Windows-update van april blokkeert back-ups, dit is de oorzaak
Microsoft spreekt overigens niet van een bug, maar van een situatie die is ontstaan door een nieuwe veiligheidsupdate. Concreet heeft Microsoft de zogeheten ‘psmounterex.sys’-driver aan zijn driver blocklist toegevoegd. Dat betekent dat zulke drivers niet meer werken op Windows 11, Windows 10 en Windows Server-versies met de april-update.
Populaire back-upsoftware getroffen
Sommige back-upprogramma’s gebruiken evenwel die psmounterex.sys-driver om back-ups van je Windows-pc te maken. Dat de driver geblokkeerd is, leidt daarom tot problemen met programma’s zoals Macrium, Acronis, UrBackup Server en NinjaOne Backup. IT-beheerders die deze software inzetten, kunnen tegen de volgende fouten aanlopen, schrijft Microsoft:
- Koppelen mislukt: back-up-toepassingen slagen er mogelijk niet in om imagebestanden als virtuele schijven te koppelen.
- Time-outs: pogingen om een back-upimage te openen of te herstellen kunnen fouten of time-outs tot gevolg hebben.
- VSS-fouten: mislukkingen kunnen worden gevolgd door meldingen zoals ‘De back-up is mislukt omdat Microsoft VSS een time-out heeft bereikt’ of VSS_E_BAD_STATE.
- Logboeken: in de Event Viewer kunnen fouten met betrekking tot code-integriteit worden weergegeven, wat erop wijst dat het laden van psmounterex.sys is geblokkeerd.
In sommige gevallen lukt het overigens wel gewoon om back-ups te maken van een (volledig) systeem, maar mislukt het mounten van de image. Wil je weten of de blokkade in jouw geval tot problemen leidt? Kijk dan in de Event Viewer onder Event ID 3077.
Er is volgens Microsoft eigenlijk maar één uitweg: het installeren van een nieuwe versie van je back-updienst. Die maakt gebruik van nieuwe drivers en voorkomt dus dat je tegen de blokkade van de psmounterex.sys-driver aanloopt.
Sla de april-update zeker niet over
Microsoft raadt gebruikers intussen af om de Windows-update van april over te slaan. Hoewel de update wat kopzorgen kan opleveren, is deze driver niet voor niets toegevoegd aan de blokkadelijst. Psmounterex.sys is een driver die misbruikt wordt voor ernstige aanvallen met een buffer overflow-tactiek, waardoor aanvallers hun rechten kunnen verhogen en op afstand code op je pc kunnen uitvoeren.
Door de driver te blokkeren wordt die kwetsbaarheid direct gedicht (CVE-2023-43896). Dan moet je natuurlijk wel de update van april installeren. Overigens zorgde die ook al voor wat andere kopzorgen, inclusief BitLocker-paniek en fouten met Remote Desktop wanneer je meerdere schermen gebruikt.
