoft Link-Layer Discoveryプロトコルドライバーの許可を更新します
ステップ1：管理特権を使用してコマンドプロンプトを開きます。プレスWindows + X選択しますWindows Terminal (Admin)またはCommand Prompt (Admin)メニューから。
ステップ2：
sc sdshow mslldp
バックアップ用に出力文字列全体をテキストファイルにコピーします。この文字列は、ドライバーの現在の権限をエンコードします。
ステップ3：権限を変更して、NT AuthorityServiceアカウントがドライバーにアクセスできるようにします。追加(A;;CCLCSWLOCRRC;;;SU)セキュリティ記述子文字列の最後まで、前のステップでコピーした（ただし、S:存在する場合はセクション）。
ステップ4：次のコマンドを使用して更新されたセキュリティ記述子を適用し、置き換えます[YourDescriptor]変更された文字列で：
sc sdset mslldp [YourDescriptor]このステップは、システムとサービスアカウントへの必要なアクセスを付与し、暗号化サービスの障害を引き起こす許可エラーを解決します。
ステップ5：ダウンロードして使用しますaccesschk.exeMicrosoft sysinternalsから許可を確認するには：
accesschk.exe -c mslldp出力はリストする必要がありますR NT AUTHORITYSERVICE許可されたエントリの中で。そうでない場合は、セキュリティ記述子をエラーを再確認してください。
システムディレクトリの誤った権限は、特にVSSシステムライターがアクセスできない場合、このエラーをトリガーすることもできます。%windir%winsxsfilemapsまたは%windir%winsxstempPendingRenamesフォルダー。
ステップ1：管理者としてコマンドプロンプトを開きます。
ステップ2：所有権を取り、これらのコマンドを1つずつ実行することにより、適切な権限を付与します。
takeown /f %windir%winsxstempPendingRenames /a
icacls %windir%winsxstempPendingRenames /grant "NT AUTHORITYSYSTEM:(RX)"
icacls %windir%winsxstempPendingRenames /grant "NT Servicetrustedinstaller:(F)"
icacls %windir%winsxstempPendingRenames /grant BUILTINUsers:(RX)"
takeown /f %windir%winsxsfilemaps* /a
icacls %windir%winsxsfilemaps*.* /grant "NT AUTHORITYSYSTEM:(RX)"
icacls %windir%winsxsfilemaps*.* /grant "NT Servicetrustedinstaller:(F)"
icacls %windir%winsxsfilemaps*.* /grant BUILTINUsers:(RX)"これらのコマンドは、システム、TrustEdInstaller、およびユーザーに必要なアクセス権を復元し、VSSと暗号化サービスが適切に機能できるようにします。
ステップ3：変更を適用するために暗号化サービスを再起動します。
net stop cryptsvc
net start cryptsvc
ステップ4：VSSシステムライターが実行することで安定していることを確認してください。
関連している：
vssadmin list writers
探すSystem Writerそして、その状態があることを確認します[1] Stable。
グループポリシー、セキュリティソフトウェアを確認し、ウィンドウを更新します
グループポリシーの制限またはセキュリティソフトウェアは、必要なアカウントがファイルやドライバーにアクセスするのを防ぎ、暗号化サービスの障害をもたらすことができます。
ステップ1：特にドライバーとファイルアクセスに関するシステムまたはサービスアカウントの許可を制限するルールについては、ローカルおよびドメイングループのポリシーを確認します。
ステップ2：アンチウイルスまたはエンドポイントのセキュリティソリューションがシステムファイルまたはドライバーへのアクセスをブロックしているかどうかを確認します。設定を一時的に無効または調整し、エラーが持続しているかどうかを観察します。
ステップ3：Windows 11が完全に更新されていることを確認してください。 Microsoftは、許可と互換性の問題に対処するパッチを定期的にリリースします。行きますSettings > Windows Updateすべての保留中の更新をインストールします。
代替：バックアップが成功した場合、エラーを無視してください
Microsoft has indicated that this specific error, when tied to the VSS System Writer and the mslldp.sys driver, does not typically interfere with backup operations.バックアップが正常に完了し、イベントログにこのエラーのみが表示されている場合、それを無視することを選択できます。ただし、上記のようにアクセス許可を解決すると、ログから繰り返されるエラーメッセージが削除され、システムの整合性が確保されます。
ドライバーとファイルの許可を更新することにより、Windows 11の暗号化サービスエラーに対処することは、イベントログをクリアするだけでなく、システムのバックアップと更新の潜在的な問題を防ぎます。定期的に許可を確認し、システムを更新し続けることで、最適なパフォーマンスと信頼性を維持することができます。
