Windows 11 KB5083769 maakt Acronis, Macrium en andere back-upprogramma's kapot

Windows 11's april 2026 cumulatieve update KB5083769 maakt back-uptoepassingen van derden kapot op systemen met 24H2 en 25H2, en Microsoft heeft nu bevestigd waarom. De update voegt bekende kwetsbare kerneldrivers toe aan de Microsoft-blokkeringslijst voor kwetsbare drivers, en een van de getroffen drivers bevindt zich in Macrium Reflect, Acronis Cyber Protect Cloud, NinjaOne Backup en UrBackup Server.

Het specifieke stuurprogramma in het midden van het probleem is psmounterex.sys, dat door Macrium. Reflect en verschillende andere back-uptools om back-upimages als virtuele stations te mounten. Zodra Windows code integrity enforcement het laden van het stuurprogramma blokkeert, kan de back-uptoepassing geen images meer mounten of doorbladeren, en het maken van snapshots mislukt. De foutmelding die gebruikers te zien krijgen luidt als volgt "De back-up is mislukt omdat Microsoft VSS is uitgetimed tijdens het maken van de momentopname" of "VSS_E_BAD_STATE". Beide fouten wijzen op dezelfde onderliggende oorzaak: Windows blokkeert het stuurprogramma voordat de back-up kan worden voltooid.

Waarom Microsoft het heeft geblokkeerd

In de officiële verklaring van Microsoft wordt de wijziging gezien als een opzettelijke verbetering van de beveiliging, niet als een bug. Het bedrijf zegt dat psmounterex.sys bekende kwetsbaarheden bevat die gebruikt zouden kunnen worden om een kwaadaardig kernelstuurprogramma te laden op een verder beschermd systeem. Door het aan de blokkadelijst toe te voegen, wordt die route afgesloten. Het praktische probleem is dat de wijziging via een routinematige Patch Tuesday-update is doorgevoerd zonder voorafgaande waarschuwing aan de leveranciers van back-ups, waardoor klanten de fout pas ontdekten nadat een back-uptaak stilletjes stopte met voltooien.

Acronis heeft bevestigd dat zijn Cyber Protect Cloud-product is aangetast en beschrijft storingen waarbij "de aangetaste machine ook de verbinding met de cloudconsole kan verliezen en offline kan lijken" Hetzelfde stuurprogrammablok is ook van toepassing op KB5083631, de optionele 1 mei preview update, dus updaten naar de nieuwere build lost het probleem niet op.

Wat nu te doen

De onmiddellijke oplossing van BleepingComputer en de betrokken leveranciers is om KB5083769 te verwijderen via Instellingen, dan Windows Update, dan Updategeschiedenis en dan Updates verwijderen. Onderbreek Windows-updates na het verwijderen en start opnieuw op. Dit herstelt de back-upfunctionaliteit, maar verwijdert de beveiligingspatches van april 2026, inclusief de fix voor de actief uitgebuite CVE-2026-32202 Windows Shell zero-day waarover Notebookcheck vorige week berichtte. Gebruikers die ervoor kiezen om de installatie ongedaan te maken, moeten zich bewust zijn van deze afweging.

De permanente fix vereist dat leveranciers van back-ups hun kerneldrivers bijwerken. Macrium heeft gezegd dat er aan een update wordt gewerkt. Microsoft heeft geen tijdlijn bevestigd voor een out-of-band fix. Totdat er een update van de leverancier beschikbaar is, moeten getroffen gebruikers de geschiedenis van back-uptaken controleren op taken die na 14 april zijn uitgevoerd en controleren of hun laatste succesvolle image is voltooid voordat KB5083769 werd geïnstalleerd.

Dit is een ander belangrijk probleem dat verband houdt met KB5083769. Notebookcheck heeft eerder aandacht besteed aan het opstartlusprobleem voor HP- en Dell-machines en Microsofts gelijktijdige poging om gebruikers van Windows 11 24H2 te forceren naar 25H2.