PowerProtect: Funkcja Windows FLR Browse nie może uzyskać dostępu do niektórych plików z błędem odmowy dostępu 400

Podczas przeglądania plików systemu Windows w Kreatorze FLR pojawia się błąd podczas próby uzyskania dostępu do niektórych folderów w celu przeglądania ich:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

Podczas uzyskiwania dostępu do poniższego punktu montowania na docelowej maszynie wirtualnej przy użyciu użytkownika instalacji (użytkownika usługi AD lub administratora lokalnego).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Wtedy będzie można przeglądać i przeglądać te foldery bez żadnych problemów.

Oryginalna ścieżka lub katalogi nie mają uprawnień dostępu do tych ścieżek dla użytkownika SYSTEM , co spowodowało ten problem, ponieważ to użytkownik SYSTEM docelowej maszyny wirtualnej jest używany do przeglądania katalogów, a nie użytkownik użyty do zamontowania FLR na docelowej maszynie wirtualnej.
Firma Microsoft zaleca również, aby użytkownik SYSTEM nie był usuwany z folderów lub katalogów:
Uprawnienia konta SYSTEM można usunąć z pliku, ale nie zalecamy ich usuwania.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Dodaj użytkownika SYSTEM do katalogów i ścieżek systemu operacyjnego Windows na oryginalnym hoście, wykonaj nową kopię zapasową po dodaniu tego uprawnienia, a FLR wszystkich przyszłych kopii zapasowych wykonanych po wprowadzeniu tej zmiany na hoście maszyny wirtualnej z systemem Windows zakończy się powodzeniem dla operacji przeglądania.

W przypadku wszystkich starszych kopii zapasowych, wykonywanych, gdy użytkownik SYSTEM nie może uzyskać dostępu do tych folderów i katalogów, należy zastosować następujące obejście problemu:
PowerProtect Data Manager: Sposób wykonania odzyskiwania na poziomie plików (ang. File Level Recovery, FLR), gdy funkcja FLR uległa awarii lub nie jest obsługiwana przez maszynę wirtualną.

NVP vProxy: Sposób wykonania odzyskiwania na poziomie plików, gdy funkcja FLR uległa awarii lub nie jest obsługiwana przez maszynę wirtualną.

LUB

zaloguj się do docelowej maszyny wirtualnej po zamontowaniu kopii zapasowej za pomocą interfejsu użytkownika FLR z zamontowanym użytkownikiem.
Uzyskaj bezpośredni dostęp do punktu montowania i przenieś pliki do wymaganego katalogu.
Po przeniesieniu plików anuluj proces FLR. 
Nie należy zmieniać strony w programie PowerProtect Data Manager podczas przesyłania tych informacji, ponieważ spowoduje to odmontowanie FLR.

Z podręcznika użytkownika maszyny wirtualnej PowerProtect Data Manager:

aby przeglądać wszystkie dyski w kopii zapasowej, kopia powinna pochodzić z maszyny wirtualnej z następującymi ustawieniami uprawnień systemu Windows.
W obszarze Zaawansowane ustawienia zabezpieczeń dysku lokalnego
Na każdym poziomie napędu dysku zarówno dla SYSTEMU, jak i <NAZWA-KOMPUTERA>\Administrator Podmiot
:○ Wpisz: Zezwól
○ Dostęp: Pełna kontrola
○ dotyczy: Ten folder, podfoldery i pliki
Jeśli w którymkolwiek z plików źródłowych lub folderów brakuje SYSTEM i <NAZWA-KOMPUTERA>\Administratorzy w ścieżce przywracanej kopii zapasowej, przeglądanie przywracania z poziomu plików może się nie powieść.
Wystąpi błąd wskazujący, że odmowa dostępu i operacja przywracania kończy się niepowodzeniem.