PowerProtect. При просмотре FLR в Windows не удается получить доступ к некоторым файлам с ошибкой отказано в доступе 400

При просмотре файлов Windows в мастере FLR возникает ошибка при попытке доступа к определенным папкам для их просмотра:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

При доступе к указанной ниже точке подключения на целевой виртуальной машине с помощью пользователя монтирования (пользователя AD или локального администратора).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Тогда можно будет просматривать и просматривать эти папки без каких-либо проблем.

Исходный путь или каталоги не имеют разрешений для доступа пользователя SYSTEM к этим путям, что вызвало эту проблему, поскольку для просмотра каталогов используется пользователь SYSTEM целевой виртуальной машины, а не пользователь, смонтировавший FLR на целевой виртуальной машине.
Корпорация Microsoft также рекомендует не удалять системного пользователя из папок или каталогов:
Разрешения учетной записи SYSTEM могут быть удалены из файла, но мы не рекомендуем удалять их.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Добавьте системного пользователя в каталоги и пути к ОС Windows на исходном хосте, создайте новую резервную копию после добавления этого разрешения, и FLR всех будущих резервных копий, созданных после внесения этого изменения на хосте виртуальной машины Windows, будет успешно выполнена операция обзора.

Для всех старых резервных копий, созданных, когда эти папки и каталоги недоступны для пользователя SYSTEM, необходимо использовать следующее временное решение:
PowerProtect Data Manager. Как выполнить восстановление на уровне файлов (FLR), если FLR не работает или не поддерживается виртуальной машиной.

NVP vProxy. Как выполнить восстановление на уровне файлов, если FLR не работает или не поддерживается виртуальной машиной.

ИЛИ

войдите в целевую виртуальную машину после монтирования резервной копии с помощью пользовательского интерфейса FLR с пользователем монтирования.
Получите доступ к точке монтирования напрямую и перенесите файлы в нужный каталог.
После перемещения файлов отмените процесс FLR. 
Не изменяйте страницу в PowerProtect Data Manager во время переноса этой информации, так как это приведет к отключению FLR.

Из руководства пользователя виртуальной машины PowerProtect Data Manager.Чтобы

просмотреть все дисковые накопители резервной копии, копия должна быть создана на виртуальной машине со следующими настройками разрешений Windows.
В расширенных настройках безопасности локального диска
На каждом уровне дисков как для СИСТЕМЫ, так и <для COMPUTER-NAME>\Administrators Principal:○ Type:
Разрешить
○ Доступ: Полный доступ
○ Распространяется на: Эта папка, вложенные папки и файлы
Если в пути к резервной копии, из которой восстанавливается резервная копия, отсутствуют какие-либо <> исходные файлы или папки, то восстановление на уровне файлов может завершиться сбоем.
Появится сообщение об ошибке, указывающее на то, что в доступе отказано, и операция восстановления завершится сбоем.