PowerProtect: Procházení Windows FLR nezíská přístup k některým souborům s chybou 400 Access denied

Při procházení souborů systému Windows pomocí průvodce FLR dojde k chybě při pokusu o přístup k určitým složkám a jejich procházení:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

Při přístupu k níže uvedenému přípojnému bodu na cílovém virtuálním počítači pomocí připojeného uživatele (uživatel AD nebo místní správce)

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Poté bude možné tyto složky bez problémů prohlížet a procházet.

Původní cesta nebo adresáře nemají oprávnění pro uživatele SYSTEM pro přístup k těmto cestám, což způsobilo tento problém, protože k procházení adresářů se používá uživatel SYSTEM cílového virtuálního počítače, nikoli uživatel použitý k připojení FLR k cílovému virtuálnímu počítači.
Společnost Microsoft také doporučuje, aby uživatel SYSTEM nebyl odebrán ze složek nebo adresářů:
Oprávnění účtu SYSTEM lze ze souboru odebrat, ale nedoporučujeme je odebírat.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Přidejte uživatele SYSTEM do adresářů a cest operačního systému Windows na původním hostiteli, po přidání tohoto oprávnění vytvořte novou zálohu a FLR všech budoucích záloh provedených po provedení této změny na hostiteli virtuálního počítače Windows bude úspěšné pro operaci procházení.

U všech starších záloh, které se pořídí, když uživatel SYSTEM nemá přístup k těmto složkám a adresářům, je třeba dodržet následující zástupné řešení:
PowerProtect Data Manager: Jak provést obnovení na úrovni souborů (FLR), když funkce FLR selhává nebo ji nepodporuje virtuální počítač.

NVP vProxy: Jak provést obnovení na úrovni souboru, když funkce FLR selhává nebo ji nepodporuje virtuální počítač.

NEBO

se po připojení zálohy pomocí uživatelského rozhraní FLR s připojeným uživatelem přihlaste k cílovému virtuálnímu počítači.
Získejte přímý přístup k přípojnému bodu a přeneste soubory do požadovaného adresáře.
Po přesunutí souborů zrušte proces FLR. 
Během přenosu těchto informací neměňte stránku v nástroji PowerProtect Data Manager, protože by došlo k odpojení funkce FLR.

V uživatelské příručce k virtuálnímu počítači v nástroji PowerProtect Data Manager:

Chcete-li procházet všechny diskové jednotky záložní kopie, kopie by měla pocházet z virtuálního počítače s následujícím nastavením oprávnění systému Windows.
V části Upřesnit nastavení zabezpečení místního disku
Na každé úrovni disku pro SYSTEM i <COMPUTER-NAME>\Administrators Principal:
○ Zadejte: Povolit
○ Přístup: Plná kontrola
○ Platí pro: Tato složka, podsložky a soubory
Pokud v cestě obnovované záložní kopie chybí některé zdrojové soubory nebo složky SYSTEM< a COMPUTER-NAME\Administrators>, může dojít k selhání procházení obnovení na úrovni souboru.
Zobrazí se chyba oznamující, že přístup byl odepřen a operace obnovení se nezdaří.