مقدمة
بعد تثبيت تحديثات Windows التي تم إصدارها في 14 أبريل 2026 أو بعد ذلك، قد تواجه بعض تطبيقات النسخ الاحتياطي التابعة لجهة خارجية التي تعتمد على برنامج تشغيل kernel psmounterex.sys حالات فشل عند محاولة تحميل صور القرص أو إدارتها. تتضمن تحديثات Windows هذه تقوية أمان روتينية للمساعدة في حماية الأجهزة عن طريق حظر برامج تشغيل الجهات الخارجية ذات الثغرات الأمنية المعروفة. لمزيد من المعلومات حول ثغرة psmounterex.sys برنامج التشغيل، راجع CVE-2023-43896. تعرف على هذه الحماية في قائمة حظر برامج التشغيل المعرضة للخطر من Microsoft.
ما السلوك الجديد الذي يجب أن أتوقعه؟
قد يلاحظ المستخدمون ومسؤولو تكنولوجيا المعلومات السلوك التالي بعد تثبيت التحديث:
-
قد تفشل تطبيقات النسخ الاحتياطي التي تعتمد على برنامج تشغيل kernel psmounterex.sys في تحميل ملفات صور النسخ الاحتياطي كمحركات أقراص ظاهرية.
-
قد تؤدي محاولة الاستعراض أو الاستعادة من صورة النسخ الاحتياطي إلى حدوث أخطاء أو مهلات.
-
قد تتبع حالات الفشل رسائل خطأ، مثل "فشل النسخ الاحتياطي بسبب انتهاء مهلة Microsoft VSS أثناء إنشاء اللقطة" أو VSS_E_BAD_STATE.
-
قد تظهر عارض الأحداث أخطاء تكامل التعليمات البرمجية التي تشير إلى حظر تحميل psmounterex.sys.
-
قد لا يزال إنشاء النسخ الاحتياطي (النسخ الاحتياطية الكاملة للصورة) ناجحا، ولكن ستفشل عمليات تحميل الصور.
ما الذي تسبب في هذا التغيير في السلوك؟
تم تصميم هذا التغيير المتعمد للسلوك لحماية الأجهزة من الثغرات الأمنية المعروفة في برنامج تشغيل kernel psmounterex.sys. بعد تثبيت تحديثات Windows التي تم إصدارها في 14 أبريل 2026 أو بعد ذلك، سيحظر فرض تكامل التعليمات البرمجية ل Windows تحميل الإصدارات الضعيفة من برنامج التشغيل هذا عند تمكين قائمة حظر برامج التشغيل الضعيفة من Microsoft .
ما الذي يجب أن أتوقعه للمضي قدما؟
سيبقى برنامج تشغيل psmounterex.sys على قائمة حظر برامج التشغيل المعرضة للخطر من Microsoft. ستستمر التطبيقات التي تعتمد على برنامج التشغيل هذا في مواجهة حالات الفشل حتى يتم تحديثها إلى إصدار أحدث يتضمن الحماية المطلوبة.
إذا كان برنامج النسخ الاحتياطي يعتمد على برنامج التشغيل هذا، فقم بتحديث برنامج النسخ الاحتياطي. اتصل بمورد التطبيق إذا لم تكن متأكدا مما إذا كان الإصدار الخاص بك متأثرا أم لا.
كيف أعمل تحديد ما إذا كان برنامج التشغيل محظورا بواسطة قائمة حظر برامج التشغيل المعرضة للخطر من Microsoft؟
إذا اشتبه العملاء في حظر برنامج تشغيل بواسطة قائمة حظر برامج التشغيل المعرضة للخطر من Microsoft، يمكنهم التأكيد عن طريق التحقق من معرف الحدث 3077 في سجل تكامل التعليمات البرمجية التشغيلية. يشير هذا الحدث إلى أنه تم حظر برنامج التشغيل في وضع الإنفاذ وسيتضمن معرف النهج {D2BDA982-CCF6-4344-AC5B-0B44427B6816}.لعرض الحدث:
-
انقر بزر الماوس الأيمن فوق البدء، ثم حدد عارض الأحداث.
-
في الجزء الأيمن، انتقل إلى Applications and Service Logs\Microsoft\Windows\CodeIntegrity\Operational.
-
في الجزء الأوسط، ابحث عن معرف الحدث 3077.
هل هناك تعليمات إضافية للمؤسسات ومسؤولين تكنولوجيا المعلومات؟
إذا كانت مؤسستك بحاجة إلى مساعدة فورية في إدارة هذا التغيير، فالرجاء الاتصال بدعم Microsoft للأعمال.
