KB5015527：2022 年 6 月 14 日安裝 Windows 更新後，在遠端 SMB 共用使用 VSS 陰影複製操作時，存取遭拒

摘要

安裝 2022 年 6 月 14 日或更高版本的 Windows 更新後，在執行 VSS 的應用程式伺服器上的與陰影複製有關的作業（建立或刪除）可以感知在遠端 SMB 3.0 或之後版本的檔案共用中儲存資料的伺服器應用程式，可能無法提供在檔案伺服器提供的 SMB 共用。 這個問題可能是因為下列其中一個原因所造成：

• 陰影複製建立作業失敗。 如果應用程式伺服器尚未更新到 2022 年 6 月 14 日 Windows 更新，但檔案伺服器已更新，則會出現此問題。
  
  要解決此問題，請在應用程式伺服器和檔案伺服器上安裝 2022 年 6 月 14 日或更新的 Windows 更新。

• 用於執行陰影複製作業的帳戶是在檔案伺服器中具有管理員或備份操作員權限的本機帳戶。                 
                  
  要解決此問題，請按照以下作業執行：

  • 切換到網域帳戶（推薦）

  • 在檔案伺服器上停用 UAC 遠端限制（不推薦）

• 用於執行複製作業的帳戶不符合管理員或備份操作員的權限要求。                 
                  
  要解決此問題，請使用屬於檔案伺服器的本機管理員或備份操作員群組的網域帳戶。

原因

出現這些問題的原因是用於檔案共用的遠端 VSS (RVSS) 代理服務中的安全強制，如 CVE-2022-30154 | Microsoft 檔案伺服器陰影複製代理服務 (RVSS) 特權提升漏洞。

其他相關資訊

要解決此問題，請在應用程式伺服器和檔案伺服器上安裝日期為 2022 年 6 月 14 日的 Windows 更新或更高版本的 Windows 更新。 未能在兩個機器角色中安裝更新可能會導致以前工作的應用程式執行的作業停止工作。

此問題由 2022 年 6 月 14 日的 Windows 更新引入。

要解決這些問題，請在應用程式伺服器和檔案伺服器上安裝 2022 年 6 月 14 日或之後的 Windows 更新日期，或者按照“摘要”部分中的說明執行設定變更。 

參考

使用 VSS 保護遠端 SMB 檔案共用中的資料