KB5015527: Skuggkopieringsåtgärder med VSS på fjärranslutna SMB-resurser nekad åtkomst efter installation av Windows-uppdateringen daterad 14 juni 2022

Gäller för
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server version 20H2 Windows Server 2022

Sammanfattning

När du har installerat Windows-uppdateringen från 14 juni 2022 eller en senare kan åtgärder som rör skuggkopior (skapande eller borttagning) på en programserver som kör VSS-medvetna serverprogram som lagrar data på fjärranslutna SMB 3.0 eller senare filresurser misslyckas för SMB-resurser som finns på en filserver. Det här problemet kan uppstå på grund av någon av följande orsaker:

  • Det går inte att skapa skuggkopian. Det här problemet uppstår om programservern inte har uppdaterats till Windows-uppdateringen från den 14 juni 2022, men filservern är uppdaterad.

    Lös problemet genom att installera Windows-uppdateringen från 14 juni 2022 eller senare på både programservern och filservern.

  • Det konto som används för att utföra skuggkopieringsåtgärden är ett lokalt konto som har administratörs- eller säkerhetskopieringsoperatörsbehörighet på filservern.

    Lös problemet genom att göra något av följande:

  • Det konto som används för att utföra kopieringsåtgärder uppfyller inte behörighetskraven för administratörer eller ansvariga för säkerhetskopiering.

    Lös problemet genom att använda ett domänkonto som ingår i gruppen Lokala administratörer eller Ansvariga för säkerhetskopiering på filservern.

Symptom på dessa problem

När du har installerat Windows-uppdateringen från 14 juni 2022 eller senare kan säkerhetskopieringsprogram få ett felmeddelande E_ACCESSDENIED när åtgärder som rör skapande av skuggkopior körs. Dessutom loggas en FileShareShadowCopyAgent-händelse 1013 i kanalen Microsoft-Windows-FileShareShadowCopyAgent/Operational (aktiverad som standard) på filservern.

Obs

  • Händelse 1013
  • Microsoft File Share Shadow Copy Agent Error: Klienten som ansluter till FssAgentRPC-servern hade inte lokal administratörs- eller säkerhetskopieringsoperatörsbehörighet på den här datorn.

Orsak

Dessa problem uppstår på grund av säkerhetstillämpning i agenttjänsten Remote VSS for File Shares (RVSS) enligt CVE-2022-30154 | Microsoft File Server Shadow Copy Agent Service (RVSS) säkerhetsrisk med utökade privilegier.

Mer information

Lös problemet genom att installera Windows-uppdateringen daterad 14 juni 2022 eller en senare Windows-uppdatering på både programservern och på filservern. Om uppdateringen inte kunde installeras på båda datorrollerna kan det leda till att åtgärder som utförs av program som tidigare fungerade slutar fungera.

Det här problemet introducerades i Windows-uppdateringarna daterade 14 juni 2022.

Windows OS Introducerades i Windows Update
Windows Server 2022 KB5014678
Windows 10, version 20H2 KB5014699
Windows Server 2019 KB5014692
Windows Server 2016 KB5014702
Windows Server 2012 R2 KB5014746
Windows Server 2012 KB5014747

Lös dessa problem genom att installera Windows-uppdateringsdatumet 14 juni 2022 eller senare på både programservern och på filservern eller utföra konfigurationsändringar enligt beskrivningen i avsnittet "Sammanfattning".

Referenser

Skydda data på fjärranslutna SMB-filresurser med VSS