如果你的电脑上还留着用 Macrium Reflect 免费版做的 .mrimg 备份，最近试着双击挂载看一眼，大概率会发现：挂不上了。不是镜像坏了，也不是你操作出了问题，是开门的那条路被 Windows 封了。更麻烦的是，Reflect 免费版早就停止更新，没人会替你修这扇门。今天这篇，就把事情讲清楚，把出路摆出来。
一、发生了什么：不是镜像坏了，是驱动被封了
4 月 14 日，微软推送 Win11 四月安全更新 KB5083769（装完 Build 号是 26200.8246）。知乎4 月 28 日，科技媒体 BornCity 曝出：这个补丁和多款磁盘备份软件出现严重兼容问题，Macrium Reflect 8 Free、Acronis 这些常用工具都出现挂载镜像报错、读不出备份资料的情况。微博
Macrium 官方随后确认了机制：KB5083769 加强了代码完整性（Code Integrity）执行，Reflect 8、Reflect LTSC 和 Site Manager 8 用来挂载镜像的驱动 psmounterex.sys，被 Windows 的"易受攻击驱动拦截清单"（Vulnerable Driver Blocklist）直接拦下。有点讽刺的是，这个驱动相关的漏洞，Macrium 早在 2023 年就修过了，但微软新的执行模式不看修复历史，只要在清单上，一律拦截。Macrium官方
先说两句定心的：官方明确，备份可以继续创建，恢复也可以正常进行，被封锁的只有"挂载"——也就是把镜像当成虚拟盘挂出来、在资源管理器里浏览文件这个动作。Macrium官方想确认自己是不是中招，可以打开事件查看器，看有没有 Code Integrity 的 Event ID 3077 记录，那条记录就是在说 psmounterex.sys 被拦了。另外有人同期遇到 VSS 超时报错，Macrium 说这和驱动拦截没有直接关系，还在调查，先别混在一起归因。
也别觉得奇怪，今年 Windows 补丁环境本来就不太平：6 月补丁一口气修了 200 多个漏洞，比 5 月多了近七成，漏洞被 AI 成规模地挖出来，翻车事故几乎月月有。知乎四月这个补丁自己也并不安分，部分机器装完出现 BitLocker 恢复屏幕、反复多次重启的情况，微软已经推送了服务端修复。知乎至于传得最凶的"KB5083769 导致蓝屏"，微软官方是否认的，别把谣言和真问题搅在一起。知乎
二、Reflect 免费版为什么受伤最深：因为没人给你修
Macrium 官方态度很明确：Reflect 8 是生命周期结束（end-of-life）的产品，不再有功能开发，也不再有安全更新。针对这次挂载问题，官方给 Reflect 8 用户的建议就三条：尽量别装 KB5083769（Win10 对应的是 KB5083631）；已经装了、挂载又是刚需的，可以临时卸载这个补丁；有条件的，升级到 Reflect X——X 用的是另一套挂载驱动，不受这次拦截影响。Macrium官方这三条路，条条都指向"你还有别的选项"。但免费版用户没有。Reflect 8.0 免费版从 2024 年 1 月 1 日起就停止维护了，最后一个版本停在 8.0.7279。微博没有更新通道，没有付费支持，也没有任何官方口径说免费版会得到适配。换句话说，你手里这份 Reflect 8 Free 的挂载功能，会一直停在"被封"的状态——除非你自己动起来。这就是今天要说"到了做决定的时候"的原因：不是软件明天不能用，而是它已经失去了被修复的资格。
三、三条路，按你的用法选
路一：旧版继续用，但换个用法。 备份和恢复都不受影响，你失去的只是挂载。如果你平时就是整机备份、出事整盘恢复，很少挂镜像翻文件，那继续用完全成立，成本几乎为零。偶尔要从镜像里捞文件的，官方给了两条替代：用 viBoot 把镜像转成 VHDX 虚拟磁盘访问（虚拟机都不用完整启动），或者把镜像恢复到备用盘、备用环境里取文件。Macrium官方选这条路要接受两件事：这个软件本身不会再有任何安全更新；另外务必把 PE 启动盘做出来放好，系统盘恢复时如果提示无法锁定驱动器，选"Run from Windows PE"，从 PE 里恢复这条路是通的，也是最后的兜底。Macrium官方
路二：迁移，但先搞清楚旧镜像这笔"债"。 关键认知：.mrimg 是 Macrium 私有格式，Hasleo、DiskGenius、傲梅，谁都读不了你的旧镜像。所以迁移不是装个新软件就把旧镜像删掉，正确姿势是旧镜像继续留给 Reflect 8（实在要取回就靠 PE 或 viBoot），新备份切换到新工具，让旧镜像自然退役。免费替代可以看这几个：Hasleo Backup Suite，功能全免费，支持系统、磁盘、分区及文件的备份与恢复，B 站有现成教程。哔哩哔哩DiskGenius，国产，克隆和分区操作强；傲梅轻松备份，免费版日常够用；Veeam Agent for Windows 免费版，企业级底子，稳。预算够、想留在 Reflect 生态，就直接上 Reflect X，挂载驱动不同，这次的问题天然免疫。
路三：给想"干脆重来"的人提个醒。 有小红书用户实测，跟着 AI 推荐用 Macrium 做镜像克隆，引导盘做成功了，读入镜像那一步报错，查资料也没解决，最后换 DiskGenius 两次克隆才搞定。小红书工具只是方案的一半，迁移之前，先确认新工具能在你自己的机器上完整跑通"备份—恢复"全流程，别只信推荐清单，更别在系统健康的时候不做验证、等出事才第一次试恢复。
四、看完就能做的四件事
第一，验证现有镜像。在 Reflect 里找到你的 .mrimg，用 Verify 功能跑一遍完整性校验。镜像坏没坏和挂载被封是两码事，别把两个包袱背在一起。第二，做 PE 启动盘。菜单里 Other Tasks → Create Rescue Media，制作时注意选和你机器匹配的 PE 版本（WinRE、PE11、PE10 可选），这块盘是系统起不来时的救命稻草，现在就做，别等出事。第三，确认自己装没装 KB5083769。设置 → Windows 更新 → 更新历史里看，或者设置 → 系统 → 关于里看 Build 号，26200.8246 就是装了。知乎第四，决定要不要卸载补丁。挂载对你确实是刚需的话，可以临时卸载（Win11 卸 KB5083769，Win10 卸 KB5083631），但那是四月的安全更新，卸了等于把当月的安全口子敞开，值不值自己权衡，卸完也记得盯着后续补丁再装回来。
收尾：三个值得继续盯的信号
一是 Macrium 对 VSS 问题的调查结论，官方 KB 现在还挂着"调查中"，有后续值得回头看。二是微软 Vulnerable Driver Blocklist 的执行口径，这个清单是动态更新的，理论上存在调整空间，但别把希望寄托在这上面。三是 Reflect X 的价格，打算付费入正的可以蹲一波好价。
最后说一句：备份这件事，从来不是一劳永逸的。今天一个补丁能封掉挂载，明天就可能有别的新花样。定期验证镜像还能恢复，比迷信任何一款软件都靠谱。你手里的 .mrimg 打算怎么处理？评论区聊聊。
