Introduktion
När du har installerat Windows-uppdateringar som släpptes den 14 april 2026 eller senare kan vissa säkerhetskopieringsprogram från tredje part som är beroende av kerneldrivrutinen psmounterex.sys uppstå fel vid försök att montera eller hantera diskavbildningar. Dessa Windows-uppdateringar innehåller rutinmässig säkerhetshärdning för att skydda enheter genom att blockera drivrutiner från tredje part med kända säkerhetsproblem. Mer information om säkerhetsrisken psmounterex.sys drivrutin finns i CVE-2023-43896. Läs mer om dessa skydd på Blockeringslista för sårbara drivrutiner från Microsoft.
Vilket nytt beteende bör jag förvänta mig?
Användare och IT-administratörer kan observera följande beteende efter att uppdateringen har installerats:
-
Säkerhetskopieringsprogram som är beroende av kerneldrivrutinen psmounterex.sys kanske inte kan montera säkerhetskopior av avbildningsfiler som virtuella enheter.
-
Om du försöker bläddra eller återställa från en säkerhetskopia kan det resultera i fel eller timeout.
-
Fel kan följas av felmeddelanden, till exempel "Säkerhetskopian har misslyckats eftersom Microsoft VSS har time out när ögonblicksbilden skapades" eller VSS_E_BAD_STATE.
-
Loggboken kan visa fel i kodintegritet som anger att psmounterex.sys har blockerats från att läsas in.
-
Skapande av säkerhetskopiering (fullständig säkerhetskopiering av avbildningar) kan fortfarande lyckas, men åtgärder för att montera avbildningar misslyckas.
Vad orsakade den här beteendeändringen?
Den här avsiktliga ändringen av beteendet är utformad för att skydda enheter mot kända sårbarheter i psmounterex.sys kerneldrivrutin. Efter installationen av Windows-uppdateringar som släpptes den 14 april 2026 eller senare kommer tvingande kodintegritet i Windows att blockera sårbara versioner av drivrutinen från att läsas in när blockeringslistan för Microsoft-sårbara drivrutiner är aktiverad.
Vad kan jag förvänta mig framöver?
Den psmounterex.sys drivrutinen finns kvar på blockeringslistan för microsofts sårbara drivrutiner. Program som är beroende av den här drivrutinen fortsätter att få fel tills de uppdateras till en nyare version som innehåller de nödvändiga skydden.
Om säkerhetskopian använder den här drivrutinen uppdaterar du säkerhetskopieringsprogramvaran. Kontakta din programleverantör om du är osäker på om din version påverkas.
Hur gör jag för att avgöra om en drivrutin blockeras av Blockering av Microsofts sårbara drivrutin?
Om kunderna misstänker att en drivrutin blockeras av blockeringslistan för Microsoft-sårbara drivrutiner kan de bekräfta detta genom att söka efter Händelse-ID 3077 i den operativa loggen för kodintegritet. Händelsen indikerar att drivrutinen blockerades i tvingande läge och kommer att innehålla princip-ID {D2BDA982-CCF6-4344-AC5B-0B44427B6816}.Så här visar du händelsen:
-
Högerklicka på Start och välj Loggboken.
-
I den vänstra rutan går du till Program och tjänstloggar\Microsoft\Windows\CodeIntegrity\Operational.
-
Leta efter Händelse-ID 3077 i mittenrutan.
Finns det ytterligare hjälp för organisationer och IT-administratörer?
Om din organisation omedelbart behöver hjälp med att hantera den här ändringen kan du kontakta Microsoft Support för företag.
