Windows 11 KB5083769 ломает Acronis, Macrium и другие приложения для резервного копирования

Обновление KB5083769 для Windows 11 от апреля 2026 года приводит к поломке приложений резервного копирования сторонних производителей на системах под управлением 24H2 и 25H2, и теперь Microsoft подтвердила причину этого. Обновление добавляет известные уязвимые драйверы ядра в блок-лист уязвимых драйверов Microsoft, и один из затронутых драйверов находится в Macrium Reflect, Acronis Cyber Protect Cloud, NinjaOne Backup и UrBackup Server.

Конкретный драйвер, оказавшийся в центре проблемы, - psmounterex.sys, используемый Macrium. Reflect и некоторыми другими инструментами резервного копирования для монтирования образов резервных копий в качестве виртуальных дисков. Когда система обеспечения целостности кода Windows блокирует загрузку драйвера, приложение для резервного копирования больше не может монтировать или просматривать образы, и создание моментальных снимков завершается неудачей. Сообщение об ошибке, которое видят пользователи, гласит: "Резервное копирование завершилось неудачей, поскольку Microsoft VSS вышел из строя во время создания моментального снимка" или "VSS_E_BAD_STATE". Обе ошибки указывают на одну и ту же основную причину: Windows блокирует драйвер до завершения резервного копирования.

Почему Microsoft заблокировала его

В официальном заявлении Microsoft это изменение рассматривается как намеренное усиление безопасности, а не как ошибка. По словам компании, psmounterex.sys содержит известные уязвимости, которые могут быть использованы для загрузки вредоносного драйвера ядра в защищенную систему. Добавление его в блок-лист закрывает этот путь. Практическая проблема заключается в том, что это изменение появилось в обычном обновлении Patch Tuesday без предварительного предупреждения производителей резервных копий, в результате чего клиенты могут обнаружить сбой только после того, как задание резервного копирования перестанет выполняться.

Компания Acronis подтвердила, что ее продукт Cyber Protect Cloud затронут, и описала сбой, при котором "затронутая машина может также потерять связь с облачной консолью и оказаться в автономном режиме" Тот же самый блок драйверов относится и к KB5083631, необязательному обновлению предварительной версии от 1 мая, поэтому обновление до более новой сборки не устраняет проблему.

Что делать прямо сейчас

Немедленное решение проблемы, предложенное BleepingComputer и затронутых производителей, является удаление KB5083769 из раздела "Настройки", затем "Обновление Windows", затем "История обновлений", затем "Удаление обновлений". Приостановите обновления Windows после удаления и перезагрузитесь. Это восстановит функциональность резервного копирования, но удалит исправления безопасности от апреля 2026 года, включая исправление активно эксплуатируемого CVE-2026-32202 Windows Shell нулевого дня, о котором Notebookcheck рассказывал на прошлой неделе. Пользователям, решившимся на удаление, следует знать об этом компромиссе.

Постоянное исправление требует от производителей систем резервного копирования обновить драйверы ядра. Компания Macrium заявила, что обновление находится в разработке. Microsoft не подтвердила сроки выпуска внеполосного исправления. До тех пор, пока не появится обновление от производителя, затронутым пользователям следует проверить историю заданий резервного копирования, которые выполнялись после 14 апреля, и убедиться, что последний успешный образ был создан до установки KB5083769.

Это еще одна значительная проблема, связанная с KB5083769. Ранее Notebookcheck уже рассказывал о проблеме загрузочного цикла, затронувшей компьютеры HP и Dell, и об одновременной попытке Microsoft принудительно обновить Windows 11 24H2 до 25H2.