Microsoft Nisan Güncellemelerinin Yedekleme Uygulamalarını Bozduğunu Doğruladı

Microsoft, Nisan 2026 güvenlik güncellemelerinin psmounterex.sys sürücüsünü kullanan üçüncü taraf yedekleme uygulamalarında hatalara yol açtığını resmen doğruladı. Şirket, bu güncellemelerle birlikte söz konusu sürücüyü kendi engelli sürücü listesine (blocklist) ekledi. Bu güvenlik sertleştirme hamlesi, saldırganların ayrıcalık yükseltmesi veya rastgele kod yürütmesine olanak tanıyan yüksek önem dereceli bir tampon taşması zafiyetini (CVE-2023-43896) hedef alıyor.

Macrium ve Acronis Gibi Yedekleme Yazılımları Doğrudan Etkileniyor

Macrium Reflect, Acronis Cyber Protect Cloud, UrBackup Server ve NinjaOne Backup gibi popüler yedekleme ürünleri bu sorundan doğrudan etkileniyor. Sorun, Windows 11, Windows Server ve Windows 10 cihazlarında VSS (Volume Shadow Copy Service) anlık görüntülerini kullanan yazılımlarda VSS hizmeti zaman aşımına neden oluyor. Windows VSS zaman aşımı sorunu nedeniyle etkilenen sistemlerde yedekleme uygulamaları, yedekleme görüntü dosyalarını sanal sürücü olarak bağlamada başarısız oluyor.

Kullanıcılar bir yedekleme görüntüsüne göz atmaya veya geri yüklemeye çalıştığında hata mesajları veya zaman aşımlarıyla karşılaşıyor. Bu hatalara genellikle “Anlık görüntü oluşturma sırasında Microsoft VSS zaman aşımına uğradığı için yedekleme başarısız oldu” veya “VSS_E_BAD_STATE” gibi uyarılar eşlik ediyor. Acronis yedekleme başarısızlığı yaşayan kullanıcılar, Olay Görüntüleyici’de psmounterex.sys’in yüklenmesinin engellendiğini belirten Kod Bütünlüğü hatalarını da görebiliyor.

Microsoft, etkilenen kullanıcıların Nisan güncellemesini kaldırmasını veya duraklatmasını önermiyor. Bunun yerine şirket, kullanıcıların gerekli korumaları içeren daha yeni sürücüleri kullanan uygulamaların en son sürümlerine yükseltmelerini tavsiye ediyor. Microsoft Defender engelli sürücü listesi sayesinde güvenlik açığı içeren sürücülerin yüklenmesi engellenirken tam yedekleme oluşturma işlemleri başarılı olabiliyor ancak görüntü bağlama işlemleri başarısız oluyor.

Etkilenen müşteriler, bir sürücünün Microsoft’un Engelli Sürücü Listesi tarafından engellenip engellenmediğini Kod Bütünlüğü Operasyonel günlüğünde ‘Olay Kimliği 3077’ ile kontrol edebiliyor. Bu olay, psmounterex sürücüsünün zorlama modunda engellendiğini gösteriyor. Kullanıcılar bu kontrolü Olay Görüntüleyici’yi açıp sol bölmeden ‘Uygulamalar ve Hizmet Günlükleri\Microsoft\Windows\CodeIntegrity\Operational’ yolunu izleyerek ve orta bölmede Olay Kimliği 3077’yi arayarak gerçekleştirebiliyor.

👉️ İlginizi Çekebilir: Microsoft Özel Bülteni: Bu Hafta Yapılan Güncellemeler, Oyun Gelişmeleri ve Microsoft’tan Son Haberler (26 Nisan – 3 Mayıs)

Bu ayın başlarında Microsoft, bazı Windows Server 2025 cihazlarının KB5082063 güncellemesini yükledikten sonra BitLocker kurtarma modunda önyükleme yapabileceği konusunda da uyarmıştı. Ayrıca şirket, Nisan 2026 güvenlik güncellemelerini yükledikten sonra güncelleme kurulum hataları ve yeniden başlatma döngüleri yaşayan Windows Server sistemlerini düzeltmek için bant dışı (out-of-band) güncellemeler yayınlamıştı.