KB5015527: операции теневого копирования с помощью VSS на удаленных общих ресурсах SMB запрещен доступ после установки обновления Windows от 14 июня 2022 г.

Аннотация

После установки обновления от 14 июня 2022 г. или более поздней версии Windows операции, связанные с теневой копией (создание или удаление) на сервере приложений, на котором работают серверные приложения с поддержкой VSS, которые хранят данные в удаленных общих папках SMB 3.0 или более поздних версий, могут завершиться сбоем для общих папок SMB, размещенных на файловом сервере. Эта проблема может возникнуть по одной из следующих причин:

• Операция создания теневого копирования завершается сбоем. Эта проблема возникает, если сервер приложений не был обновлен до обновления 14 июня 2022 Windows но файловые серверы обновлены.
  
  Чтобы устранить эту проблему, установите обновление от 14 июня 2022 г. или Windows на сервере приложений, а также на файловом сервере.

• Учетная запись, используемая для выполнения операции теневого копирования, — это локальная учетная запись с правами администратора или оператора резервного копирования на файловом сервере.
  
  Чтобы устранить эту проблему, выполните одно из следующих действий:

  • Переключение на учетную запись домена (рекомендуется)

  • Отключение удаленных ограничений UAC на файловом сервере (не рекомендуется)

• Учетная запись, используемая для выполнения операций копирования, не соответствует требованиям к привилегиям администраторов или операторов резервного копирования.
  
  Чтобы устранить эту проблему, используйте учетную запись домена, которая входит в группу локальных администраторов или операторов резервного копирования на файловом сервере.

Причина

Эти проблемы возникают из-за принудительного применения безопасности в удаленной службе агента VSS для общих папок (RVSS), которая устранена cVE-2022-30154 | Уязвимость службы теневого копирования файлового сервера (RVSS) к повышению привилегий.

Дополнительная информация

Чтобы устранить эту проблему, установите обновление Windows от 14 июня 2022 г. или более поздней версии Windows как на сервере приложений, так и на файловом сервере. Сбой установки обновления на обеих ролях компьютера может привести к остановке работы операций, выполняемых ранее приложениями.

Эта проблема была введена в Windows от 14 июня 2022 г.

Чтобы устранить эти проблемы, установите дату обновления Windows 14 июня 2022 г. или более поздней версии на сервере приложений и на файловом сервере или внесите изменения в конфигурацию, как описано в разделе "Сводка". 

Ссылки

Защита данных в удаленных общих папках SMB с помощью VSS