O Windows 11 KB5083769 está quebrando o Acronis, o Macrium e outros aplicativos de backup

A atualização cumulativa KB5083769 de abril de 2026 do Windows 11 está quebrando aplicativos de backup de terceiros em sistemas que executam 24H2 e 25H2, e a Microsoft agora confirmou o motivo. A atualização adiciona drivers de kernel vulneráveis conhecidos à lista de bloqueio de drivers vulneráveis da Microsoft, e um dos drivers afetados está dentro do Macrium Reflect, Acronis Cyber Protect Cloud, NinjaOne Backup e UrBackup Server.

O driver específico no centro do problema é o psmounterex.sys, usado pelo Macrium. Reflect e várias outras ferramentas de backup para montar imagens de backup como unidades virtuais. Quando a aplicação da integridade do código do Windows bloqueia o carregamento do driver, o aplicativo de backup não consegue mais montar ou procurar imagens e a criação de instantâneos falha. A mensagem de erro que os usuários estão vendo é a seguinte "O backup falhou porque o Microsoft VSS atingiu o tempo limite durante a criação do instantâneo" ou "VSS_E_BAD_STATE". Ambos os erros apontam para a mesma causa subjacente: O Windows está bloqueando o driver antes que o backup possa ser concluído.

Por que a Microsoft o bloqueou

A declaração oficial da Microsoft enquadra a alteração como um reforço de segurança intencional, não um bug. A empresa diz que o psmounterex.sys contém vulnerabilidades conhecidas que poderiam ser usadas para carregar um driver de kernel malicioso em um sistema protegido. Adicioná-lo à lista de bloqueio fecha esse caminho. O problema prático é que a alteração chegou por meio de uma atualização de rotina da Patch Tuesday sem aviso prévio aos fornecedores de backup, deixando os clientes na posição de descobrir a falha somente depois que um trabalho de backup parou silenciosamente de ser concluído.

A Acronis confirmou que seu produto Cyber Protect Cloud foi afetado e descreveu falhas em que "a máquina afetada também pode perder a conectividade com o console da nuvem e aparecer offline" O mesmo bloqueio de driver também se aplica ao KB5083631, a atualização opcional de visualização de 1º de maio, portanto, a atualização para a versão mais recente não resolve o problema.

O que fazer agora

A solução imediata do site BleepingComputer e dos fornecedores afetados é desinstalar o KB5083769 em Configurações, Windows Update, Histórico de atualizações e Desinstalar atualizações. Pause as atualizações do Windows após a remoção e reinicie o sistema. Isso restaura a funcionalidade de backup, mas remove os patches de segurança de abril de 2026, incluindo a correção para o exploit ativo CVE-2026-32202 Windows Shell, que o Notebookcheck cobriu na semana passada. Os usuários que optarem pela desinstalação devem estar cientes dessa troca.

A correção permanente exige que os fornecedores de backup atualizem seus drivers de kernel. A Macrium disse que uma atualização está em desenvolvimento. A Microsoft não confirmou um cronograma para uma correção fora da banda. Até que uma atualização do fornecedor esteja disponível, os usuários afetados devem verificar o histórico de tarefas de backup para quaisquer tarefas executadas após 14 de abril e verificar se a última imagem bem-sucedida foi concluída antes da instalação do KB5083769.

Esse é outro problema significativo relacionado ao KB5083769. O Notebookcheck cobriu anteriormente o problema do loop de inicialização que afeta as máquinas HP e Dell e o impulso simultâneo da Microsoft para forçar a atualização dos usuários do Windows 11 24H2 para 25H2.