PowerProtect：Windows FLR 浏览无法访问某些文件，并显示 400 拒绝访问错误

在 FLR 向导上浏览 Windows 文件时，如果尝试访问某些文件夹以浏览到其中，则会发生错误：

Error: 400: failed to update FLR session. Could not get directory contents. Unable to retrieve file list from 'VM Name' (VM IS) path 'FolderPath' offset 0. Unable to perform FLR operation "browse_files" on VM 'FSSRV' (vm-1031). Cannot stat 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'. Create file C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLR25469754941\xxxxxxx\File_Path: Access is denied

使用装载用户（AD 用户或本地管理员）访问目标虚拟机上的以下装载点时。

 'C:\Program Files (x86)\EMC\vProxy FLR Agent\flr\mountpoints\FLRxxxxxxx\File_Path'

然后，可以毫无问题地查看和浏览这些文件夹。

原始路径或目录没有 SYSTEM 用户访问这些路径的权限，这导致了此问题，因为用于浏览目录的是目标虚拟机的 SYSTEM 用户，而不是用于将 FLR 装载到目标虚拟机的用户。
Microsoft 还建议不要从文件夹或目录中删除 SYSTEM 用户：
可以从文件中删除 SYSTEM 帐户的权限，但我们不建议删除它们。
https://learn.microsoft.com/en-us/windows/security/identity-protection/access-control/local-accounts

将 SYSTEM 用户添加到原始主机上的 Windows 操作系统目录和路径，在添加此权限后执行全新备份，在 Windows 虚拟机主机上进行此更改后进行的所有未来备份的 FLR 将成功执行浏览操作。

对于在 SYSTEM 用户无法访问这些文件夹和目录时执行的所有较旧备份，必须遵循以下解决方法：
PowerProtect Data Manager：如何在 FLR 失败或虚拟机不支持时执行文件级恢复 （FLR）。

NVP vProxy：如何在 FLR 失败或虚拟机不支持时执行文件级恢复。

或者

，在装载备份后，使用 FLR UI 以装载用户身份登录到目标虚拟机。
直接访问装载点并将文件传输到所需的目录。
移动文件后，取消 FLR 过程。
传输此信息时，请勿更改 PowerProtect Data Manager 上的页面，因为这会导致 FLR 卸载。

摘自 PowerProtect Data Manager 虚拟机用户指南：

要浏览备份拷贝的所有磁盘驱动器，拷贝应来自具有以下 Windows 权限设置的虚拟机。
在本地磁盘的高级安全设置中，
在 SYSTEM 和 <COMPUTER-NAME>\Administrators 的每个磁盘驱动器级别上，主体：
○ 键入：Allow
○ Access：完全控制
○ 适用于：此文件夹、子文件夹和文件
如果要从中还原的备份拷贝的路径中缺少任何源文件或文件夹 SYSTEM和 <COMPUTER-NAME\Administrators>，则文件级还原浏览可能会失败。
将出现一个错误，指示访问已被拒绝，并且还原操作失败。