Aprílový balík aktualizácií s označením KB5083769 pre najnovší operačný systém Microsoftu, Windows 11, spôsobil v uplynulom období viacero problémov, preto sa zatiaľ oplatí s jeho inštaláciou počkať. Zdá sa však, že používateľov, ktorí si ho nechajú nainštalovať do systémov vo verziách 24H2 a 25H2, čakajú nepríjemnosti aj v ďalšej oblasti. Balík sa pritom inštaluje automaticky, takže jeho inštalácii možno zabrániť iba pozastavením aktualizácií v službe Windows Update.
Najnovší problém v skutočnosti nie je chybou, ale dôsledkom vedomého rozhodnutia Microsoftu. Viaceré zálohovacie aplikácie preň prestávajú fungovať, pretože nedokážu k systému pripojiť obrazy predtým vytvorených záloh. Príčinou je zaradenie ovládača jadra, ktorý využívajú viaceré zálohovacie aplikácie vrátane Macrium Reflext, Acronis CyberProtect Cloud, NinjaOne Backup či UrBackup Server, na zoznam blokovaných ovládačov. Ide o ovládač psmounterex.sys, ktorý obsahuje zraniteľnosť, a preto sa dostal na zoznam zraniteľných ovládačov jadra. Útočníci ho totiž môžu zneužiť na načítanie škodlivých ovládačov, a tým získať prístup k obsahu inak zabezpečených systémov.
Proti takémuto preventívnemu opatreniu by v zásade nebolo čo namietať, keby Microsoft potenciálne dotknuté spoločnosti s dostatočným predstihom upozornil na pripravovanú zmenu prostredníctvom informačného e-mailu alebo osobitného oznámenia. To sa však nestalo, a tak vývojárov nepríjemne zaskočilo, keď ich aplikácie zrazu prestali fungovať. Zablokovaný ovládač môže v aplikáciách vyvolať rôzne chybové hlásenia. Všetky poukazujú na to, že Windows blokuje načítanie potrebného ovládača, a preto nebolo možné vytvoriť novú zálohu.
Používateľom potenciálne dotknutých systémov zatiaľ zostáva iba odinštalovať balík KB5083769 cez Nastavenia-> Windows Update-> História aktualizácií-> Súvisiace nastavenia-> Odinštalovať aktualizácie. Po úspešnom dokončení procesu musia pozastaviť inštaláciu aktualizácií, inak systém príslušný balík opäť stiahne a nainštaluje. Tento „problém“ nevyrieši ani inštalácia voliteľnej predbežnej aktualizácie KB5083631, ktorá vyšla 1. mája. Aj tá totiž obsahuje rovnaké blokovanie, takže potrebný ovládač sa naďalej nenačíta a uvedené zálohovacie aplikácie nebudú fungovať.
Spomedzi dotknutých spoločností už Macrium oznámilo, že pripravuje aktualizáciu, ktorá problém vyrieši. Ostatné spoločnosti však na problém zatiaľ oficiálne nereagovali. Z dlhodobého hľadiska môže riešenie priniesť výmena potenciálne zraniteľného ovládača. Dočasne by však mohol pomôcť aj Microsoft vydaním aktualizácie, ktorá by príslušným aplikáciám opäť umožnila fungovať. Zdá sa však, že takýto krok zatiaľ neplánuje.
