为C盘创建卷影副本不成功，提示出现灾难性错误。其它分区则能正常创建。日志中相关的错误提示如下：
事件类型: 错误
事件来源: VSS
事件种类: 无
事件 ID: 12298
日期: 2014-12-01
事件: 10:45:40
用户: N/A
计算机:
描述:
卷影复制服务错误: 卷 \\?\Volume{9e501757-04df-11dd-897f-806e6f6e6963}\ 上的卷影副本创建期间无法保留 I/O 写入。 卷影副本集中的卷索引是 0。错误细节: Open[0x00000000]、Flush[0x00000000]、Release[0x80042314]、OnRun[0x00000000]。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 2d 20 43 6f 64 65 3a 20 - Code:
0008: 43 4f 52 4c 4f 56 4c 43 CORLOVLC
0010: 30 30 30 30 30 39 36 34 00000964
0018: 2d 20 43 61 6c 6c 3a 20 - Call:
0020: 43 4f 52 4c 4f 56 4c 43 CORLOVLC
0028: 30 30 30 30 30 38 36 36 00000866
0030: 2d 20 50 49 44 3a 20 20 - PID:
0038: 30 30 30 30 36 37 33 32 00006732
0040: 2d 20 54 49 44 3a 20 20 - TID:
0048: 30 30 30 30 34 38 34 30 00004840
0050: 2d 20 43 4d 44 3a 20 20 - CMD:
0058: 43 3a 5c 57 49 4e 44 4f C:\WINDO
0060: 57 53 5c 53 79 73 74 65 WS\Syste
0068: 6d 33 32 5c 76 73 73 76 m32\vssv
0070: 63 2e 65 78 65 20 20 20 c.exe
0078: 2d 20 55 73 65 72 3a 20 - User:
0080: 4e 54 20 41 55 54 48 4f NT AUTHO
0088: 52 49 54 59 5c 53 59 53 RITY\SYS
0090: 54 45 4d 20 20 20 20 20 TEM
0098: 2d 20 53 69 64 3a 20 20 - Sid:
00a0: 53 2d 31 2d 35 2d 31 38 S-1-5-18
另外一个提示：
事件类型: 错误
事件来源: VSS
事件种类: 无
事件 ID: 12289
日期: 2014-12-01
事件: 10:45:18
用户: N/A
计算机:
描述:
卷影复制服务错误: 意外错误 WaitForMultipleObjects(1,00759270,1,120000) == 0x00000102。hr = 0x8000ffff。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 2d 20 43 6f 64 65 3a 20 - Code:
0008: 43 4f 52 4c 4f 56 4c 43 CORLOVLC
0010: 30 30 30 30 30 37 34 37 00000747
0018: 2d 20 43 61 6c 6c 3a 20 - Call:
0020: 43 4f 52 4c 4f 56 4c 43 CORLOVLC
0028: 30 30 30 30 30 35 39 39 00000599
0030: 2d 20 50 49 44 3a 20 20 - PID:
0038: 30 30 30 30 36 37 33 32 00006732
0040: 2d 20 54 49 44 3a 20 20 - TID:
0048: 30 30 30 30 34 38 34 30 00004840
0050: 2d 20 43 4d 44 3a 20 20 - CMD:
0058: 43 3a 5c 57 49 4e 44 4f C:\WINDO
0060: 57 53 5c 53 79 73 74 65 WS\Syste
0068: 6d 33 32 5c 76 73 73 76 m32\vssv
0070: 63 2e 65 78 65 20 20 20 c.exe
0078: 2d 20 55 73 65 72 3a 20 - User:
0080: 4e 54 20 41 55 54 48 4f NT AUTHO
0088: 52 49 54 59 5c 53 59 53 RITY\SYS
0090: 54 45 4d 20 20 20 20 20 TEM
0098: 2d 20 53 69 64 3a 20 20 - Sid:
00a0: 53 2d 31 2d 35 2d 31 38 S-1-5-18
00a8: 2d 20 45 72 72 6f 72 3a - Error:
00b0: 57 61 69 74 46 6f 72 4d WaitForM
00b8: 75 6c 74 69 70 6c 65 4f ultipleO
00c0: 62 6a 65 63 74 73 28 31 bjects(1
00c8: 2c 30 30 37 35 39 32 37 ,0075927
00d0: 30 2c 31 2c 31 32 30 30 0,1,1200
00d8: 30 30 29 20 3d 3d 20 30 00) == 0
00e0: 78 30 30 30 30 30 31 30 x0000010
00e8: 32 20 20 20 20 20 20 20 2
事件类型: 错误
事件来源: VSS
事件种类: 无
事件 ID: 1
日期: 2014-12-01
事件: 10:42:01
用户: N/A
计算机:
描述:
卷影复制服务初始化错误: 无法启动控件调度程序[0x80070427]。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 2d 20 43 6f 64 65 3a 20 - Code:
0008: 20 43 4f 52 53 56 43 43 CORSVCC
0010: 30 30 30 30 30 32 30 38 00000208
0018: 2d 20 43 61 6c 6c 3a 20 - Call:
0020: 20 43 4f 52 53 56 43 43 CORSVCC
0028: 30 30 30 30 30 31 39 35 00000195
0030: 2d 20 50 49 44 3a 20 20 - PID:
0038: 30 30 30 30 35 35 36 34 00005564
0040: 2d 20 54 49 44 3a 20 20 - TID:
0048: 30 30 30 30 34 38 30 30 00004800
0050: 2d 20 43 4d 44 3a 20 20 - CMD:
0058: 56 73 73 76 63 20 2f 52 Vssvc /R
0060: 65 67 69 73 74 65 72 20 egister
0068: 2d 20 55 73 65 72 3a 20 - User:
0070: 43 4e 5a 48 30 31 5c 61 CNZH01\a
0078: 64 6d 69 6e 69 73 74 72 dministr
0080: 61 74 6f 72 20 20 20 20 ator
0088: 2d 20 53 69 64 3a 20 20 - Sid:
0090: 53 2d 31 2d 35 2d 32 31 S-1-5-21
0098: 2d 32 32 37 36 31 37 37 -2276177
00a0: 35 35 30 2d 32 38 35 38 550-2858
00a8: 39 37 33 39 36 37 2d 31 973967-1
00b0: 35 39 36 39 35 38 36 36 59695866
00b8: 38 2d 35 30 30 20 20 20 8-500
事件类型: 错误
事件来源: VSS
事件种类: 无
事件 ID: 12289
日期: 2014-12-01
事件: 10:34:02
用户: N/A
计算机:
描述:
卷影复制服务错误: 意外错误 DeleteService(hService)。hr = 0x80070430。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 2d 20 43 6f 64 65 3a 20 - Code:
0008: 53 50 52 53 57 50 52 43 SPRSWPRC
0010: 30 30 30 30 30 39 31 32 00000912
0018: 2d 20 43 61 6c 6c 3a 20 - Call:
0020: 53 50 52 53 57 50 52 43 SPRSWPRC
0028: 30 30 30 30 30 38 36 37 00000867
0030: 2d 20 50 49 44 3a 20 20 - PID:
0038: 30 30 30 30 37 30 37 36 00007076
0040: 2d 20 54 49 44 3a 20 20 - TID:
0048: 30 30 30 30 37 39 39 32 00007992
0050: 2d 20 43 4d 44 3a 20 20 - CMD:
0058: 72 65 67 73 76 72 33 32 regsvr32
0060: 20 2f 69 20 73 77 70 72 /i swpr
0068: 76 2e 64 6c 6c 20 20 20 v.dll
0070: 2d 20 55 73 65 72 3a 20 - User:
0078: 43 4e 5a 48 30 31 5c 61 CNZH01\a
0080: 64 6d 69 6e 69 73 74 72 dministr
0088: 61 74 6f 72 20 20 20 20 ator
0090: 2d 20 53 69 64 3a 20 20 - Sid:
0098: 53 2d 31 2d 35 2d 32 31 S-1-5-21
00a0: 2d 32 32 37 36 31 37 37 -2276177
00a8: 35 35 30 2d 32 38 35 38 550-2858
00b0: 39 37 33 39 36 37 2d 31 973967-1
00b8: 35 39 36 39 35 38 36 36 59695866
00c0: 38 2d 35 30 30 20 20 20 8-500
00c8: 2d 20 45 72 72 6f 72 3a - Error:
00d0: 44 65 6c 65 74 65 53 65 DeleteSe
00d8: 72 76 69 63 65 28 68 53 rvice(hS
00e0: 65 72 76 69 63 65 29 20 ervice)
事件类型:
错误
事件来源:
VSS
事件种类:
无
事件 ID:
12289
日期:
2014-12-01
事件:
10:34:02
用户:
N/A
计算机:
描述:
卷影复制服务错误: 意外错误 CreateService(swprv,Microsoft Software Shadow Copy Provider,SERVICE_CHANGE_CONFIG,SERVICE_WIN32_OWN_PROCESS,SERVICE_ERROR_NORMAL,%SystemRoot%\System32\svchost.exe -k swprv,RPCSS)。hr = 0x80070430。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数据:
0000: 2d 20 43 6f 64 65 3a 20 - Code:
0008: 53 50 52 53 57 50 52 43 SPRSWPRC
0010: 30 30 30 30 30 38 30 38 00000808
0018: 2d 20 43 61 6c 6c 3a 20 - Call:
0020: 53 50 52 53 57 50 52 43 SPRSWPRC
0028: 30 30 30 30 30 37 35 31 00000751
0030: 2d 20 50 49 44 3a 20 20 - PID:
0038: 30 30 30 30 37 30 37 36 00007076
0040: 2d 20 54 49 44 3a 20 20 - TID:
0048: 30 30 30 30 37 39 39 32 00007992
0050: 2d 20 43 4d 44 3a 20 20 - CMD:
0058: 72 65 67 73 76 72 33 32 regsvr32
0060: 20 2f 69 20 73 77 70 72 /i swpr
0068: 76 2e 64 6c 6c 20 20 20 v.dll
0070: 2d 20 55 73 65 72 3a 20 - User:
0078: 43 4e 5a 48 30 31 5c 61 CNZH01\a
0080: 64 6d 69 6e 69 73 74 72 dministr
0088: 61 74 6f 72 20 20 20 20 ator
0090: 2d 20 53 69 64 3a 20 20 - Sid:
0098: 53 2d 31 2d 35 2d 32 31 S-1-5-21
00a0: 2d 32 32 37 36 31 37 37 -2276177
00a8: 35 35 30 2d 32 38 35 38 550-2858
00b0: 39 37 33 39 36 37 2d 31 973967-1
00b8: 35 39 36 39 35 38 36 36 59695866
00c0: 38 2d 35 30 30 20 20 20 8-500
00c8: 2d 20 45 72 72 6f 72 3a - Error:
00d0: 43 72 65 61 74 65 53 65 CreateSe
00d8: 72 76 69 63 65 28 73 77 rvice(sw
00e0: 70 72 76 2c 4d 69 63 72 prv,Micr
00e8: 6f 73 6f 66 74 20 53 6f osoft So
00f0: 66 74 77 61 72 65 20 53 ftware S
00f8: 68 61 64 6f 77 20 43 6f hadow Co
0100: 70 79 20 50 72 6f 76 69 py Provi
0108: 64 65 72 2c 53 45 52 56 der,SERV
0110: 49 43 45 5f 43 48 41 4e ICE_CHAN
0118: 47 45 5f 43 4f 4e 46 49 GE_CONFI
0120: 47 2c 53 45 52 56 49 43 G,SERVIC
0128: 45 5f 57 49 4e 33 32 5f E_WIN32_
0130: 4f 57 4e 5f 50 52 4f 43 OWN_PROC
0138: 45 53 53 2c 53 45 52 56 ESS,SERV
0140: 49 43 45 5f 45 52 52 4f ICE_ERRO
0148: 52 5f 4e 4f 52 4d 41 4c R_NORMAL
0150: 2c 25 53 79 73 74 65 6d ,%System
0158: 52 6f 6f 74 25 5c 53 79 Root%\Sy
0160: 73 74 65 6d 33 32 5c 73 stem32\s
0168: 76 63 68 6f 73 74 2e 65 vchost.e
0170: 78 65 20 2d 6b 20 73 77 xe -k sw
0178: 70 72 76 2c 52 50 43 53 prv,RPCS
0180: 53 29 20 20 20 20 20 20 S)
