การอัปเดตความปลอดภัยของ Windows เดือนเมษายน 2026 ทําให้เกิดการป้องกันโปรแกรมควบคุมเคอร์เนลที่มีช่องโหว่ที่รู้จัก

ฉันควรคาดหวังลักษณะการทํางานแบบใหม่อะไรบ้าง 

ผู้ใช้และผู้ดูแลระบบ IT อาจสังเกตเห็นลักษณะการทํางานต่อไปนี้หลังจากติดตั้งการอัปเดต:  

• แอปพลิเคชันการสํารองข้อมูลที่ใช้โปรแกรมควบคุมเคอร์เนล psmounterex.sys อาจไม่สามารถต่อเชื่อมไฟล์อิมเมจสํารองเป็นไดรฟ์เสมือนได้

• การพยายามเรียกดูหรือคืนค่าจากอิมเมจสํารองอาจส่งผลให้เกิดข้อผิดพลาดหรือการหมดเวลา

• ความล้มเหลวอาจตามด้วยข้อความแสดงข้อผิดพลาด เช่น "การสํารองข้อมูลล้มเหลวเนื่องจาก Microsoft VSS หมดเวลาในระหว่างการสร้างสแนปช็อต" หรือ VSS_E_BAD_STATE

• ตัวแสดงเหตุการณ์อาจแสดงข้อผิดพลาดด้านความถูกต้องของโค้ดที่ระบุว่า psmounterex.sys ถูกบล็อกจากการโหลด

• การสร้างการสํารองข้อมูล (การสํารองข้อมูลอิมเมจแบบเต็ม) อาจยังคงสําเร็จ แต่การดําเนินการติดตั้งอิมเมจจะล้มเหลว

สิ่งที่ทําให้เกิดการเปลี่ยนแปลงนี้ของลักษณะการทํางาน

การเปลี่ยนแปลงลักษณะการทํางานโดยเจตนานี้ออกแบบมาเพื่อป้องกันอุปกรณ์จากช่องโหว่ที่ทราบแล้วในโปรแกรมควบคุมเคอร์เนล psmounterex.sys หลังจากการติดตั้งการอัปเดตของ Windows ที่เผยแพร่ในวันที่ 14 เมษายน 2026 หรือหลังจากนั้น การบังคับใช้ความสมบูรณ์ของโค้ดของ Windows จะบล็อกเวอร์ชันที่เสี่ยงของโปรแกรมควบคุมนี้จากการโหลดเมื่อเปิดใช้งานรายการบล็อกโปรแกรมควบคุมที่มีความเสี่ยงของ Microsoft 

ฉันควรคาดหวังสิ่งใดในอนาคต

โปรแกรมควบคุม psmounterex.sys จะยังคงอยู่ในรายการบล็อกโปรแกรมควบคุมที่เปราะบางของ Microsoft แอปพลิเคชันที่ขึ้นอยู่กับโปรแกรมควบคุมนี้จะยังคงประสบปัญหาความล้มเหลวจนกว่าจะได้รับการอัปเดตเป็นเวอร์ชันที่ใหม่กว่าที่มีการป้องกันที่จําเป็น

หากซอฟต์แวร์สํารองข้อมูลของคุณใช้โปรแกรมควบคุมนี้ ให้อัปเดตซอฟต์แวร์สํารองข้อมูลของคุณ ติดต่อผู้จัดจําหน่ายแอปพลิเคชันของคุณถ้าคุณไม่แน่ใจว่าเวอร์ชันของคุณได้รับผลกระทบหรือไม่

How do I ตรวจสอบว่าโปรแกรมควบคุมถูกบล็อกโดยรายการบล็อกโปรแกรมควบคุมที่เปราะบางของ Microsoft หรือไม่

หากลูกค้าสงสัยว่าโปรแกรมควบคุมถูกบล็อกโดยรายการบล็อกโปรแกรมควบคุมที่มีช่องโหว่ของ Microsoft พวกเขาสามารถยืนยันโดยการตรวจสอบ ID เหตุการณ์ 3077 ในบันทึกการดําเนินการความสมบูรณ์ของโค้ด เหตุการณ์นี้ระบุว่าโปรแกรมควบคุมถูกบล็อกในโหมดการบังคับใช้และจะมีรหัสนโยบาย {D2BDA982-CCF6-4344-AC5B-0B44427B6816}

เมื่อต้องการดูเหตุการณ์:

1. คลิกขวาที่ เริ่ม แล้วเลือก ตัวแสดงเหตุการณ์

2. ในบานหน้าต่างด้านซ้าย ไปที่ Applications and Service Logs\Microsoft\Windows\CodeIntegrity\Operational

3. ในบานหน้าต่างตรงกลาง ให้ค้นหา ID เหตุการณ์ 3077

มีความช่วยเหลือเพิ่มเติมสําหรับองค์กรและผู้ดูแลระบบ IT หรือไม่

หากองค์กรของคุณต้องการความช่วยเหลือในการจัดการการเปลี่ยนแปลงนี้ในทันที โปรดติดต่อ ฝ่ายสนับสนุนของ Microsoft สําหรับธุรกิจ