Úvod
Po inštalácii aktualizácií Windowsu vydaných 14. apríla 2026 alebo po ňom môžu niektoré záložné aplikácie tretích strán, ktoré sa spoliehajú na ovládač jadra, psmounterex.sys pri pokuse o pripojenie alebo spravovanie obrazov disku dôjsť k zlyhaniu. Tieto aktualizácie Windowsu zahŕňajú bežné stvrdnutie zabezpečenia na ochranu zariadení blokovaním ovládačov tretích strán so známymi zraniteľnosťami. Ďalšie informácie o zraniteľnosti ovládačov psmounterex.sys nájdete v téme CVE-2023-43896. Informácie o týchto ochraneach nájdete v zozname blokovaných ovládačov od spoločnosti Microsoft.
Aké nové správanie mám očakávať?
Používatelia a SPRÁVCOVIA IT môžu po inštalácii aktualizácie pozorovať nasledujúce správanie:
-
Zálohovanie aplikácií, ktoré sa spoliehajú na ovládač jadra psmounterex.sys môže zlyhať pripojiť záložné obrazové súbory ako virtuálne disky.
-
Pokus o prehľadávanie alebo obnovenie zo záložného obrázka môže mať za následok chyby alebo časové limity.
-
Za zlyhaniami môžu nasledovať chybové hlásenia, napríklad "Zálohovanie zlyhalo, pretože počas vytvárania snímky uplynul časový výkaz služby Microsoft VSS" alebo VSS_E_BAD_STATE.
-
Zobrazovač udalostí môžu zobrazovať chyby integrity kódu, ktoré označujú, že načítanie psmounterex.sys bolo zablokované.
-
Vytvorenie zálohovania (úplné zálohovanie obrázkov) môže byť aj naďalej úspešné, ale operácie pripojenia obrázka zlyhajú.
Čo spôsobilo túto zmenu správania?
Táto zámerná zmena správania je navrhnutá tak, aby chránila zariadenia pred známymi zraniteľnosťami v ovládači jadra psmounterex.sys. Po inštalácii aktualizácií Windowsu vydaných 14. apríla 2026 alebo po tomto dátume bude presadzovanie integrity kódu systému Windows blokovať načítavanie zraniteľných verzií tohto ovládača, keď je povolený zoznam blokovaných ovládačov od spoločnosti Microsoft .
Čo mám očakávať do budúcnosti?
Vodič psmounterex.sys zostane v zozname blokovaných ovládačov spoločnosti Microsoft. Aplikácie, ktoré závisia od tohto ovládača, budú naďalej pociťovať zlyhania, kým sa neaktualizujú na novšiu verziu, ktorá obsahuje požadované ochrany.
Ak váš záložný softvér využíva tento ovládač, aktualizujte záložný softvér. Ak si nie ste istí, či to ovplyvní vašu verziu, obráťte sa na dodávateľa aplikácie.
Ako zistím, či blokovaným zoznamom zraniteľných ovládačov spoločnosti Microsoft blokuje ovládač?
Ak zákazníci majú podozrenie, že ovládač je blokovaný zoznamom blokovaných ovládačov spoločnosti Microsoft, môžu to potvrdiť vyhľadaním IDENTIFIKÁCIE udalosti 3077 v prevádzkovom denníku Integrity kódu. Táto udalosť označuje, že ovládač bol zablokovaný v režime vynútenia a bude obsahovať identifikáciu politiky {D2BDA982-CCF6-4344-AC5B-0B44427B6816}.Zobrazenie udalosti:
-
Kliknite pravým tlačidlom myši na tlačidlo Štart a potom vyberte položku Zobrazovač udalostí.
-
Na ľavej table prejdite na položku Aplikácie a denníky služieb\Microsoft\Windows\CodeIntegrity\Operational.
-
Na strednej table vyhľadajte IDENTIFIKÁCIU udalosti 3077.
Je k dispozícii ďalšia pomoc pre organizácie a správcov IT?
Ak vaša organizácia potrebuje okamžitú pomoc pri spravovaní tejto zmeny, obráťte sa na technickú podporu spoločnosti Microsoft pre podniky.