KB5015527: Operasi salinan bayangan menggunakan VSS pada saham SMB jarak jauh ditolak akses setelah menginstal pembaruan Windows tanggal 14 Juni 2022

Berlaku Untuk
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server version 20H2 Windows Server 2022

Ringkasan

Setelah Anda menginstal pembaruan Windows 14 Juni 2022 atau yang lebih baru, operasi yang terkait dengan salinan bayangan (pembuatan atau penghapusan) di Server Aplikasi yang menjalankan Server sadar VSS Aplikasi yang menyimpan data di berbagi file SMB 3.0 jarak jauh atau yang lebih baru mungkin gagal untuk berbagi SMB yang dihosting di Server File. Masalah ini dapat terjadi karena salah satu alasan berikut:

  • Operasi pembuatan salinan bayangan gagal. Masalah ini terjadi jika Server Aplikasi belum diperbarui ke pembaruan Windows 14 Juni 2022, tetapi Server File diperbarui.

    Untuk mengatasi masalah ini, instal pembaruan Windows 14 Juni 2022 atau yang lebih baru di Server Aplikasi serta Server File.

  • Akun yang digunakan untuk melakukan operasi salinan bayangan adalah akun lokal yang memiliki hak istimewa Administrator atau Operator Cadangan di Server File.

    Untuk mengatasi masalah ini, lakukan salah satu hal berikut:

  • Akun yang digunakan untuk melakukan operasi penyalinan tidak mematuhi persyaratan hak istimewa untuk Administrator atau Operator Cadangan.

    Untuk mengatasi masalah ini, gunakan akun domain yang merupakan bagian dari grup Administrator Lokal atau Operator Cadangan di Server File.

Gejala untuk masalah ini

Setelah menginstal pembaruan Windows 14 Juni 2022 atau yang lebih baru, aplikasi cadangan mungkin menerima E_ACCESSDENIED kesalahan saat menjalankan operasi yang terkait dengan pembuatan salinan bayangan. Selain itu, FileShareShadowCopyAgent Event 1013 dicatat di saluran Microsoft-Windows-FileShareShadowCopyAgent/Operational (diaktifkan secara default) di Server File.

Catatan

  • Acara 1013
  • Agen Salinan Bayangan Berbagi File Microsoft Kesalahan: Klien yang tersambung ke server FssAgentRPC tidak memiliki hak istimewa Administrator Lokal atau Operator Cadangan di komputer ini.

Penyebab

Masalah ini terjadi karena penegakan keamanan dalam layanan agen VSS Jarak Jauh untuk Berbagi File (RVSS) seperti yang ditangani oleh CVE-2022-30154 | Kerentanan Elevasi Kerentanan Elevasi Microsoft File Server Shadow Copy Agent Service (RVSS).

Informasi selengkapnya

Untuk mengatasi masalah ini, instal pembaruan Windows tanggal 14 Juni 2022 atau pembaruan Windows yang lebih baru di Server Aplikasi dan di Server File. Kegagalan dalam menginstal pembaruan pada kedua peran komputer dapat menyebabkan operasi yang dilakukan oleh aplikasi yang sebelumnya berfungsi berhenti berfungsi.

Masalah ini diperkenalkan oleh pembaruan Windows tertanggal 14 Juni 2022.

Windows OS Diperkenalkan dalam pembaruan Windows
Windows Server 2022 KB5014678
Windows 10, versi 20H2 KB5014699
Server Windows 2019 KB5014692
Server Windows 2016 KB5014702
Windows Server 2012 R2 KB5014746
Windows Server 2012 KB5014747

Untuk mengatasi masalah ini, instal pembaruan Windows tanggal 14 Juni 2022 atau yang lebih baru di Server Aplikasi dan di Server File atau lakukan perubahan konfigurasi seperti yang dijelaskan di bagian "Ringkasan".

Referensi

Lindungi data di Berbagi File SMB Jarak Jauh menggunakan VSS