概要
2026 年 4 月 14 日以降にリリースされた Windows 更新プログラムをインストールした後、カーネル ドライバー psmounterex.sys に依存する特定のサード パーティ製バックアップ アプリケーションで、ディスク イメージのマウントまたは管理を試みるとエラーが発生する可能性があります。 これらの Windows 更新プログラムには、既知の脆弱性を持つサード パーティ製ドライバーをブロックしてデバイスを保護するための定期的なセキュリティ強化が含まれています。 psmounterex.sys ドライバーの脆弱性の詳細については、 CVE-2023-43896 を参照してください。 これらの保護については 、「Microsoft の脆弱なドライバーのブロックリスト」を参照してください。
どのような新しい動作を予期する必要がありますか?
更新プログラムをインストールした後、ユーザーと IT 管理者は、次の動作に気付く可能性があります:
- カーネル ドライバー psmounterex.sys に依存するバックアップ アプリケーションは、バックアップ イメージ ファイルを仮想ドライブとしてマウントできない場合があります。
- バックアップ イメージを参照または復元しようとすると、エラーまたはタイムアウトが発生する可能性があります。
- 失敗の後に、「スナップショットの作成中に Microsoft VSS がタイムアウトしたため、バックアップが失敗しました」やVSS_E_BAD_STATEなどのエラー メッセージが表示される場合があります。
- イベント ビューアー、psmounterex.sys の読み込みがブロックされたことを示すコード整合性エラーが表示される場合があります。
- バックアップの作成 (フル イメージ バックアップ) は成功する場合がありますが、イメージのマウント操作は失敗します。
この動作の変更の原因は何ですか?
この意図的な動作の変更は、psmounterex.sys カーネル ドライバーの既知の脆弱性からデバイスを保護するように設計されています。 2026 年 4 月 14 日以降にリリースされた Windows 更新プログラムのインストール後、Windows コードの整合性の適用により、 Microsoft の脆弱なドライバー ブロックリスト が有効になっている場合に、このドライバーの脆弱なバージョンの読み込みがブロックされます。
今後の計画
psmounterex.sys ドライバーは、Microsoft の脆弱なドライバー ブロックリストに残ります。 このドライバーに依存するアプリケーションでは、必要な保護を含む新しいバージョンに更新されるまで、障害が発生し続けます。
バックアップ ソフトウェアがこのドライバーに依存している場合は、バックアップ ソフトウェアを更新します。 お使いのバージョンが影響を受けるかどうか不明な場合は、アプリケーションの製造元にお問い合わせください。
ドライバーが Microsoft の脆弱なドライバー ブロックリストによってブロックされているかどうかを確認する操作方法
ドライバーが Microsoft の脆弱なドライバー ブロックリストによってブロックされている疑いがある場合は、コード整合性操作ログで イベント ID 3077 を確認することで確認できます。 このイベントは、ドライバーが強制モードでブロックされたことを示し、ポリシー ID {D2BDA982-CCF6-4344-AC5B-0B44427B6816} が含まれます。
イベントを表示するには:
- [スタート] を右クリックし、[イベント ビューアー] を選択します。
- 左側のウィンドウで、[ アプリケーションとサービス ログ]\Microsoft\Windows\CodeIntegrity\Operational に移動します。
- 中央のウィンドウで、 イベント ID 3077 を探します。
組織や IT 管理者向けの追加のヘルプはありますか?
organization でこの変更の管理にすぐに支援が必要な場合は、ビジネス向け Microsoft サポートにお問い合わせください。