KB5015527: operacije kopiranja u sjeni koje koriste VSS na udaljenim zajedničkim SMB zajedničkim korištenjem odbijen je pristup nakon instalacije ažuriranja Windows od 14. lipnja 2022.

Sažetak

Kada instalirate ažuriranje od 14. lipnja 2022. ili novije ažuriranje sustava Windows, operacije povezane s kopijama u sjeni (stvaranje ili brisanje) na poslužitelju aplikacije na kojem se koriste poslužiteljske aplikacije koje koriste VSS koje pohranjuju podatke na udaljenom SMB 3.0 ili novijim zajedničkim korištenjem datoteka možda neće uspjeti za zajedničko korištenje SMB-a hostiranog na datotečnom poslužitelju. Taj se problem može pojaviti zbog jednog od sljedećih razloga:

• Operacija stvaranja kopije u sjeni ne uspijeva. Taj se problem pojavljuje ako poslužitelj aplikacije nije ažuriran na ažuriranje ažuriranja od 14. lipnja 2022. Windows, ali se datotečni poslužitelj ažurira.
  
  Da biste riješili taj problem, instalirajte ažuriranje od 14. lipnja 2022. ili novije Windows na poslužitelj aplikacije i datotečni poslužitelj.

• Račun koji se koristi za izvođenje operacije kopiranja u sjeni lokalni je račun koji ima ovlasti administratora ili operatora sigurnosnog kopiranja na datotečnom poslužitelju.
  
  Da biste riješili taj problem, učinite nešto od sljedećeg:

  • Prelazak na domenski račun (preporučeno)

  • Onemogućivanje UAC udaljenih ograničenja na datotečnom poslužitelju (ne preporučuje se)

• Račun koji se koristi za izvođenje operacija kopiranja nije u skladu s preduvjetima privilegija za administratore ili operatore sigurnosnih kopija.
  
  Da biste riješili taj problem, koristite račun domene koji je dio grupe Lokalni administratori ili Operatori sigurnosne kopije na datotečnom poslužitelju.

Uzrok

Ti se problemi pojavljuju zbog provođenja sigurnosti u servisu agenta udaljenog VSS-a za zajedničko korištenje datoteka (RVSS) na način koji je rješavao CVE-2022-30154 | Microsoft File Server Shadow Copy Agent Service (RVSS) Elevation of Privilege Vulnerability.

Dodatne informacije

Da biste riješili problem, instalirajte ažuriranje Windows od 14. lipnja 2022. ili novije ažuriranje Windows na poslužitelj aplikacije i na datotečnom poslužitelju. Instalacija ažuriranja na obje uloge na računalu mogla bi uzrokovati operacije koje su izvodile aplikacije koje su prethodno radile na prestanak rada.

Taj je problem uveden ažuriranjem Windows od 14. lipnja 2022.

Da biste riješili te probleme, instalirajte datum ažuriranja sustava Windows 14. lipnja 2022. ili novije na poslužitelj aplikacije i na datotečnom poslužitelju ili izvršite promjene konfiguracije kao što je opisano u odjeljku "Sažetak". 

Reference

Zaštita podataka na udaljenim zajedničkim korištenjem SMB datoteka pomoću VSS-a