Einführung
Nach der Installation von Windows-Updates, die am oder nach dem 14. April 2026 veröffentlicht wurden, treten bei bestimmten Sicherungsanwendungen von Drittanbietern, die auf dem Kerneltreiber psmounterex.sys basieren, möglicherweise Fehler auf, wenn sie versuchen, Datenträgerimages bereitzustellen oder zu verwalten. Diese Windows-Updates enthalten routinemäßige Sicherheitshärtungen, um Geräte durch Blockieren von Drittanbietertreibern mit bekannten Sicherheitsrisiken zu schützen. Weitere Informationen zum Sicherheitsrisiko des psmounterex.sys Treibers finden Sie unter CVE-2023-43896. Weitere Informationen zu diesen Schutzmaßnahmen finden Sie auf der Microsoft-Sperrliste für anfällige Treiber.
Welches neue Verhalten ist zu erwarten?
Benutzer und IT-Administratoren können nach der Installation des Updates das folgende Verhalten beobachten:
- Sicherungsanwendungen, die auf dem Kerneltreiber basierenpsmounterex.sys können möglicherweise keine Sicherungsimagedateien als virtuelle Laufwerke bereitstellen.
- Der Versuch, ein Backup-Image zu durchsuchen oder wiederherzustellen, kann zu Fehlern oder Timeouts führen.
- Auf Fehler können Fehlermeldungen folgen, z. B. "Die Sicherung ist fehlgeschlagen, da bei Microsoft VSS während der Erstellung der Momentaufnahme eine Zeitüberschreitung aufgetreten ist" oder VSS_E_BAD_STATE.
- Ereignisanzeige werden möglicherweise Codeintegritätsfehler angezeigt, die darauf hinweisen, dass das Laden psmounterex.sys blockiert wurde.
- Die Erstellung von Sicherungen (vollständige Imagesicherungen) kann weiterhin erfolgreich sein, aber Imagebereitstellungsvorgänge schlagen fehl.
Was hat diese Verhaltensänderung verursacht?
Durch diese absichtliche Verhaltensänderung sollen Geräte vor bekannten Sicherheitsrisiken im psmounterex.sys Kerneltreiber geschützt werden. Nach der Installation von Windows-Updates, die am oder nach dem 14. April 2026 veröffentlicht wurden, blockiert die Erzwingung der Windows-Codeintegrität das Laden anfälliger Versionen dieses Treibers, wenn die Microsoft-Sperrliste für anfällige Treiber aktiviert ist.
Was habe ich in Zukunft zu erwarten?
Der psmounterex.sys Treiber verbleibt auf der Microsoft-Sperrliste für anfällige Treiber. Bei Anwendungen, die von diesem Treiber abhängig sind, treten weiterhin Fehler auf, bis sie auf eine neuere Version aktualisiert werden, die den erforderlichen Schutz enthält.
Wenn Ihre Sicherungssoftware diesen Treiber verwendet, aktualisieren Sie Ihre Sicherungssoftware. Wenden Sie sich an Ihren Anwendungsanbieter, wenn Sie nicht sicher sind, ob Ihre Version betroffen ist.
Gewusst wie stelle ich fest, ob ein Treiber von der Microsoft-Sperrliste für anfällige Treiber blockiert wird?
Wenn Kunden den Verdacht haben, dass ein Treiber durch die Microsoft-Sperrliste für anfällige Treiber blockiert wird, können sie dies überprüfen, indem sie im Betriebsprotokoll der Codeintegrität nach der Ereignis-ID 3077 suchen. Dieses Ereignis gibt an, dass der Treiber im Erzwingungsmodus blockiert wurde und enthält die Richtlinien-ID {D2BDA982-CCF6-4344-AC5B-0B44427B6816}.
So zeigen Sie das Ereignis an:
- Klicken Sie mit der rechten Maustaste auf "Start", und wählen Sie dann "Ereignisanzeige" aus.
- Wechseln Sie im linken Bereich zu "Anwendungs- und Dienstprotokolle\Microsoft\Windows\CodeIntegrity\Operational".
- Suchen Sie im mittleren Bereich nach der Ereignis-ID 3077.
Gibt es zusätzliche Hilfe für Organisationen und IT-Administratoren?
Wenn Ihre organization sofortige Hilfe bei der Verwaltung dieser Änderung benötigt, wenden Sie sich an den Microsoft-Support für Unternehmen.