KB ID: | 4376 |
Product: |
Veeam Backup & Replication Veeam ONE Veeam Agent for Microsoft Windows Veeam Management Pack for Microsoft System Center Veeam Recovery Orchestrator |
Published: | 2022-11-04 |
Last Modified: | 2025-03-07 |
Languages: | EN |
この記事で議論されている問題は、Veeamのエラーのみに基づいて特定されるのではなく、WindowsイベントID# 10036との関連によって特定されるものです。このイベントでは次のようなメッセージが表示されます。
The server-side authentication level policy does not allow the user from address <IP> to activate DCOM server.
Please raise the activation authentication level at least to RPC_AUTHN_LEVEL_PKT_INTEGRITY in client application.
この記事で言及されているVeeam製品のエラーは他の理由で発生する可能性もあります。しかし、WindowsイベントID# 10036と同時に発生する場合、根本原因はDCOMハードニングによるものです。
2022年6月14日以降、Hyper-V、Veeam Backup & Replication、およびその他のWindowsベースのサーバーへのDCOM接続は、Microsoft CVE-2021-26414セキュリティ更新プログラムのインストールすることで有効化されるDCOMハードニングポリシーの影響を受ける可能性があります。
以下は、この影響を受けるVeeam製品で表示される可能性のあるエラーの例です:
このエラー例のリストはすべてを網羅しているわけではありません。WindowsイベントID 10036を確認することが重要です。
Failed to call RPC function 'HviCreateVmRecoverySnapshot'
Failed to connect to cluster <clustername> Failed to create Hyper-V Cluster Wmi utils: Access denied or timeout expired. Check if you have local administrator privileges on computer '<clustername>'. Possible reason: Specified host is not a cluster node.
Failed to connect to host vmhost2 Access denied or timeout expired. Check if you have local administrator privileges on computer '<hostname>'. Possible reasons: 1. Invalid credentials. 2. Specified host is not a Hyper-V server.
注意:この記事で示されているエラーは他の要因で発生することもあります。
Windows イベントID #10036が同時に発生している場合にこの記事の内容を適用してください。
注意:この記事で示されているエラーは他の要因で発生することもあります。
Windows イベントID #10036が同時に発生している場合にこの記事の内容を適用してください。
Failed to connect to cluster 'CLUSTERNAME.contoso.com'.
System.UnauthorizedAccessException:'Access denied. (Exception from HRESULT : 0x80070005 (E_ACCESSDENIED))'
Failed to connect to the server. Specified user is invalid or does not have enough permissions on the server.
アップデートのリリース | 動作の変更 |
2021年6月8日 | ハードニングの変更がデフォルトで無効になるが、レジストリキーを使用して有効にできるようになる。 |
2022年6月14日 | ハードニングの変更がデフォルトで有効になるが、レジストリキーを使用して無効にすることができる。 |
2023年3月14日 | ハードニングの変更が有効になり、無効にすることはできません。これにより、環境内のハードニング変更とアプリケーションの互換性の問題を解決する必要があります。 |
しかし、基盤となるWindowsオペレーティングシステムに必要なセキュリティ更新プログラムがインストールされていない場合、DCOM接続にて異なる認証レベルが使用され、認証に失敗する可能性があります。たとえば、ある Windows マシンでは、更新プログラムがインストールされていないため、ハードニングの変更が無効になっているが、別の Windows マシンでは、更新プログラムがインストールされているため、DCOM のハードニングが有効になっている可能性があります。このような状況でDCOM認証の失敗が発生すると、イベント#10036が発生し、以下のメッセージが表示されます:
Please raise the activation authentication level at least to RPC_C_AUTHN_LEVEL_PKT_INTEGRITY in client application
(クライアントアプリケーションでアクティベーション認証のレベルを少なくともRPC_C_AUTHN_LEVEL_PKT_INTEGRITYまで上げてください。)
すべてのVeeam製品は、このDCOMの変更に対応しており、Packet Integrity DCOM認証を使用します。それが有効に機能するためには、Windows OS側でアップデートが適用されていなければなりません。
これらの問題を解決するには、すべてのWindowsベースのサーバーにDCOM ハードニングアップデートがインストールされていることを確認してください。次の記事の一番下にあるリストを参照してください: KB5004442-Manage changes for Windows DCOM Server Security Feature Bypass (CVE-2021-26414)
このページに記載されている更新プログラムは、将来の更新プログラムに包含される可能性があります。詳細については、Windows DCOM Server Security Feature Bypass CVE-2021-26414を確認してください。
注意:
このフォームは、ナレッジベースに対するご意見専用となっております。ソフトウェアでお困りの場合は、サポートケースを作成してください。