SIECIOWY SYSTEM ARCHIWIZACJI I BACKUPU DANYCH
Program do backupu - Ferro Backup System
        
Identyfikator artykułu: FS-FBS-20261029-I01
Ostatnia weryfikacja: 29 października 2026
Wersja: 1.0


Po aktualizacji systemu Windows 11 sterownik FbsFd.sys starszych wersji Ferro Backup System jest blokowany przez zasady sterownika systemu Windows

Dotyczy

Ferro Backup System w wersjach wcześniejszych niż 7 na komputerach z systemem Windows 11 w wersji 24H2, 25H2, 26H1 lub nowszej oraz Windows Server 2025 lub nowszym, z zainstalowaną aktualizacją z kwietnia 2026 roku lub nowszą.


Symptomy

System Windows wyświetla powiadomienie "Ten sterownik został zablokowany. FbsFd.sys nie spełnia zasad sterownika systemu Windows."

Powiadomienie Zabezpieczenia Windows: Ten sterownik został zablokowany - FbsFd.sys nie spełnia zasad sterownika systemu Windows

Podczas wykonywania zadania archiwizacji w dzienniku Ferro Backup System pojawiają się ostrzeżenia o zablokowaniu ładowania sterownika. Każde ostrzeżenie jest poprzedzone ścieżką pliku, którego dotyczy, np. pliku PST programu Outlook: 
C:\Users\jkowalski\Documents\Pliki programu Outlook\
  jkowalski@firma.pl.pst
Nastąpiło zablokowanie ładowania sterownika. Nieokreślony błąd
Zadanie kończy się z liczbą wyjątków większą od 0, np.: 
Zadanie wykonane. Zakończono: 26.10.2026 12:57:34, 
Czas wykonania: 25m 38s, Wyjątki: 3, ...
Kopia wykonana w takich warunkach nie jest poprawna. Poprawnie wykonana kopia to taka, dla której w podsumowaniu zadania liczba wyjątków wynosi 0.


Przyczyna

Od aktualizacji z kwietnia 2026 roku system Windows domyślnie przestał ufać sterownikom jądra podpisanym w ramach wycofanego programu certyfikatów krzyżowych (cross-signed). Ładowane mogą być tylko sterowniki podpisane przez firmę Microsoft w programie zgodności sprzętu Windows (WHCP) oraz sterowniki z listy dozwolonych prowadzonej przez Microsoft. Mechanizm ten nosi nazwę zasad sterownika systemu Windows (Windows Driver Policy).

Sterownik FbsFd.sys używany przez wcześniejsze wersje Ferro Backup System został podpisany w starym programie i nie spełnia nowych wymagań. Blokada wynika wyłącznie ze sposobu podpisania sterownika, a nie z jego działania. Windows blokuje w ten sposób wszystkie sterowniki podpisane w starym programie, które nie znajdują się na liście dozwolonych.

Zasady działają dwuetapowo. Po zainstalowaniu aktualizacji system pracuje w trybie oceny (audit): sterowniki niespełniające zasad są rejestrowane w dzienniku zdarzeń, ale nadal się ładują. Do trybu wymuszania (enforcement) system przechodzi automatycznie, gdy łącznie przepracuje 250 godzin, zostanie co najmniej 3 razy uruchomiony ponownie (2 razy w Windows Server) i w tym czasie nie zostanie załadowany żaden sterownik naruszający zasady. Każde załadowanie takiego sterownika zeruje liczniki.

Dlatego problem nie pojawia się na wszystkich komputerach jednocześnie. Dopóki sterownik FbsFd.sys jest ładowany, system pozostaje w trybie oceny i sterownik działa. Jeżeli jednak sterownik nie był ładowany przez dłuższy czas, system może przejść do trybu wymuszania. Od tej chwili sterownik jest blokowany, a tryb wymuszania pozostaje aktywny także po ponownym uruchomieniu komputera.


Stan

Problem dotyczy wyłącznie wersji Ferro Backup System wcześniejszych niż 7. W Ferro Backup System 7 sterownik został podpisany zgodnie z aktualnymi wymaganiami firmy Microsoft i problem nie występuje.


Rozwiązanie

Aby rozwiązać problem, należy zaktualizować Ferro Backup System do wersji 7.


Obejście

Firma Microsoft nie przewiduje możliwości dopuszczenia pojedynczego sterownika. Jedynym obejściem pozwalającym na dalsze korzystanie ze starszej wersji programu jest wyłączenie zasad sterownika systemu Windows w całości.

Uwaga: wyłączenie zasad obniża poziom ochrony całego systemu i jest odradzane przez firmę Microsoft. Należy je traktować wyłącznie jako rozwiązanie tymczasowe do czasu aktualizacji programu do wersji 7.

Na komputerach z zainstalowaną aktualizacją Windows z lipca 2026 roku lub nowszą:
  1. Kliknij prawym przyciskiem myszy przycisk Start i wybierz Terminal (Administrator).
  2. Uruchom polecenie: 
    CiTool.exe --remove-policy "{8F9CB695-5D48-48D6-A329-7202B44607E3}"
  3. Uruchom ponownie komputer.
Na komputerach bez aktualizacji z lipca 2026 roku wyłączenie zasad wymaga tymczasowego wyłączenia Secure Boot i ręcznego usunięcia pliku zasad z partycji EFI. Procedura jest opisana w artykule firmy Microsoft podanym poniżej. Zalecamy jednak wcześniej zainstalować aktualizacje systemu Windows i skorzystać z polecenia podanego powyżej.

Opcja "Lista zablokowanych sterowników podatnych na zagrożenia firmy Microsoft" w ustawieniach izolacji rdzenia jest osobnym mechanizmem. Jej wyłączenie nie rozwiązuje tego problemu.


Dodatkowe informacje

Zdarzenia związane z zasadami sterownika systemu Windows są zapisywane w Podglądzie zdarzeń, w dzienniku: 
Dzienniki aplikacji i usług > Microsoft > Windows > CodeIntegrity > Operational
  • Zdarzenie 3076 z identyfikatorem zasad {784C4414-79F4-4C32-A6A5-F0FB42A51D0D} - tryb oceny: sterownik nie spełnia zasad, ale został załadowany.
  • Zdarzenie 3077 z identyfikatorem zasad {8F9CB695-5D48-48D6-A329-7202B44607E3} - tryb wymuszania: sterownik został zablokowany.
Tryb, w którym pracuje system, można sprawdzić w programie PowerShell uruchomionym jako administrator: 
$eval = (citool -lp -json | ConvertFrom-Json).Policies | Where-Object { $_.PolicyID -eq "784c4414-79f4-4c32-a6a5-f0fb42a51d0d" }
$enf  = (citool -lp -json | ConvertFrom-Json).Policies | Where-Object { $_.PolicyID -eq "8f9cb695-5d48-48d6-a329-7202b44607e3" }
if ($enf.IsEnforced -and $enf.IsAuthorized) { "Tryb wymuszania" }
elseif ($eval.IsEnforced -and $eval.IsAuthorized) { "Tryb oceny" }
else { "Zasady sterownika nie są aktywne w tym systemie" }


Więcej informacji na stronach firmy Microsoft:






Nastąpiło zablokowanie ładowania sterownika
Wszelkie prawa zastrzeżone.
Polityka prywatności | Regulamin | Zgodność z przepisami
© 2000-2026 FERRO Software