2026 年 4 月の Windows セキュリティ更新プログラムは、既知の脆弱なカーネルドライバーに保護を導入します

概要

2026 年 4 月 14 日以降にリリースされた Windows 更新プログラムをインストールすると、カーネルドライバーの psmounterex.sys に依存する特定のサードパーティのバックアップアプリケーションで、ディスクイメージをマウントまたは管理しようとするとエラーが発生する可能性があります。これらの Windows 更新プログラムには、既知の脆弱性を持つサードパーティ製ドライバーをブロックすることでデバイスを保護するための定期的なセキュリティ強化が含まれています。 psmounterex.sys ドライバーの脆弱性の詳細については、「 CVE-2023-43896」を参照してください。これらの保護については、Microsoft の脆弱なドライバーブロックリストを参照してください。

どのような新しい動作を期待する必要がありますか?

ユーザーと IT 管理者は、更新プログラムをインストールした後に次の動作を観察する場合があります。

カーネルドライバー psmounterex.sys に依存するバックアップアプリケーションでは、バックアップイメージファイルを仮想ドライブとしてマウントできない場合があります。
バックアップイメージから参照または復元しようとすると、エラーまたはタイムアウトが発生する可能性があります。
エラーの後に、"スナップショットの作成時に Microsoft VSS がタイムアウトしたためバックアップが失敗しました" やVSS_E_BAD_STATEなどのエラーメッセージが表示される場合があります。
イベントビューアー、psmounterex.sys が読み込みがブロックされたことを示すコード整合性エラーが表示される場合があります。
バックアップの作成 (完全なイメージバックアップ) は引き続き成功する可能性がありますが、イメージマウント操作は失敗します。

この動作の変更の原因は何ですか?

この意図的な動作の変更は、psmounterex.sys カーネルドライバーの既知の脆弱性からデバイスを保護するように設計されています。 2026 年 4 月 14 日以降にリリースされた Windows 更新プログラムのインストール後、Windows Code Integrity の適用により、Microsoft の脆弱なドライバーブロックリストが有効になっているときに、このドライバーの脆弱なバージョンの読み込みがブロックされます。

今後何を期待すればよいですか?

psmounterex.sys ドライバーは、Microsoft の脆弱なドライバーブロックリストに残ります。このドライバーに依存するアプリケーションは、必要な保護を含む新しいバージョンに更新されるまで、エラーが発生し続けます。

バックアップソフトウェアがこのドライバーに依存している場合は、バックアップソフトウェアを更新します。バージョンが影響を受けるかどうかわからない場合は、アプリケーションベンダーに問い合わせてください。

操作方法、Microsoft の脆弱なドライバーブロックリストによってドライバーがブロックされているかどうかを判断しますか?

Microsoft の脆弱なドライバーブロックリストによってドライバーがブロックされていると思われる場合は、コード整合性操作ログでイベント ID 3077 を確認することで確認できます。このイベントは、ドライバーが強制モードでブロックされたことを示し、ポリシー ID {D2BDA982-CCF6-4344-AC5B-0B44427B6816} が含まれます。イベントを表示するには:

[スタート] を右クリックし、[イベントビューアー] を選択します。
左側のウィンドウで、[ アプリケーションとサービスログ]\Microsoft\Windows\CodeIntegrity\Operational に移動します。
中央のウィンドウで、 イベント ID 3077 を探します。