PowerProtect：Windows FLR 瀏覽無法存取某些檔案，並出現 400 存取遭拒錯誤

在 FLR 精靈上瀏覽 Windows 檔案時，嘗試存取特定資料夾以瀏覽其中時發生錯誤：

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

使用掛接使用者 （AD 使用者或本機系統管理員） 存取目標虛擬機器上的以下固定點時。

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

然後就可以毫無問題地查看和瀏覽這些資料夾。

原始路徑或目錄沒有 SYSTEM 使用者存取這些路徑的權限，因此造成此問題的是，因為用於瀏覽目錄的是目標虛擬機器 的系統 使用者，而不是用於將 FLR 掛接至目標虛擬機器的使用者。
Microsoft還建議不要從資料夾或目錄中刪除 SYSTEM 使用者：
可以從檔中刪除 SYSTEM 帳戶的許可權，但我們不建議刪除它們。
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

將系統使用者新增至原始主機上的 Windows 作業系統目錄和路徑，新增此權限後進行全新備份，在 Windows VM 主機上進行此變更後所進行的 FLR 將會成功進行瀏覽作業。

針對系統使用者無法存取這些資料夾和目錄時進行的所有較舊備份，必須遵循以下因應措施：
PowerProtect Data Manager：當 FLR 失敗或 VM 不支援時，如何執行檔案層級復原 （FLR）。

NVP vProxy：當 FLR 失敗或 VM 不支援時，如何執行檔案層級復原。

或

或 使用 FLR UI 與掛接使用者一起掛接備份後，登入目標虛擬機器。
直接訪問掛載點並將檔案傳輸到所需的目錄。
檔案移動後，請取消 FLR 程序。
傳輸此資訊時請勿變更 PowerProtect Data Manager 上的頁面，因為這會導致 FLR 卸載。

從 PowerProtect Data Manager 虛擬機器使用者指南中：

若要瀏覽備份複製的所有磁碟機，複本應來自具有下列 Windows 權限設定的虛擬機器。
在本機磁碟
的進階安全性設定中 在系統和<電腦名稱>\系統管理員的每個磁碟機層級 主體：
○ 類型：允許
○ 存取：完全控制
○ 適用於：此資料夾、子資料夾和檔案
如果從中還原備份副本路徑中缺少任何來源檔案或資料夾的 SYSTEM 和 <COMPUTER-NAME\Administrators>，檔案層級還原瀏覽可能會失敗。
將出現一個錯誤，指示訪問已被拒絕並且還原操作失敗。