อัปเดต Windows ของเดือนเมษายน สามารถทำให้การสำรองข้อมูลล้มเหลวได้

ไมโครซอฟต์คอนเฟิร์ม อัปเดต Windows ของเดือนเมษายน สามารถทำให้การสำรองข้อมูลล้มเหลวได้

Windows 11 นั้นเรียกได้ว่าทุกครั้งที่มีอัปเดตจะมาพร้อมปัญหา และถึงแม้ถ้าไมโครซอฟท์จะให้คำมั่นว่าจะแก้ปัญหาที่เกิดจากอัปเดต ในครั้งนี้ก็คงถือได้ว่าไมโครซอฟท์ได้พลาดอีกแล้ว

จากรายงานโดยเว็บไซต์ Bleeping Computer ได้กล่าวถึงการที่ทางไมโครซอฟท์ได้ออกมายอมรับว่าอัปเดตความปลอดภัยของ Windows ประจำเดือนเมษายน นั้นเป็นต้นเหตุให้การทำการสำรองข้อมูล (Backup) ผ่านซอฟต์แวร์สำรองข้อมูลแบบ 3rd Party ที่มีการใช้งานไดร์เวอร์ psmounterex.sys และบริการ (Service) ชื่อ VSS (Volume Shadow Copy Service) ทำงานล้มเหลว ซึ่งตัวอย่างของซอฟต์แวร์ที่ได้รับผลกระทบนั้นมีจำนวนหลายตัว เช่น Macrium (Reflect), Acronis (Cyber Protect Cloud), UrBackup Server, และ NinjaOne Backup เป็นต้น

ซึ่งต้นเหตุนั้นทางไมโครซอฟท์ได้อธิบายว่า เนื่องจากตัวไดร์เวอร์ psmounterex.sys นั้นมีช่องโหว่ความปลอดภัยร้ายแรงรหัส CVE-2023-43896 อยู่ โดยช่องโหว่ดังกล่าวนั้นเป็นช่องโหว่แบบเขียนข้อมูลในหน่วยความจำแบบ Buffer เกินขนาดที่จองไว้ (Buffer Overflow) จนทำให้แฮกเกอร์นั้นสามารถอัปเกรดสิทธิ์การใช้งานระบบ (Escalate Privileges) หรือรันโค้ดที่ไม่ได้รับอนุญาตบนระบบได้ ทำให้บนอัปเดตล่าสุดมีการเพิ่มชื่อไดร์เวอร์ดังกล่าวลงไปในรายชื่อปิดกั้นการใช้งาน (Blocklist) จนนำมาสู่ปัญหานี้ ซึ่งทางไมโครซอฟท์ได้ทำการแนะนำว่า สำหรับผู้ใช้งานที่ประสบปัญหา ทางบริษัทไม่แนะนำให้ลูกค้าทำการยกเลิกใช้งานอัปเดต Windows ดังกล่าว แต่ขอให้ทำการอัปเดตซอฟต์แวร์สำรองข้อมูลที่มีปัญหาเป็นรุ่นล่าสุดแทนก็จะสามารถใช้งานได้

สำหรับในส่วนของระบบที่ได้รับผลกระทบนั้น แหล่งข่าวได้ระบุว่าผู้ดูแลระบบไอที (IT Anministrator) และผู้ใช้งานอาจพบปัญหาในการใช้งานดังต่อไปนี้

ซอฟต์วแวร์สำหรับการสำรองข้อมูลที่มีการใช้งานไดร์เวอร์ที่กล่าวไว้ข้างต้น จะไม่สามารถจำลองไดร์ฟ (Mounting) ไฟล์สำรองข้อมูลแบบอิมเมจ (Image) ได้

เมื่อทำการค้นหา (Browse) หรือ กู้ข้อมูล (Recovery) จากไฟล์สำรองข้อมูลแบบอิมเมจ ผู้ใช้งานอาจพบแจ้งเตือนข้อผิดพลาด (Error) หรือ หมดเวลา (Timeouts) เช่น “The backup has failed because Microsoft VSS has timed out during the snapshot creation" หรือ VSS_E_BAD_STATE

ในส่วนของ Event Viewer ผู้ใช้งานจะพบแจ้งเตือนว่า Code Integrity ทำงานผิดพลาดจากการที่ตัวไดร์เวอร์ psmounterex.sys ถูกบล็อกไม่ให้สามารถโหลดขึ้นมาใช้งานได้

การสร้างไฟล์สำรองข้อมูลแบบอิมเมจอาจทำได้สำเร็จ ได้จะไม่สามารถจำลองไดร์ฟจากไฟล์ดังกล่าวได้