PowerProtect：Windows FLR参照が「400 Access denid」エラーで一部のファイルへのアクセスに失敗する

FLRウィザードでWindowsファイルを参照するときに、特定のフォルダーにアクセスして参照しようとするとエラーが発生します。

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

マウント ユーザー(ADユーザーまたはローカル管理者)を使用してターゲットVM上の以下のマウント ポイントにアクセスする場合。

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

その後、これらのフォルダーを問題なく表示および通過できるようになります。

元のパスまたはディレクトリーには、SYSTEMユーザーがこれらのパスにアクセスする権限がありません。この問題は、ディレクトリーの参照に使用されるターゲットVMのSYSTEMユーザーであり、FLRをターゲットVMにマウントするために使用されるユーザーではないためです。
また、SYSTEMユーザーをフォルダーまたはディレクトリーから削除しないことをお勧めします:
SYSTEMアカウントの権限はファイルから削除できますが、削除することはお勧めしません
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

システム ユーザーを元のホスト上のWindows OSディレクトリーとパスに追加し、この権限を追加した後に新しいバックアップを作成します。Windows VMホストでこの変更が行われた後に取得される今後のすべてのバックアップのFLRは、参照操作で成功します。

SYSTEMユーザーがこれらのフォルダーとディレクトリーにアクセスできない場合に作成されたすべての古いバックアップについては、次の回避策に従う必要があります。
PowerProtect Data Manager: FLRが失敗した場合またはVMでサポートされていない場合にFLR(ファイル レベル リカバリー)を実行する方法

NVP vProxy: 「FLRが失敗した場合またはVMでサポートされていない場合にFLRを実行する方法」を参照してください。

または

マウント ユーザーでFLR UIを使用してバックアップをマウントした後、ターゲットVMにログインします。
マウント ポイントに直接アクセスし、必要なディレクトリーにファイルを転送します。
ファイルが移動されたら、FLRプロセスをキャンセルします。
FLRがアンマウントされる原因となるため、この情報の転送中にPowerProtect Data Managerのページを変更しないでください。

『PowerProtect Data Manager Virtual Machine User Guide』から:

バックアップ コピーのすべてのディスク ドライブを参照するには、次のWindows権限が設定されている仮想マシンからコピーする必要があります
ローカル ディスクのセキュリティの詳細設定
SYSTEMと<COMPUTER-NAME>\Administratorsの両方の各ディスク ドライブ レベルで、プリンシパル:
○」と入力します。許可
○ アクセス: フル コントロール
○ 適用対象: This folder, subfolders, and files
ソース ファイルまたはフォルダーのいずれかに、リストア元のバックアップ コピーのパスに SYSTEM および <COMPUTER-NAME>\Administrators がない場合、ファイル レベルのリストア参照が失敗する可能性があります。
アクセスが拒否され、リストア処理が失敗したことを示すエラーが表示されます。