KB5015527：在安装日期为 2022 年 6 月 14 日的 Windows 更新后，在远程 SMB 共享上使用 VSS 的卷影复制操作被拒绝访问

摘要

在您安装 2022 年 6 月 14 日或更高版本的 Windows 更新后，在存储数据在远程 SMB 3.0 或更高版本文件共享的运行 VSS 感知服务器应用程序的应用程序服务器上进行与卷影副本相关的操作（创建或删除），可能会使件服务器上托管的 SMB 共享失败。 此问题由以下原因之一导致：

• 卷影副本创建操作失败。 如果应用程序服务器尚未更新到 2022 年 6 月 14 日 Windows 更新但文件服务器已更新，则会出现此问题。
  
  要解决此问题，请在应用程序服务器和文件服务器上安装 2022 年 6 月 14 日或更新的 Windows 更新。

• 用于执行卷影复制操作的帐户是在文件服务器上具有管理员或备份操作员权限的本地帐户。
                  
  要解决此问题，请执行以下操作之一：

  • 切换到域帐户（推荐）

  • 在文件服务器上禁用 UAC 远程限制（不推荐）

• 用于执行复制操作的帐户不符合管理员或备份操作员的权限要求。
                  
  要解决此问题，请使用文件服务器上属于本地管理员或备份操作员组的域帐户。

原因

出现这些问题的原因是文件共享远程 VSS (RVSS) 代理服务中的安全实施，如 CVE-2022-30154 | Microsoft 文件服务器卷影复制代理服务 (RVSS) 特权提升漏洞。

更多信息

要解决此问题，请在应用程序服务器和文件服务器上安装日期为 2022 年 6 月 14 日的 Windows 更新或更高版本的 Windows 更新。 未能在两个机器角色上安装更新可能会导致以前工作的应用程序执行的操作停止工作。

此问题由 2022 年 6 月 14 日的 Windows 更新引入。

要解决这些问题，请在应用程序服务器和文件服务器上安装 2022 年 6 月 14 日或更新的 Windows 更新，或者按照“摘要”部分中的说明执行配置更改。 

参考

使用 VSS 保护远程 SMB 文件共享的数据