PowerProtect: Windows FLR-bläddring kan inte komma åt vissa filer med 400 Åtkomst nekad

När du bläddrar bland Windows-filer i FLR-guiden uppstår ett fel när du försöker komma åt vissa mappar för att bläddra till dem:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

När du kommer åt monteringspunkten nedan på den virtuella måldatorn med monteringsanvändaren (antingen AD-användare eller lokal administratör).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Då kommer det att vara möjligt att se och gå igenom dessa mappar utan problem.

Den ursprungliga sökvägen eller katalogerna har inte behörighet för SYSTEM-användaren att komma åt dessa sökvägar, vilket orsakade det här problemet eftersom det är den virtuella måldatorns SYSTEM-användare som används för att bläddra i katalogerna, inte den användare som används för att montera FLR på den virtuella måldatorn.
Microsoft rekommenderar också att SYSTEM-användaren inte tas bort från mappar eller kataloger:
SYSTEM-kontots behörigheter kan tas bort från en fil, men vi rekommenderar inte att du tar bort dem.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Lägg till SYSTEM-användaren i Windows OS-katalogerna och sökvägarna på den ursprungliga värden, gör en ny säkerhetskopia när du har lagt till den här behörigheten så kommer FLR för alla framtida säkerhetskopior som tas efter att den här ändringen gjordes på Windows VM-värden att lyckas för bläddringsåtgärden.

För alla äldre säkerhetskopior som tas när dessa mappar och kataloger inte kan nås av SYSTEM-användaren måste nedanstående lösning följas:
PowerProtect Data Manager: Så här utför du en återställning på filnivå (FLR) när FLR misslyckas eller inte stöds av VM.

NVP vProxy: Så här utför du en återställning på filnivå när FLR misslyckas eller inte stöds av VM.

ELLER

logga in på den virtuella måldatorn efter att ha monterat säkerhetskopian med hjälp av FLR-gränssnittet med monteringsanvändaren.
Gå direkt till monteringspunkten och överför filerna till önskad katalog.
Avbryt FLR-processen när filerna har flyttats. 
Ändra inte sidan i PowerProtect Data Manager när du överför den här informationen eftersom det leder till att FLR demonteras.

Från användarhandboken för PowerProtect Data Manager virtuell maskin:

Om du vill bläddra bland alla diskenheter i en säkerhetskopia ska kopian komma från en virtuell maskin med följande Windows-behörighetsinställningar.
I Avancerade säkerhetsinställningar för den lokala disken
På varje diskenhetsnivå för både SYSTEM och <DATORNAMN>\Administrators Huvudnamn:
○ Skriv: Tillåt
○ Åtkomst: Full kontroll
○ Gäller för: Den här mappen, undermappar och filer
Om någon av källfilerna eller -mapparna saknar SYSTEM och <DATORNAMN>\Administratörer på sökvägen till säkerhetskopian som återställs från, kan det hända att bläddringen på filnivå misslyckas.
Ett fel visas som anger att åtkomst har nekats och att återställningen misslyckas.