Įžanga
Įdiegus "Windows" naujinimus, išleistus 2026 m. balandžio 14 d. arba vėliau, tam tikros trečiųjų šalių atsarginės kopijos programos, kurios priklauso nuo branduolio tvarkyklės psmounterex.sys, gali susidurti su triktimis bandant prijungti arba tvarkyti disko atvaizdus. Į šiuos "Windows" naujinimus įtrauktas įprastas saugos stiprinimas, padedantis apsaugoti įrenginius blokuojant trečiųjų šalių tvarkykles su žinomomis spragomis. Daugiau informacijos apie psmounterex.sys tvarkyklės pažeidžiamumą rasite CVE-2023-43896. Sužinokite apie šias apsaugos priemones "Microsoft" pažeidžiamų tvarkyklių blokuojamųjų sąraše.
Kokio naujo veikimo būdo turėčiau tikėtis?
Vartotojai ir IT administratoriai įdiegę naujinimą gali stebėti šiuos veiksmus:
-
Atsarginių kopijų programoms, kurios priklauso nuo branduolio tvarkyklės psmounterex.sys, gali nepavykti prijungti atsarginės kopijos atvaizdo failų kaip virtualių diskų.
-
Bandant naršyti arba atkurti iš atsarginės kopijos atvaizdo gali kilti klaidų arba pasibaigti skirtasis laikas.
-
Po trikčių gali būti pateikiami klaidų pranešimai, pvz., "Nepavyko sukurti atsarginės kopijos, nes momentinės kopijos kūrimo metu baigėsi "Microsoft" VSS skirtasis laikas" arba VSS_E_BAD_STATE.
-
Įvykių peržiūros programa gali būti rodomos kodo vientisumo klaidos, nurodančios, kad psmounterex.sys buvo užblokuotas įkėlimas.
-
Atsarginės kopijos kūrimas (viso vaizdo atsarginės kopijos) vis tiek gali pavykti, tačiau vaizdo montavimo operacijos nepavyks.
Kas lėmė tokį veikimo pasikeitimą?
Šis sąmoningas veikimo būdo pakeitimas skirtas apsaugoti įrenginius nuo žinomų psmounterex.sys branduolio tvarkyklės pažeidžiamumų. Įdiegus "Windows" naujinimus, išleistus 2026 m. balandžio 14 d. arba vėliau, "Windows" kodo vientisumo vykdymas blokuos pažeidžiamų šios tvarkyklės versijų įkėlimą, kai bus įgalintas "Microsoft" pažeidžiamų tvarkyklių blokuojamųjų sąrašas .
Ko turėčiau tikėtis ateityje?
psmounterex.sys tvarkyklė liks "Microsoft" pažeidžiamų tvarkyklių blokuojamųjų sąraše. Nuo šios tvarkyklės priklausančios programos ir toliau patirs triktis, kol jos nebus atnaujintos į naujesnę versiją, apimančią reikiamą apsaugą.
Jei atsarginės kopijos programinei įrangai būtina naudoti šią tvarkyklę, atnaujinkite atsarginės kopijos programinę įrangą. Jei nesate tikri, ar jūsų versija paveikta, kreipkitės į programos tiekėją.
Kaip nustatyti, ar tvarkyklė yra blokuojama "Microsoft" pažeidžiamų tvarkyklių blokuojamųjų sąraše?
Jei klientai įtaria, kad tvarkyklę blokuoja "Microsoft" pažeidžiamų tvarkyklių blokuojamųjų sąrašas, jie gali patikrinti kodo vientisumo operacijų žurnale ieškodami įvykio ID 3077. Šis įvykis nurodo, kad tvarkyklė buvo užblokuota vykdymo režimu ir apims strategijos ID {D2BDA982-CCF6-4344-AC5B-0B44427B6816}.Norėdami peržiūrėti įvykį:
-
Dešiniuoju pelės mygtuku spustelėkite Pradėti, tada pasirinkite Įvykių peržiūros programa.
-
Kairiojoje srityje eikite į Applications and Service Logs\Microsoft\Windows\CodeIntegrity\Operational.
-
Vidurinėje srityje ieškokite įvykio ID 3077.
Ar yra papildomos pagalbos organizacijoms ir IT administratoriams?
Jei jūsų organizacijai reikia skubios pagalbos valdant šį pakeitimą, kreipkitės į "Microsoft" palaikymo tarnybą verslui.
