KB5015527: Schaduwkopiebewerkingen met VSS op externe SMB-shares hebben de toegang geweigerd na de installatie van Windows update van 14 juni 2022

Samenvatting

Nadat u de update van 14 juni 2022 of een latere Windows hebt geïnstalleerd, kunnen bewerkingen met betrekking tot schaduwkopieën (maken of verwijderen) op een toepassingsserver met VSS-compatibele servertoepassingen die gegevens opslaan op externe SMB 3.0- of latere bestandsshares mislukken voor SMB-shares die worden gehost op een bestandsserver. Dit probleem kan een van de volgende oorzaken hebben:

• De bewerking voor het maken van schaduwkopieën mislukt. Dit probleem treedt op als de toepassingsserver niet is bijgewerkt naar de update van 14 juni 2022 Windows, maar de bestandsserver is bijgewerkt.
  
  U kunt dit probleem oplossen door de update van 14 juni 2022 of nieuwere Windows zowel op de toepassingsserver als op de bestandsserver te installeren.

• Het account dat wordt gebruikt om de schaduwkopiebewerking uit te voeren, is een lokaal account met administrator- of Backup operatorbevoegdheden op de bestandsserver.
  
  Ga op een van de volgende manieren te werk om dit probleem op te lossen:

  • Overschakelen naar een domeinaccount (aanbevolen)

  • Externe UAC-beperkingen op de bestandsserver uitschakelen (niet aanbevolen)

• Het account dat wordt gebruikt om kopieerbewerkingen uit te voeren, voldoet niet aan de bevoegdheidsvereisten voor beheerders of Backup operators.
  
  U kunt dit probleem oplossen door een domeinaccount te gebruiken dat deel uitmaakt van de groep Lokale beheerders of Backup Operators op de bestandsserver.

Oorzaak

Deze problemen treden op vanwege het afdwingen van beveiliging in de externe VSS for File Shares (RVSS)-agentservice, zoals opgelost door CVE-2022-30154 | Microsoft File Server Shadow Copy Agent Service (RVSS) Verhoging van beveiligingsprobleem met bevoegdheden.

Meer informatie

Installeer de Windows-update van 14 juni 2022 of een latere Windows update op zowel de toepassingsserver als op de bestandsserver om het probleem op te lossen. Als u de update niet op beide computerrollen installeert, kunnen bewerkingen worden uitgevoerd door toepassingen die eerder hebben gewerkt, niet meer werken.

Dit probleem is geïntroduceerd door de Windows-updates van 14 juni 2022.

Als u deze problemen wilt oplossen, installeert u de Windows updatedatum 14 juni 2022 of later op zowel de toepassingsserver als op de bestandsserver of voert u configuratiewijzigingen uit zoals beschreven in de sectie Samenvatting. 

Verwijzingen

Gegevens op externe SMB-bestandsshares beveiligen met VSS