PowerProtect: Windows FLR Rowse не вдається отримати доступ до деяких файлів із помилкою 400 Access denied

Під час перегляду файлів Windows за допомогою майстра FLR під час спроби отримати доступ до певних папок для перегляду в них виникає помилка:

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

При доступі до наведеної нижче точки монтування на цільовій віртуальній машині з користувачем монтування (або користувачем AD, або локальним адміністратором).

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

Тоді можна буде без проблем переглядати та перебирати ці папки.

Оригінальний шлях або каталоги не мають дозволів для користувача SYSTEM на доступ до цих шляхів, що спричинило цю проблему, оскільки для перегляду каталогів використовується користувач SYSTEM цільової віртуальної машини, а не користувач, який використовується для підключення FLR до цільової віртуальної машини.
Корпорація Майкрософт також рекомендує не видаляти користувача СИСТЕМИ з папок або каталогів:
дозволи облікового запису SYSTEM можна видалити з файлу, але ми не рекомендуємо їх видаляти.
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

Додайте користувача SYSTEM до каталогів і шляхів ОС Windows на оригінальному хості, зробіть свіжу резервну копію після додавання цього дозволу, і FLR усіх майбутніх резервних копій, зроблених після внесення цієї зміни на хості віртуальної машини Windows, буде успішним для операції перегляду.

Для всіх старих резервних копій, зроблених, коли ці папки та каталоги не можуть бути доступні користувачеві SYSTEM, необхідно дотримуватися наведеного нижче обхідного шляху:
Менеджер даних PowerProtect: Як виконати відновлення на рівні файлу (FLR), коли FLR не працює або не підтримується віртуальною машиною.

NVP vProxy: Як виконати відновлення на рівні файлу, якщо FLR не працює або не підтримується віртуальною машиною.

АБО

увійдіть до цільової віртуальної машини після монтування резервної копії за допомогою інтерфейсу FLR з користувачем монтування.
Отримайте безпосередній доступ до точки монтування та перенесіть файли до потрібного каталогу.
Після переміщення файлів скасуйте процес FLR. 
Не змінюйте сторінку в диспетчері даних PowerProtect під час передачі цієї інформації, оскільки це призводить до демонтування FLR.

З Посібника користувача віртуальної машини PowerProtect Data Manager:

Щоб переглянути всі диски резервної копії, копія повинна бути з віртуальної машини, яка має наступні налаштування дозволів Windows.
У додаткових налаштуваннях безпеки для локального диска
На кожному рівні дисковода для принципала SYSTEM та <COMPUTER-NAME>\Administrators:
○ Введіть: Дозвольте
○ Доступ: Повний контроль
○ застосовується для: Ця папка, вкладені папки та файли
Якщо будь-який із вихідних файлів або папок відсутній SYSTEM and <COMPUTER-NAME>\Administrators на шляху до резервної копії, з якої відновлюється резервна копія, перегляд відновлення на рівні файлу може не вдатися.
З'явиться помилка, яка вказує на те, що доступ було відмовлено і операція відновлення не вдалася.