Le message d'erreur «Les services cryptographiques ont échoué lors du traitement de l'appel onIdentity () dans l'objet System Writer» apparaît dans les journaux d'événements Windows, généralement pendant les sauvegardes système ou lors de l'utilisation du service de copie d'ombre de volume (VSS). Ce problème est souvent lié à des problèmes d'autorisation avec le pilote de découverte Microsoft Link-Layer Discovery Protocol (MSLLDP.SYS) ou des droits d'accès incorrects sur les répertoires système. Bien que cette erreur ne puisse pas perturber les sauvegardes, elle associe les journaux des événements et pourrait indiquer les erreurs de condamnation d'autorisation sous-jacentes qui pourraient affecter d'autres services ou mises à jour de sécurité.
Mettre à jour les autorisations pour le pilote de protocole de découverte de la couche Microsoft Link
Étape 1:Ouvrez l'invite de commande avec les privilèges administratifs. PresseWindows + Xet sélectionnerWindows Terminal (Admin)ouCommand Prompt (Admin)dans le menu.
Étape 2:Affichez le descripteur de sécurité actuel pour le service MSLLDP en exécutant:
sc sdshow mslldp
Copiez la chaîne de sortie entière dans un fichier texte pour la sauvegarde. Cette chaîne code les autorisations actuelles pour le pilote.
Étape 3:Modifiez les autorisations pour permettre au compte NT Authority Service d'accéder au conducteur. Ajouter(A;;CCLCSWLOCRRC;;;SU)à la fin de la chaîne de descripteur de sécurité que vous avez copiée à l'étape précédente (mais avant toutS:section si elle est présente).
Étape 4:Appliquez le descripteur de sécurité mis à jour à l'aide de la commande suivante, en remplacement[YourDescriptor]avec votre chaîne modifiée:
sc sdset mslldp [YourDescriptor]Cette étape accorde l'accès requis au système et aux comptes de service, en résolvant l'erreur d'autorisation qui provoque l'échec des services cryptographiques.
Étape 5:Télécharger et utiliseraccesschk.exeDe Microsoft Sysinternals pour vérifier les autorisations:
accesschk.exe -c mslldpLa sortie doit être inscriteR NT AUTHORITYSERVICEparmi les entrées autorisées. Sinon, revérifiez votre descripteur de sécurité pour les erreurs.
Autorisations correctes sur les répertoires de fichiers système
Les autorisations incorrectes sur les répertoires système peuvent également déclencher cette erreur, surtout si l'écrivain système VSS ne peut pas accéder à la%windir%winsxsfilemapsou%windir%winsxstempPendingRenamesdossiers.
Étape 1:Ouvrez l'invite de commande en tant qu'administrateur.
Étape 2:Prenez la propriété et accordez les autorisations appropriées en exécutant ces commandes une par une:
takeown /f %windir%winsxstempPendingRenames /a
icacls %windir%winsxstempPendingRenames /grant "NT AUTHORITYSYSTEM:(RX)"
icacls %windir%winsxstempPendingRenames /grant "NT Servicetrustedinstaller:(F)"
icacls %windir%winsxstempPendingRenames /grant BUILTINUsers:(RX)"
takeown /f %windir%winsxsfilemaps* /a
icacls %windir%winsxsfilemaps*.* /grant "NT AUTHORITYSYSTEM:(RX)"
icacls %windir%winsxsfilemaps*.* /grant "NT Servicetrustedinstaller:(F)"
icacls %windir%winsxsfilemaps*.* /grant BUILTINUsers:(RX)"Ces commandes restaurent les droits d'accès nécessaires pour le système, TrustInstaller et les utilisateurs, permettant à VSS et aux services cryptographiques de fonctionner correctement.
Étape 3:Redémarrez les services cryptographiques pour appliquer les modifications:
net stop cryptsvc
net start cryptsvc
Étape 4:Confirmez que l'écrivain du système VSS est maintenant stable en fonctionnant:
EN RAPPORT:
vssadmin list writers
RechercherSystem Writeret s'assurer que son état est[1] Stable.
Vérifiez les politiques de groupe, les logiciels de sécurité et mettez à jour Windows
Les restrictions de stratégie de groupe ou les logiciels de sécurité peuvent empêcher les comptes nécessaires d'accéder aux fichiers et aux pilotes, ce qui entraîne des défaillances de services cryptographiques.
Étape 1:Passez en revue les politiques de groupe local et de domaine pour toutes les règles qui restreignent les autorisations du système ou du compte de service, en particulier concernant l'accès au pilote et aux fichiers.
Étape 2:Vérifiez si des solutions de sécurité antivirus ou terminaux bloquent l'accès aux fichiers système ou aux pilotes. Désactiver ou ajuster temporairement leurs paramètres et observer si l'erreur persiste.
Étape 3:Assurez-vous que Windows 11 est entièrement mis à jour. Microsoft libère périodiquement des correctifs qui résolvent les problèmes d'autorisation et de compatibilité. Aller àSettings > Windows Updateet installer toutes les mises à jour en attente.
Alternative: ignorez l'erreur si les sauvegardes réussissent
Microsoft a indiqué que cette erreur spécifique, lorsqu'elle est liée à l'écrivain système VSS et au pilote MSLLDP.SYS, n'interfère généralement pas avec les opérations de sauvegarde. Si vos sauvegardes se terminent avec succès et que vous ne voyez cette erreur que dans le journal des événements, vous pouvez choisir de le ignorer. Cependant, la résolution des autorisations décrites ci-dessus supprimera les messages d'erreur récurrents de vos journaux et assurera l'intégrité du système.
La lutte contre les erreurs de services cryptographiques dans Windows 11 en mettant à jour les autorisations du pilote et des fichiers efface non seulement les journaux des événements, mais empêche également les problèmes potentiels avec les sauvegardes et les mises à jour du système. Examiner régulièrement les autorisations et maintenir votre système à jour permet de maintenir des performances et une fiabilité optimales.
