KB5015527: Операции за копиране в сянка, използващи VSS на отдалечени SMB споделяния, отказан достъп след инсталиране на актуализация на Windows от 14 юни 2022 г.

Обобщена информация

След като инсталирате актуализация от 14 юни 2022 г. или по-нова Windows, операциите, свързани със скрити копия (създаване или изтриване) на Application Server, изпълняващ VSS с оглед на сървърни приложения, които съхраняват данни на отдалечен SMB 3.0 или по-нови файлови дялове, може да са неуспешни за SMB споделяния, хоствани на файлов сървър. Този проблем може да възникне поради една от следните причини:

• Операцията за създаване на скрито копие е неуспешна. Този проблем възниква, ако Application Server не е актуализиран до актуализацията от 14 юни 2022 Windows г., но файловият сървър е актуализиран.
  
  За да решите този проблем, инсталирайте актуализацията от 14 юни 2022 г. или по-нова Windows на сървъра за приложения, както и на файловия сървър.

• Акаунтът, използван за извършване на операцията за скрито копие, е локален акаунт, който има привилегии на администратор или оператор за архивиране на файловия сървър.
  
  За да решите този проблем, направете едно от следните неща:

  • Превключване към акаунт на домейн (препоръчително)

  • Забраняване на отдалечени ограничения на UAC на файловия сървър (не се препоръчва)

• Акаунтът, използван за извършване на операции по копиране, не отговаря на изискванията за привилегии за Администратори или Оператори за архивиране.
  
  За да решите този проблем, използвайте акаунт на домейн, който е част от групата "Локални администратори" или "Оператори за архивиране" на файловия сървър.

Причина

Тези проблеми възникват поради прилагане на защитата в услугата за отдалеченА VSS за споделяне на файлове (RVSS), адресирана от CVE-2022-30154 | Microsoft File Server Shadow Copy Agent Service (RVSS) увеличаване на уязвимостта на привилегиите.

Допълнителна информация

За да отстраните проблема, инсталирайте актуализацията на Windows от 14 юни 2022 г. или по-нова Windows актуализация както на сървъра за приложения, така и на файловия сървър. Неуспешното инсталиране на актуализацията и на двете роли на компютъра може да доведе до спиране на работата на операции, изпълнявани от приложения, които преди това са работили.

Този проблем е представен от Windows актуализации от 14 юни 2022 г.

За да отстраните тези проблеми, инсталирайте датата на актуализацията на Windows 14 юни 2022 г. или по-нова на сървъра за приложения и на файловия сървър или извършете промени в конфигурацията, както е описано в раздела "Резюме". 

Препратки

Защита на данните при отдалечени споделяния на SMB файлове с помощта на VSS