KB5015527: פעולות עותק צל המשתמשות ב- VSS במניות SMB מרוחקות מנעו גישה לאחר Windows עדכון מתאריך 14 ביוני 2022

סיכום

לאחר התקנת העדכון של 14 ביוני 2022 או עדכון Windows מאוחר יותר, פעולות הקשורות אל עותקי צל (יצירה או מחיקה) בשרת יישומים המפעיל יישומי שרת עם מודעות ל- VSS המאחסנים נתונים ב- SMB מרוחק 3.0 או מיקומים משותפים של קבצים מתקדמים יותר עלולות להיכשל עבור מיקומים משותפים של SMB המתארחים בשרת קבצים. בעיה זו עלולה להתרחש עקב אחת מהסיבות הבאות:

• פעולת יצירת עותק הצל נכשלת. בעיה זו מתרחשת אם שרת היישומים לא עודכן לעדכון מ- 14 ביוני 2022 Windows אך שרת הקבצים מתעדכן.
  
  כדי לפתור בעיה זו, התקן את העדכון של 14 ביוני 2022 Windows בשרת היישומים וכן את שרת הקבצים.

• החשבון המשמש לביצוע פעולת העתקת הצל הוא חשבון מקומי בעל הרשאות מנהל או אופרטור גיבוי בשרת הקבצים.
  
  כדי לפתור בעיה זו, בצע אחת מהפעולות הבאות:

  • מעבר לחשבון תחום (מומלץ)

  • הפיכת הגבלות מרוחקות של UAC ללא זמינות בשרת הקבצים (לא מומלץ)

• החשבון המשמש לביצוע פעולות העתקה אינו תואם לדרישות ההרשאה עבור מנהלי מערכת או מפעילי גיבוי.
  
  כדי לפתור בעיה זו, השתמש בחשבון תחום שהוא חלק מהקבוצה מנהלי מערכת מקומיים או מפעילי גיבוי בשרת הקבצים.

סיבה

בעיות אלה מתרחשות עקב אכיפה של אבטחה בשירות סוכן מרוחק VSS עבור מיקומים משותפים של קבצים (RVSS) כפי ש טופל על-ידי CVE-2022-30154 | העלאת רמת פגיעות של שירות סוכן עותק צל של שרת הקבצים של Microsoft (RVSS).

מידע נוסף

כדי לפתור את הבעיה, Windows עדכון מתאריך 14 ביוני 2022 או עדכון מאוחר Windows בשרת היישומים וב- File Server. כשל בהתקנת העדכון בשני תפקידי המחשב עלול לגרום לפעולות שבוצעו על-ידי יישומים שפעליו בעבר להפסיק לפעול.

בעיה זו הוצגה על-ידי עדכון Windows מתאריך 14 ביוני 2022.

כדי לפתור בעיות אלה, התקן את Windows העדכון של 14 ביוני 2022 ואילך הן בשרת היישומים והן בשרת הקבצים, או בצע שינויי תצורה כמתואר בסעיף "סיכום". 

הפניות

הגנה על נתונים על מיקומים משותפים של קבצי SMB מרוחקים באמצעות VSS