PowerProtect: Windows FLR Bla gjennom mislykkes i å få tilgang til enkelte filer med 400 Access denied feil

Når du blar gjennom Windows-filer på FLR-veiviseren, oppstår det en feil når du prøver å få tilgang til bestemte mapper for å bla gjennom dem:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

Når du åpner monteringspunktet nedenfor på mål-VM-en med monteringsbrukeren (enten AD-bruker eller lokal administrator).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Da vil det være mulig å se og gå gjennom disse mappene uten problemer.

Den opprinnelige banen eller katalogene har ikke tillatelser for systembrukeren til å få tilgang til disse banene, noe som forårsaket dette problemet fordi det er mål-VM's SYSTEM-bruker som brukes til å bla gjennom katalogene, ikke brukeren som brukes til å montere FLR til målet VM.
Microsoft anbefaler også at SYSTEM-brukeren ikke fjernes fra mapper eller kataloger:
SYSTEM-kontoens tillatelser kan fjernes fra en fil, men vi anbefaler ikke å fjerne dem.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Legg til SYSTEM-brukeren i Windows-OS-katalogene og -banene på den opprinnelige verten, ta en ny sikkerhetskopi etter at du har lagt til denne tillatelsen, og FLR for alle fremtidige sikkerhetskopier tatt etter at denne endringen ble gjort på Windows VM-verten, vil lykkes for surfeoperasjonen.

For alle eldre sikkerhetskopier som tas når SYSTEM-brukeren ikke får tilgang til disse mappene og katalogene, må du følge den midlertidige løsningen nedenfor:
PowerProtect Data Manager: Slik utfører du en File Level Recovery (FLR) når FLR er sviktende eller ikke støttes av VM.

NVP vProxy: Hvordan utføre en filnivågjenoppretting når FLR svikter eller ikke støttes av VM.

ELLER

Logg på mål-VM-en etter at sikkerhetskopien er montert ved hjelp av FLR-grensesnittet med monteringsbrukeren.
Få direkte tilgang til monteringspunktet og overfør filene til ønsket katalog.
Når filene er flyttet, avbryter du FLR-prosessen. 
Ikke endre siden i PowerProtect Data Manager mens du overfører denne informasjonen, da det fører til at FLR demonteres.

Fra brukerveiledningen for den virtuelle maskinen i PowerProtect Data Manager:

Hvis du vil bla gjennom alle diskstasjonene i en sikkerhetskopi, må kopien være fra en virtuell maskin som har følgende Windows-tillatelsesinnstillinger.
I Avanserte sikkerhetsinnstillinger for den lokale disken
På hvert diskstasjonsnivå for både SYSTEM - og <DATAMASKINNAVN>\Administratorer Principal:
○ Type: Tillat
○ Tilgang: Full kontroll
○ Gjelder for: Denne mappen, undermapper og filer
Hvis noen av kildefilene eller -mappene mangler SYSTEM - og <DATAMASKINNAVN>\Administratorer fra banen til sikkerhetskopien som gjenopprettes fra, kan det hende at gjenopprettingen på filnivå mislykkes.
Det vil være en feil som indikerer at tilgang er nektet og gjenopprettingsoperasjonen mislykkes.