Windows 11 KB5083769 psuje Acronis, Macrium i inne aplikacje do tworzenia kopii zapasowych

Aktualizacja zbiorcza KB5083769 dla systemu Windows 11 z kwietnia 2026 r. powoduje uszkodzenie aplikacji do tworzenia kopii zapasowych innych firm w systemach z 24H2 i 25H2, a Microsoft potwierdził teraz, dlaczego tak się dzieje. Aktualizacja dodaje znane podatne sterowniki jądra do listy blokowanych sterowników Microsoft, a jeden z zagrożonych sterowników znajduje się w Macrium Reflect, Acronis Cyber Protect Cloud, NinjaOne Backup i UrBackup Server.

Problem dotyczy sterownika psmounterex.sys, wykorzystywanego przez Macrium. Reflect i kilka innych narzędzi do tworzenia kopii zapasowych w celu montowania obrazów kopii zapasowych jako dysków wirtualnych. Gdy wymuszanie integralności kodu systemu Windows blokuje ładowanie sterownika, aplikacja do tworzenia kopii zapasowych nie może już montować ani przeglądać obrazów, a tworzenie migawek kończy się niepowodzeniem. Komunikat o błędzie, który widzą użytkownicy, brzmi następująco: "Tworzenie kopii zapasowej nie powiodło się, ponieważ Microsoft VSS przekroczył limit czasu podczas tworzenia migawki" lub "VSS_E_BAD_STATE". Oba błędy wskazują na tę samą przyczynę: Windows blokuje sterownik przed zakończeniem tworzenia kopii zapasowej.

Dlaczego Microsoft to zablokował

Oficjalne oświadczenie Microsoftu określa zmianę jako celowe wzmocnienie zabezpieczeń, a nie błąd. Firma twierdzi, że psmounterex.sys zawiera znane luki, które mogą zostać wykorzystane do załadowania złośliwego sterownika jądra w inaczej chronionym systemie. Dodanie go do listy blokad zamyka tę drogę. Praktyczny problem polega na tym, że zmiana pojawiła się w rutynowej aktualizacji Patch Tuesday bez wcześniejszego ostrzeżenia dla dostawców kopii zapasowych, pozostawiając klientów w sytuacji, w której odkryli awarię dopiero po tym, jak zadanie tworzenia kopii zapasowej po cichu przestało się kończyć.

Acronis potwierdził, że dotyczy to jego produktu Cyber Protect Cloud i opisał awarie, w których "dotknięta maszyna może również utracić łączność z konsolą w chmurze i pojawić się w trybie offline" Ten sam blok sterownika dotyczy również KB5083631, opcjonalnej aktualizacji podglądowej z 1 maja, więc aktualizacja do nowszej wersji nie rozwiązuje problemu.

Co zrobić teraz

Natychmiastowe obejście problemu od BleepingComputer i zainteresowanych dostawców jest odinstalowanie KB5083769 z Ustawień, następnie Windows Update, następnie Historia aktualizacji, a następnie Odinstaluj aktualizacje. Po usunięciu należy wstrzymać aktualizacje systemu Windows i ponownie uruchomić komputer. Przywraca to funkcję tworzenia kopii zapasowych, ale usuwa poprawki zabezpieczeń z kwietnia 2026 r., w tym poprawkę dla aktywnie wykorzystywanej luki CVE-2026-32202 Windows Shell zero-day, o której Notebookcheck informował w zeszłym tygodniu. Użytkownicy, którzy zdecydują się na odinstalowanie, powinni być świadomi tego kompromisu.

Trwała poprawka wymaga od producentów kopii zapasowych aktualizacji sterowników jądra. Macrium powiedział, że aktualizacja jest w trakcie opracowywania. Microsoft nie potwierdził harmonogramu dla poprawki poza pasmem. Do czasu udostępnienia aktualizacji przez dostawcę, użytkownicy, których dotyczy problem, powinni sprawdzić historię zadań tworzenia kopii zapasowych dla wszelkich zadań, które zostały uruchomione po 14 kwietnia i zweryfikować, czy ich ostatni udany obraz został ukończony przed zainstalowaniem KB5083769.

Jest to kolejny istotny problem związany z KB5083769. Notebookcheck wcześniej informował o problemie z pętlą rozruchową dotykającą komputery HP i Dell oraz o jednoczesnej akcji Microsoftu mającej na celu wymuszenie aktualizacji systemu Windows 11 24H2 do wersji 25H2.