PowerProtect: Windows FLR Browse falha ao acessar alguns arquivos com o erro 400 Access denied

Ao procurar arquivos do Windows no Assistente de FLR, ocorre um erro ao tentar acessar determinadas pastas para navegar nelas:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

Ao acessar o ponto de montagem abaixo na VM de destino com o usuário de montagem (usuário do AD ou administrador local).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Então será possível visualizar e percorrer essas pastas sem problemas.

O caminho ou os diretórios originais não têm permissões para o usuário SYSTEM acessar esses caminhos, o que causou esse problema, pois é o usuário do SISTEMA da VM de destino que é usado para procurar os diretórios, não o usuário usado para montar a FLR na VM de destino.
A Microsoft também recomenda que o usuário SYSTEM não seja removido de pastas ou diretórios:
As permissões da conta SYSTEM podem ser removidas de um arquivo, mas não recomendamos removê-las.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Adicione o usuário SYSTEM aos diretórios e caminhos do sistema operacional Windows no host original, faça um novo backup depois de adicionar essa permissão, e a FLR de todos os backups futuros feitos depois que essa alteração foi feita no host de VM do Windows será bem-sucedida para a operação de navegação.

Para todos os backups mais antigos feitos quando essas pastas e diretórios não podem ser acessados pelo usuário do SISTEMA, a solução temporária abaixo deve ser seguida:
PowerProtect Data Manager: Como executar uma recuperação em nível de arquivo (FLR) quando a FLR estiver falhando ou não for compatível com a VM.

NVP vProxy: Como executar uma recuperação em nível de arquivo quando a FLR estiver falhando ou não for compatível com a VM.

OU

Faça log-in na VM de destino depois de montar o backup usando a interface do usuário FLR com o usuário de montagem.
Acesse o ponto de montagem diretamente e transfira os arquivos para o diretório necessário.
Depois que os arquivos tiverem sido movidos, cancele o processo de FLR. 
Não altere a página no PowerProtect Data Manager ao transferir essas informações, pois isso faz com que a FLR seja desmontada.

No Guia do usuário da máquina virtual do PowerProtect Data Manager:

Para procurar todas as unidades de disco de uma cópia de backup, a cópia deve ser de uma máquina virtual que tenha as seguintes configurações de permissão do Windows.
Em Configurações avançadas de segurança para o disco
local Em cada nível de unidade de disco para o SYSTEM e <COMPUTER-NAME>\Administrators Principal:
○ Digite: Permitir
○ Acesso: Controle
total○ Aplica-se a: Esta pasta, subpastas e arquivos Se algum dos arquivos ou pastas
de origem não tiver SYSTEM e <COMPUTER-NAME>\Administrators no caminho da cópia de backup da qual está sendo feita a restauração, a navegação de restauração em nível de arquivo poderá falhar.
Haverá um erro indicando que o acesso foi negado e a operação de restauração apresentará falha.