Veeam Backup schlägt fehl bei installiertem SentinelOne (SafeBoot)

Ist auf einem Domain Controller SentinelOne installiert, kann das Veeam Backup fehlschlagen. Bei der Sicherung von Domain Controllern bereitet Veeam die Startkonfiguration (BCD) so vor, dass ein wiederhergestellter DC im abgesicherten Modus (SafeBoot) startet. Der Manipulationsschutz von SentinelOne blockiert diese Änderung. Veeam meldet dann:

Failed to enable DC SafeBoot mode Cannot execute [SetIntegerElement] method of [\\DC01\root\wmi:BcdObject.Id="{b1607e5f-560a-11ee-9343-923b317997fc}",StoreFilePath=""]. COM error: Code: 0xd0000022

Lösung

1. Öffne auf dem betroffenen Gerät, auf dem das Backup fehlschlägt, CMD als Administrator.

2. Wechsle in das Installationsverzeichnis von SentinelOne. Ersetze [Version] durch die installierte Version des SentinelOne-Agenten.

   CMD Kopieren

   cd "C:\Program Files\SentinelOne\SentinelOne Agent [Version]"

3. Führe den folgenden Befehl aus. Die Passphrase bekommst du vom SentinelOne-Administrator oder -Provider.

   CMD Kopieren

   sentinelctl config antiTamperingConfig.allowSignedKnownAndVerifiedToSafeBoot true -k "passphrase"

4. Prüfe, ob die Konfiguration geändert wurde. Die Ausgabe muss True lauten.

   CMD Kopieren

   sentinelctl config antiTamperingConfig.allowSignedKnownAndVerifiedToSafeBoot

5. Starte das Gerät bei Bedarf neu.

6. Führe das Veeam Backup erneut aus, sobald das System vollständig geladen ist.

Hinweis

Ein Neustart kann erforderlich sein, ist aber nicht immer nötig. In meinem Test lief das Backup auch ohne Neustart durch.