Windows 11 KB5083769 sta danneggiando Acronis, Macrium e altre applicazioni di backup

L'aggiornamento cumulativo KB5083769 di aprile 2026 di Windows 11 sta interrompendo le applicazioni di backup di terze parti sui sistemi che eseguono 24H2 e 25H2, e Microsoft ha ora confermato il motivo. L'aggiornamento aggiunge i driver del kernel vulnerabili noti alla blocklist dei driver vulnerabili di Microsoft e uno dei driver interessati si trova all'interno di Macrium Reflect, Acronis Cyber Protect Cloud, NinjaOne Backup e UrBackup Server.

Il driver specifico al centro del problema è psmounterex.sys, utilizzato da Macrium. Reflect e da diversi altri strumenti di backup per montare le immagini di backup come unità virtuali. Una volta che l'applicazione di Windows per l'integrità del codice blocca il caricamento del driver, l'applicazione di backup non può più montare o sfogliare le immagini e la creazione di istantanee non riesce. Il messaggio di errore visualizzato dagli utenti recita: "Il backup è fallito perché Microsoft VSS ha avuto un time out durante la creazione dell'istantanea" o "VSS_E_BAD_STATE". Entrambi gli errori indicano la stessa causa di fondo: Windows blocca il driver prima che il backup possa essere completato.

Perché Microsoft lo ha bloccato

La dichiarazione ufficiale di Microsoft inquadra la modifica come un rafforzamento intenzionale della sicurezza, non un bug. L'azienda afferma che psmounterex.sys contiene vulnerabilità note che potrebbero essere utilizzate per caricare un driver kernel dannoso su un sistema altrimenti protetto. L'aggiunta alla blocklist chiude questa strada. Il problema pratico è che la modifica è arrivata attraverso un aggiornamento di routine del Patch Tuesday senza alcun preavviso ai fornitori di backup, lasciando i clienti nella posizione di scoprire il guasto solo dopo che un lavoro di backup ha smesso silenziosamente di completarsi.

Acronis ha confermato che il suo prodotto Cyber Protect Cloud è interessato e ha descritto i guasti in cui "la macchina interessata può anche perdere la connettività con la console cloud e apparire offline" Lo stesso blocco del driver si applica anche a KB5083631, l'aggiornamento opzionale di anteprima del 1 maggio, quindi l'aggiornamento alla build più recente non risolve il problema.

Cosa fare adesso

La soluzione immediata fornita da BleepingComputer e dai fornitori interessati è quello di disinstallare KB5083769 da Impostazioni, quindi Windows Update, poi Cronologia aggiornamenti, quindi Disinstalla aggiornamenti. Metta in pausa gli aggiornamenti di Windows dopo la rimozione e riavvii. In questo modo si ripristina la funzionalità di backup, ma si rimuovono le patch di sicurezza di aprile 2026, compresa la correzione per lo sfruttamento attivo di CVE-2026-32202 Windows Shell zero-day che Notebookcheck ha trattato la scorsa settimana. Gli utenti che scelgono di disinstallare devono essere consapevoli di questo compromesso.

La correzione permanente richiede ai fornitori di backup di aggiornare i loro driver del kernel. Macrium ha dichiarato che un aggiornamento è in fase di sviluppo. Microsoft non ha confermato una tempistica per una correzione fuori banda. Fino a quando non sarà disponibile un aggiornamento del fornitore, gli utenti interessati dovrebbero controllare la cronologia dei lavori di backup per qualsiasi lavoro eseguito dopo il 14 aprile e verificare che l'ultima immagine andata a buon fine sia stata completata prima dell'installazione di KB5083769.

Questo è un altro problema significativo legato a KB5083769. Notebookcheck ha precedentemente trattato il problema del loop di avvio che interessa le macchine HP e Dell e la spinta simultanea di Microsoft ad aggiornare forzatamente gli utenti di Windows 11 24H2 a 25H2.