Giriş
Microsoft’un Nisan 2026 güvenlik güncellemeleri, üçüncü taraf yedekleme uygulamalarında önemli sorunlara yol açmaktadır. Bu durum, özellikle VSS (Volume Shadow Copy Service) hizmetini kullanan yazılımları etkileyerek, yedekleme süreçlerinde kesintilere sebep olmaktadır.
Saldırı Nasıl Çalışıyor?
Microsoft, Nisan güncellemeleri ile birlikte psmounterex.sys sürücüsünü, yüksek tehdit seviyesine sahip olan bir tampon taşma açığını hedef alan saldırılara karşı güvenlik sertleştirmesi amacıyla vulnerable driver blocklist‘e ekledi. Bu açık, saldırganların yetki yükseltmesi veya rastgele kod çalıştırmasına olanak tanımaktadır (CVE-2023-43896). Sorundan etkilenen yazılımlar arasında şunlar bulunmaktadır:
Etkilenen Sistemler
Bu sorun, Windows 10, Windows 11 ve Windows Server üzerinde çalışan cihazları etkilemektedir. Microsoft’un güncellemeleri, sistem yöneticileri ve kullanıcılar tarafından aşağıdaki davranışların gözlemlenmesine sebep olabilir:
- psmounterex.sys sürücüsüne bağlı yedekleme uygulamaları, yedekleme imaj dosyalarını sanal sürücüler olarak bağlamada başarısız olabilir.
- Yedekten tarama veya geri yükleme işlemleri hatalara veya zaman aşımına uğrayabilir.
- Hatalar, “Yedeklemenin başarısız olduğu çünkü Microsoft VSS’nin kesit oluşturma sırasında zaman aştığı” veya VSS_E_BAD_STATE gibi hata mesajlarıyla takip edilebilir.
- Olay Günlüğü, psmounterex.sys yüklenemediğini belirten Kod Bütünlüğü hatalarını gösterebilir.
- Yedekleme oluşturma (tam imaj yedeklemeleri) hala başarılı olabilir, ancak imaj bağlama işlemleri başarısız olur.
Çözüm ve Korunma
Microsoft, etkilenen kullanıcıların, daha yeni sürücüler kullanan uygulama versiyonlarına güncellemeleri gerektiğini belirtmiştir. Kullanıcılar, Microsoft’un Vulnerable Driver Blocklist‘inde bir sürücünün engellenip engellenmediğini kontrol etmek için aşağıdaki adımları izlemelidir:
- Başlat menüsüne sağ tıklayın ve Olay Görüntüleyici‘yi seçin.
- Soldaki panelden Uygulamalar ve Hizmet Günlükleri Microsoft Windows CodeIntegrity Operational yolunu takip edin.
- Ortada yer alan panelde Olay Kimliği 3077‘yi kontrol edin; bu, psmounterex sürücüsünün engellendiğini gösterir.
Sonuç
Eğer sisteminizde etkilenmiş bir uygulama varsa, güncellemeleri yaparak en son sürümlerini kullanmanız kritik önem taşımaktadır. Microsoft’un önerilerine göre, bu güncellemeleri kaldırmak veya duraklatmak yerine, güncellenmiş uygulama versiyonlarını yükleyerek korunmanızı sağlamalısınız. Yedekleme süreçlerinizi gözden geçirin ve gerekirse alternatif çözümler araştırın.
