Windows 11 นั้นเรียกได้ว่าทุกครั้งที่มีอัปเดตจะมาพร้อมปัญหา และถึงแม้ถ้าไมโครซอฟท์จะให้คำมั่นว่าจะแก้ปัญหาที่เกิดจากอัปเดต ในครั้งนี้ก็คงถือได้ว่าไมโครซอฟท์ได้พลาดอีกแล้ว
จากรายงานโดยเว็บไซต์ Bleeping Computer ได้กล่าวถึงการที่ทางไมโครซอฟท์ได้ออกมายอมรับว่าอัปเดตความปลอดภัยของ Windows ประจำเดือนเมษายน นั้นเป็นต้นเหตุให้การทำการสำรองข้อมูล (Backup) ผ่านซอฟต์แวร์สำรองข้อมูลแบบ 3rd Party ที่มีการใช้งานไดร์เวอร์ psmounterex.sys และบริการ (Service) ชื่อ VSS (Volume Shadow Copy Service) ทำงานล้มเหลว ซึ่งตัวอย่างของซอฟต์แวร์ที่ได้รับผลกระทบนั้นมีจำนวนหลายตัว เช่น Macrium (Reflect), Acronis (Cyber Protect Cloud), UrBackup Server, และ NinjaOne Backup เป็นต้น
ซึ่งต้นเหตุนั้นทางไมโครซอฟท์ได้อธิบายว่า เนื่องจากตัวไดร์เวอร์ psmounterex.sys นั้นมีช่องโหว่ความปลอดภัยร้ายแรงรหัส CVE-2023-43896 อยู่ โดยช่องโหว่ดังกล่าวนั้นเป็นช่องโหว่แบบเขียนข้อมูลในหน่วยความจำแบบ Buffer เกินขนาดที่จองไว้ (Buffer Overflow) จนทำให้แฮกเกอร์นั้นสามารถอัปเกรดสิทธิ์การใช้งานระบบ (Escalate Privileges) หรือรันโค้ดที่ไม่ได้รับอนุญาตบนระบบได้ ทำให้บนอัปเดตล่าสุดมีการเพิ่มชื่อไดร์เวอร์ดังกล่าวลงไปในรายชื่อปิดกั้นการใช้งาน (Blocklist) จนนำมาสู่ปัญหานี้ ซึ่งทางไมโครซอฟท์ได้ทำการแนะนำว่า สำหรับผู้ใช้งานที่ประสบปัญหา ทางบริษัทไม่แนะนำให้ลูกค้าทำการยกเลิกใช้งานอัปเดต Windows ดังกล่าว แต่ขอให้ทำการอัปเดตซอฟต์แวร์สำรองข้อมูลที่มีปัญหาเป็นรุ่นล่าสุดแทนก็จะสามารถใช้งานได้
ภาพจาก : https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-backup-failures-caused-by-vulnerable-driver-block/
สำหรับในส่วนของระบบที่ได้รับผลกระทบนั้น แหล่งข่าวได้ระบุว่าผู้ดูแลระบบไอที (IT Anministrator) และผู้ใช้งานอาจพบปัญหาในการใช้งานดังต่อไปนี้
