Новое обновление Windows 11 блокирует Macrium Reflect и препятствует восстановлению файлов
Последние обновления Windows 11 доставляют серьёзные проблемы пользователям программ резервного копирования. На этот раз Microsoft решила заблокировать работу Macrium Reflect, очень популярного инструмента для создания образов дисков, сославшись на критические проблемы безопасности, связанные с доступом к ядру системы.
Согласно последней информации, опубликованной на форумах Malwarebytes, корень проблемы кроется в прямой блокировке драйвера, жизненно важного для работы Macrium Reflect.
Затронутая функциональность основана на драйвере psmounterex.sys, который позволяет монтировать образы как виртуальные накопители, чтобы можно было просматривать и извлекать файлы. Благодаря новым правилам защиты, интегрированным в список блокировки уязвимого драйвера и введенным обновлениями KB5083769 и KB5083631, операционная система Windows 11 блокирует доступ к этому файлу, что существенно ограничивает возможности восстановления для пользователей.
Влияние на более старые версии и реакция компании
Влияние этой превентивной меры не одинаково сказывается на всех клиентах. Джо Аллен, сотрудник службы поддержки Macrium, подтвердил, что последняя версия программного обеспечения под маркировкой "X", не использует проблемный драйвер и продолжает работать без каких-либо ограничений, накладываемых операционной системой.
Блокировка затрагивает исключительно пользователей Macrium Reflect версии 8.1, установивших последние обновления. Команда разработчиков заверяет, что уже тщательно изучает ситуацию, чтобы предложить окончательное решение в будущем обновлении программы, что вызывает некоторое недовольство в сообществе, поскольку компания, как сообщается, уже исправила первоначальную уязвимость безопасности, связанную с этим драйвером, в прошлом.
Временное решение, требующее осторожности
В ожидании официального исправления от разработчиков, позволяющего обойти это ограничение, сообщество начало тестировать и делиться альтернативными способами восстановления немедленного доступа к резервным копиям. Наиболее популярное временное решение включает в себя изменение реестра операционной системы для отключения списка заблокированных драйверов, подверженных уязвимости.
Для применения этого метода пользователям необходимо открыть командную строку с правами администратора и выполнить точную инструкцию, предоставленную участниками сообщества:
reg add "HKLM\SYSTEM\CurrentControlSet\Control\CI\Config" /v VulnerableDriverBlocklistEnable /t REG_DWORD /d 0 /fПосле выполнения команды необходимо перезагрузить компьютер, чтобы изменения вступили в силу. Однако важно учитывать, что этот шаг отключает важный уровень защиты, делая компьютер гораздо более уязвимым для угроз и вредоносных программ. Настоятельно рекомендуется отменить изменение, заменив конечное значение команды с 0 на 1, как только завершится полное извлечение необходимых файлов из резервной копии.
