Windows 11 KB5083769 Acronis, Macrium ve diğer yedekleme uygulamalarını bozuyor

Windows 11'in Nisan 2026 kümülatif güncellemesi KB5083769, 24H2 ve 25H2 çalıştıran sistemlerde üçüncü taraf yedekleme uygulamalarını bozuyor ve Microsoft şimdi bunun nedenini doğruladı. Güncelleme, bilinen savunmasız çekirdek sürücülerini Microsoft savunmasız sürücü engelleme listesine ekliyor ve etkilenen sürücülerden biri Macrium Reflect, Acronis Cyber Protect Cloud, NinjaOne Backup ve UrBackup Server'ın içinde yer alıyor.

Sorunun merkezindeki özel sürücü, Macrium tarafından kullanılan psmounterex.sys'dir. Reflect ve diğer birkaç yedekleme aracı tarafından yedek imajları sanal sürücüler olarak bağlamak için kullanılır. Windows kod bütünlüğü zorlaması sürücünün yüklenmesini engellediğinde, yedekleme uygulaması artık imajları bağlayamaz veya imajlara göz atamaz ve anlık görüntü oluşturma başarısız olur. Kullanıcıların gördüğü hata mesajı şu şekildedir: "Microsoft VSS anlık görüntü oluşturma sırasında zaman aşımına uğradığı için yedekleme başarısız oldu" veya "VSS_E_BAD_STATE". Her iki hata da aynı temel nedene işaret etmektedir: Windows, yedekleme tamamlanmadan önce sürücüyü engelliyor.

Microsoft neden engelledi

Microsoft'un resmi açıklaması, değişikliği bir hata değil, kasıtlı güvenlik güçlendirmesi olarak çerçeveliyor. Şirket psmounterex.sys dosyasının, başka türlü korunan bir sisteme kötü niyetli bir çekirdek sürücüsü yüklemek için kullanılabilecek bilinen güvenlik açıkları içerdiğini söylüyor. Engelleme listesine eklenmesi bu yolu kapatıyor. Pratikteki sorun ise bu değişikliğin rutin bir Salı Yaması güncellemesiyle gelmesi ve yedekleme sağlayıcılarına önceden herhangi bir uyarıda bulunulmaması nedeniyle müşterilerin bu hatayı ancak bir yedekleme işi sessizce tamamlanmayı durdurduktan sonra fark etmek zorunda kalmasıdır.

Acronis, Cyber Protect Cloud ürününün etkilendiğini doğruladı ve "etkilenen makinenin bulut konsolu ile bağlantısını kaybedebileceği ve çevrimdışı görünebileceği" arızaları tanımladı Aynı sürücü bloğu, isteğe bağlı 1 Mayıs önizleme güncellemesi olan KB5083631 için de geçerlidir, bu nedenle daha yeni yapıya güncelleme yapmak sorunu çözmez.

Şu anda ne yapmalı

BleepingComputer'dan acil çözüm ve etkilenen satıcılar, KB5083769'u Ayarlar, ardından Windows Update, ardından Güncelleme geçmişi ve ardından Güncellemeleri kaldır'dan kaldırmaktır. Kaldırma ve yeniden başlatma işleminden sonra Windows güncelleştirmelerini duraklatın. Bu, yedekleme işlevselliğini geri yükler ancak aktif olarak istismar edilen güvenlik açığı için düzeltme de dahil olmak üzere Nisan 2026 güvenlik yamalarını kaldırır CVE-2026-32202 Notebookcheck'in geçen hafta ele aldığı Windows Shell sıfır günü. Kaldırmayı tercih eden kullanıcılar bu değiş tokuşun farkında olmalıdır.

Kalıcı düzeltme, yedekleme sağlayıcılarının çekirdek sürücülerini güncellemelerini gerektirmektedir. Macrium bir güncellemenin geliştirilmekte olduğunu söyledi. Microsoft, bant dışı düzeltme için bir zaman çizelgesi onaylamadı. Bir satıcı güncellemesi mevcut olana kadar, etkilenen kullanıcılar 14 Nisan'dan sonra çalışan tüm işler için yedekleme işi geçmişini kontrol etmeli ve son başarılı imajlarının KB5083769 yüklenmeden önce tamamlandığını doğrulamalıdır.

Bu, aşağıdakilere bağlı bir başka önemli sorundur KB5083769. Notebookcheck daha önce HP ve Dell makinelerini etkileyen önyükleme döngüsü sorununu ve Microsoft'un eş zamanlı olarak Windows 11 24H2 kullanıcılarını 25H2'ye yükseltmeye zorlamasını ele almıştı.