Macrium Reflect 8.1: psmounterex.sys kann nicht geladen werden [Workaround]

Gleich einmal vorneweg: Macrium Reflect X ist davon nicht betroffen, da in dieser Version keine psmounterex.sys verwendet wird. Das Problem, dass keine Images unter Macrium 8.1 mehr eingebunden werden können, liegt am April-Sicherheitsupdate für Windows 11 und 10.

Die Ursache ist, dass Microsoft den Treiber „psmounterex.sys“ auf die Blockliste (VulnerableDriverBlockList.zip) gesetzt hat. Im Oktober 2023 gab es schon ein Sicherheitsproblem. Das Problem geistert schon seit dem Patchday April im Netz. Aber da man doch nicht täglich ein Image einbindet, wollte ich es hier noch einmal erwähnen.

Joe Allen vom Macrium Supportteam hat auch schon darauf reagiert und das Team will sich es anschauen und ein Update sowie weitere Informationen bereitstellen.

Workaround:

Es gibt zwei Workarounds, die helfen.

• Windows Sicherheit -> Gerätesicherheit -> Kernisolierung
• Dort die Speicher-Integrität auf „Aus“ stellen und dementsprechend auch die „Microsoft-Sperrliste gefährdeter Treiber“

Nach einem Neustart kann man dann das Macrium-Image einbinden. Ist man damit fertig, sollte man die Änderungen in Windows Sicherheit wieder rückgängig machen.

Man kann auch die Änderung in der Registry vornehmen.

• Windows-Taste + R regedit eingeben, starten und zum Pfad navigieren
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Config
• Im rechten Fensterteil dann „VulnerableDriverBlocklistEnable“ doppelt anklicken und den Wert auf 0 setzen.
  • Damit wird die Blockliste ebenfalls deaktiviert.

Über Ausführen kann man dies auch einfügen

reg add "HKLM\SYSTEM\CurrentControlSet\Control\CI\Config" /v VulnerableDriverBlocklistEnable /t REG_DWORD /d 0 /f

Nach einem Neustart kann man dann auch so das Image einbinden. Auch hier gilt: Man sollte es wieder auf „1“ stellen, damit die Sicherheit gewährleistet wird.

Danke auch an Ralf für den Hinweis.