PowerProtect: Windows FLR Browse non riesce ad accedere ad alcuni file con errore 400 Accesso negato

Quando si sfogliano i file di Windows nella procedura guidata FLR, si verifica un errore quando si tenta di accedere a determinate cartelle per sfogliarle:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

Quando si accede al mount point riportato di seguito sulla VM di destinazione con l'utente di montaggio (utente AD o amministratore locale).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Quindi sarà possibile visualizzare e consultare queste cartelle senza problemi.

Il percorso o le directory originali non dispongono delle autorizzazioni per l'accesso a questi percorsi da parte dell'utente SYSTEM , il che ha causato questo problema in quanto è l'utente SYSTEM della macchina virtuale di destinazione che viene utilizzato per sfogliare le directory, non l'utente utilizzato per montare il FLR sulla macchina virtuale di destinazione.
Microsoft consiglia inoltre di non rimuovere l'utente SYSTEM dalle cartelle o dalle directory:
Le autorizzazioni dell'account SYSTEM possono essere rimosse da un file, ma non è consigliabile rimuoverle.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Aggiungere l'utente SYSTEM alle directory e ai percorsi del sistema operativo Windows sull host originale, eseguire un nuovo backup dopo aver aggiunto questa autorizzazione e il FLR di tutti i backup futuri eseguiti dopo aver apportato questa modifica sull host VM Windows avrà esito positivo per l'operazione di ricerca.

Per tutti i backup meno recenti eseguiti quando l'utente SYSTEM non può accedere a queste cartelle e directory, è necessario seguire la seguente soluzione alternativa:
PowerProtect Data Manager: Come eseguire un ripristino a livello di file (FLR) quando FLR non riesce o non è supportato dalla VM.

NVP vProxy: Come eseguire un ripristino a livello di file quando FLR ha esito negativo o non è supportato dalla VM.

OPPURE

accedere alla VM di destinazione dopo il mounting del backup utilizzando l'interfaccia utente FLR con l'utente di mounting.
Accedere direttamente al mount point e trasferire i file nella directory richiesta.
Dopo che i file sono stati spostati, annullare il processo FLR. 
Non modificare la pagina di PowerProtect Data Manager durante il trasferimento di queste informazioni in quanto causa l'unmount di FLR.

Dalla Guida utente della macchina virtuale di PowerProtect Data Manager:

Per sfogliare tutte le unità disco di una copia di backup, la copia deve provenire da una macchina virtuale con le seguenti impostazioni di autorizzazione di Windows.
In Impostazioni di protezione avanzate per il disco
locale In ogni livello dell'unità disco sia per SYSTEM <che per COMPUTER-NAME>\Administrators Principal:
○ Digitare: Consenti○
Accesso: Controllo
completo○ Si applica a: Questa cartella, le sottocartelle e i file
Se in uno qualsiasi dei file o delle cartelle di origine mancano SYSTEM e <COMPUTER-NAME>\Administrators nel percorso della copia di backup da cui viene ripristinata, la ricerca del ripristino a livello di file potrebbe non riuscire.
Un errore indica che l'accesso è stato negato e l'operazione di restore non riesce.