KB5015527:2022 年 6 月 14 日安裝 Windows 更新後,在遠端 SMB 共用使用 VSS 陰影複製操作時,存取遭拒

Applies To
Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 Windows Server version 20H2 Windows Server 2022

摘要

安裝 2022 年 6 月 14 日或更高版本的 Windows 更新後,在執行 VSS 的應用程式伺服器上的與陰影複製有關的作業(建立或刪除)可以感知在遠端 SMB 3.0 或之後版本的檔案共用中儲存資料的伺服器應用程式,可能無法提供在檔案伺服器提供的 SMB 共用。 這個問題可能是因為下列其中一個原因所造成:

  • 陰影複製建立作業失敗。 如果應用程式伺服器尚未更新到 2022 年 6 月 14 日 Windows 更新,但檔案伺服器已更新,則會出現此問題。

    要解決此問題,請在應用程式伺服器和檔案伺服器上安裝 2022 年 6 月 14 日或更新的 Windows 更新。

  • 用於執行陰影複製作業的帳戶是在檔案伺服器中具有管理員或備份操作員權限的本機帳戶。

    要解決此問題,請按照以下作業執行:

  • 用於執行複製作業的帳戶不符合管理員或備份操作員的權限要求。

    要解決此問題,請使用屬於檔案伺服器的本機管理員或備份操作員群組的網域帳戶。

這些問題的症狀

安裝 2022 年 6 月 14 日或更高版本的 Windows 更新後,備份應用程式在執行與建立陰影複製相關的作業時可能會收到錯誤 E_ACCESSDENIED。 此外,檔案伺服器上的 Microsoft-Windows-FileShareShadowCopyAgent/Operational 通道(預設啟用)中記錄了 FileShareShadowCopyAgent 事件 1013。

注意

  • 事件 1013
  • Microsoft 檔案共用陰影複製代理錯誤:連線到 FssAgentRPC 伺服器的用戶端在此電腦中沒有本機管理員或備份操作員權限。

原因

出現這些問題的原因是用於檔案共用的遠端 VSS (RVSS) 代理服務中的安全強制,如 CVE-2022-30154 | Microsoft 檔案伺服器陰影複製代理服務 (RVSS) 特權提升漏洞

其他資訊

要解決此問題,請在應用程式伺服器和檔案伺服器上安裝日期為 2022 年 6 月 14 日的 Windows 更新或更高版本的 Windows 更新。 未能在兩個機器角色中安裝更新可能會導致以前工作的應用程式執行的作業停止工作。

此問題由 2022 年 6 月 14 日的 Windows 更新引入。

Windows OS 在 Windows 更新中引入
Windows Server 2022 KB5014678
Windows 10,版本 20H2 KB5014699
Windows Server 2019 KB5014692
Windows Server 2016 KB5014702
Windows Server 2012 R2 KB5014746
Windows Server 2012 KB5014747

要解決這些問題,請在應用程式伺服器和檔案伺服器上安裝 2022 年 6 月 14 日或之後的 Windows 更新日期,或者按照“摘要”部分中的說明執行設定變更。

參考

使用 VSS 保護遠端 SMB 檔案共用中的資料