Veeam Backup schlägt fehl bei installiertem SentinelOne

Sven Stromann -

Wenn ein Veeam Backup fehlschlägt und SentinelOne auf dem Gerät installiert ist, kann es zu Konflikten kommen. Die Fehlermeldung lautet wie folgt:

Failed to enable DC SafeBoot mode Cannot execute [SetIntegerElement] method of [\\DC01\root\wmi:BcdObject.Id="{b1607e5f-560a-11ee-9343-923b317997fc}",StoreFilePath=""]. COM error: Code: 0xd0000022
Failed to send email notification: The refresh token has expired due to inactivity

Lösung

Um das Problem zu beheben, sind folgende Schritte notwendig:

  1. Öffne CMD als Administrator auf dem betroffenen Gerät (auf dem das Backup fehlschlägt).
  2. Navigiere in das Installationsverzeichnis von SentinelOne:
    cd "C:\Program Files\SentinelOne\SentinelOne Agent [Version]"
    (Hinweis: Ersetze [Version] durch die aktuell installierte Version des SentinelOne-Agenten.)
  3. Führe den folgenden Befehl aus:
    sentinelctl config antiTamperingConfig.allowSignedKnownAndVerifiedToSafeBoot true -k "passphrase"
    (Hinweis: Die Passphrase erhältst du vom SentinelOne-Administrator oder -Provider.)
  4. Überprüfe, ob die Konfiguration erfolgreich geändert wurde:
    sentinelctl config antiTamperingConfig.allowSignedKnownAndVerifiedToSafeBoot
    Die Ausgabe sollte True lauten.
  5. Optional: Ein Neustart des Geräts kann erforderlich sein.
    (In manchen Fällen war ein Neustart jedoch nicht nötig.)
  6. Nach dem vollständigen Laden des Systems: Führe das Veeam Backup erneut aus.

Anmerkung

In meinem Test war kein Neustart des Geräts notwendig, um das Backup erfolgreich auszuführen.