Einführung
Nach der Installation von Windows-Updates, die am oder nach dem 14. April 2026 veröffentlicht wurden, treten bei bestimmten Sicherungsanwendungen von Drittanbietern, die auf den Kerneltreiber angewiesen sind, psmounterex.sys möglicherweise Fehler auf, wenn versucht wird, Datenträgerimages bereitzustellen oder zu verwalten. Diese Windows-Updates umfassen eine routinemäßige Sicherheitshärtung, um Geräte zu schützen, indem Treiber von Drittanbietern mit bekannten Sicherheitsrisiken blockiert werden. Weitere Informationen zur Sicherheitsanfälligkeit in psmounterex.sys Treibern finden Sie unter CVE-2023-43896. Weitere Informationen zu diesen Schutzmaßnahmen finden Sie in der Sperrliste für anfällige Microsoft-Treiber.
Welches neue Verhalten sollte ich erwarten?
Benutzer und IT-Administratoren können nach der Installation des Updates das folgende Verhalten beobachten:
-
Sicherungsanwendungen, die auf dem Kerneltreiber psmounterex.sys basieren, können Sicherungsimagedateien möglicherweise nicht als virtuelle Laufwerke einbinden.
-
Der Versuch, ein Sicherungsimage zu durchsuchen oder wiederherzustellen, kann zu Fehlern oder Timeouts führen.
-
Auf Fehler können Fehlermeldungen folgen, z. B. "Die Sicherung ist fehlgeschlagen, weil bei Microsoft VSS während der Erstellung der Momentaufnahme ein Timeout aufgetreten ist" oder VSS_E_BAD_STATE.
-
Ereignisanzeige können Codeintegritätsfehler anzeigen, die darauf hinweisen, dass das Laden von psmounterex.sys blockiert wurde.
-
Die Sicherungserstellung (vollständige Imagesicherungen) kann weiterhin erfolgreich sein, aber Imagebereitstellungsvorgänge schlagen fehl.
Was hat diese Verhaltensänderung verursacht?
Diese absichtliche Verhaltensänderung soll Geräte vor bekannten Sicherheitsrisiken im psmounterex.sys Kerneltreiber schützen. Nach der Installation von Windows-Updates, die am oder nach dem 14. April 2026 veröffentlicht wurden, blockiert die Erzwingung der Windows-Codeintegrität das Laden anfälliger Versionen dieses Treibers, wenn die Sperrliste für anfällige Microsoft-Treiber aktiviert ist.
Was ist in Zukunft zu erwarten?
Der psmounterex.sys-Treiber bleibt in der Sperrliste für anfällige Microsoft-Treiber erhalten. Bei Anwendungen, die von diesem Treiber abhängig sind, treten weiterhin Fehler auf, bis sie auf eine neuere Version aktualisiert werden, die die erforderlichen Schutzmaßnahmen enthält.
Wenn Ihre Sicherungssoftware auf diesem Treiber basiert, aktualisieren Sie Ihre Sicherungssoftware. Wenden Sie sich an den Anbieter Ihrer Anwendung, wenn Sie sich nicht sicher sind, ob Ihre Version betroffen ist.
Gewusst wie ermitteln, ob ein Treiber durch die Sperrliste für anfällige Microsoft-Treiber blockiert wird?
Wenn Kunden vermuten, dass ein Treiber durch die Sperrliste für anfällige Microsoft-Treiber blockiert wird, können sie dies bestätigen, indem sie im Betriebsprotokoll der Codeintegrität nach Ereignis-ID 3077 suchen. Dieses Ereignis gibt an, dass der Treiber im Erzwingungsmodus blockiert wurde, und enthält die Richtlinien-ID {D2BDA982-CCF6-4344-AC5B-0B44427B6816}.So zeigen Sie das Ereignis an:
-
Klicken Sie mit der rechten Maustaste auf Start, und wählen Sie dann Ereignisanzeige aus.
-
Wechseln Sie im linken Bereich zu Anwendungen und Dienstprotokolle\Microsoft\Windows\CodeIntegrity\Operational.
-
Suchen Sie im mittleren Bereich nach Ereignis-ID 3077.
Gibt es zusätzliche Hilfe für Organisationen und IT-Administratoren?
Wenn Ihr organization sofortige Hilfe bei der Verwaltung dieser Änderung benötigt, wenden Sie sich an Microsoft-Support business.
