อัปเดต Windows ของเดือนเมษายนการสำรองข้อมูลล้มเหลว
ไมโครซอฟต์คอนเฟิร์ม อัปเดต Windows ของเดือนเมษายน สามารถทำให้การสำรองข้อมูลล้มเหลวได้
Windows 11 นั้นเรียกได้ว่าทุกครั้งที่มีอัปเดตจะมาพร้อมปัญหา และถึงแม้ถ้าไมโครซอฟท์จะให้คำมั่นว่าจะแก้ปัญหาที่เกิดจากอัปเดต ในครั้งนี้ก็คงถือได้ว่าไมโครซอฟท์ได้พลาดอีกแล้ว
จากรายงานโดยเว็บไซต์ Bleeping Computer ได้กล่าวถึงการที่ทางไมโครซอฟท์ได้ออกมายอมรับว่าอัปเดตความปลอดภัยของ Windows ประจำเดือนเมษายน นั้นเป็นต้นเหตุให้การทำการสำรองข้อมูล (Backup) ผ่านซอฟต์แวร์สำรองข้อมูลแบบ 3rd Party ที่มีการใช้งานไดร์เวอร์ psmounterex.sys และบริการ (Service) ชื่อ VSS (Volume Shadow Copy Service) ทำงานล้มเหลว ซึ่งตัวอย่างของซอฟต์แวร์ที่ได้รับผลกระทบนั้นมีจำนวนหลายตัว เช่น Macrium (Reflect), Acronis (Cyber Protect Cloud), UrBackup Server, และ NinjaOne Backup เป็นต้น
ซึ่งต้นเหตุนั้นทางไมโครซอฟท์ได้อธิบายว่า เนื่องจากตัวไดร์เวอร์ psmounterex.sys นั้นมีช่องโหว่ความปลอดภัยร้ายแรงรหัส CVE-2023-43896 อยู่ โดยช่องโหว่ดังกล่าวนั้นเป็นช่องโหว่แบบเขียนข้อมูลในหน่วยความจำแบบ Buffer เกินขนาดที่จองไว้ (Buffer Overflow) จนทำให้แฮกเกอร์นั้นสามารถอัปเกรดสิทธิ์การใช้งานระบบ (Escalate Privileges) หรือรันโค้ดที่ไม่ได้รับอนุญาตบนระบบได้ ทำให้บนอัปเดตล่าสุดมีการเพิ่มชื่อไดร์เวอร์ดังกล่าวลงไปในรายชื่อปิดกั้นการใช้งาน (Blocklist) จนนำมาสู่ปัญหานี้ ซึ่งทางไมโครซอฟท์ได้ทำการแนะนำว่า สำหรับผู้ใช้งานที่ประสบปัญหา ทางบริษัทไม่แนะนำให้ลูกค้าทำการยกเลิกใช้งานอัปเดต Windows ดังกล่าว แต่ขอให้ทำการอัปเดตซอฟต์แวร์สำรองข้อมูลที่มีปัญหาเป็นรุ่นล่าสุดแทนก็จะสามารถใช้งานได้
สำหรับในส่วนของระบบที่ได้รับผลกระทบนั้น แหล่งข่าวได้ระบุว่าผู้ดูแลระบบไอที (IT Anministrator) และผู้ใช้งานอาจพบปัญหาในการใช้งานดังต่อไปนี้
ซอฟต์วแวร์สำหรับการสำรองข้อมูลที่มีการใช้งานไดร์เวอร์ที่กล่าวไว้ข้างต้น จะไม่สามารถจำลองไดร์ฟ (Mounting) ไฟล์สำรองข้อมูลแบบอิมเมจ (Image) ได้
เมื่อทำการค้นหา (Browse) หรือ กู้ข้อมูล (Recovery) จากไฟล์สำรองข้อมูลแบบอิมเมจ ผู้ใช้งานอาจพบแจ้งเตือนข้อผิดพลาด (Error) หรือ หมดเวลา (Timeouts) เช่น “The backup has failed because Microsoft VSS has timed out during the snapshot creation" หรือ VSS_E_BAD_STATE
ในส่วนของ Event Viewer ผู้ใช้งานจะพบแจ้งเตือนว่า Code Integrity ทำงานผิดพลาดจากการที่ตัวไดร์เวอร์ psmounterex.sys ถูกบล็อกไม่ให้สามารถโหลดขึ้นมาใช้งานได้
การสร้างไฟล์สำรองข้อมูลแบบอิมเมจอาจทำได้สำเร็จ ได้จะไม่สามารถจำลองไดร์ฟจากไฟล์ดังกล่าวได้
#microsoft #windows11 #ติดเทรนด์ #lemon8ไดอารี่ #Lemon8ฮาวทู
จากประสบการณ์ใช้งาน Windows 11 หลังอัปเดตความปลอดภัยในเดือนเมษายน ผมพบว่าการสำรองข้อมูลด้วยโปรแกรมประเภท Macrium Reflect เกิดปัญหาไม่สามารถจำลองไดร์ฟสำรองข้อมูลแบบอิมเมจได้ ซึ่งทำให้การกู้ข้อมูลในภายหลังเกิดความยุ่งยากและเสี่ยงต่อการสูญหายของข้อมูลสำคัญ หลังจากตรวจสอบข้อมูลเพิ่มเติม พบว่าปัญหามาจากไดร์เวอร์ psmounterex.sys ที่ถูกไมโครซอฟต์บล็อกเนื่องจากมีช่องโหว่ความปลอดภัยแบบ Buffer Overflow ส่งผลให้บริการ Volume Shadow Copy Service (VSS) ล้มเหลวในการสร้าง snapshot สำหรับสำรองข้อมูล ในฐานะผู้ดูแลระบบไอที ผมแนะนำให้ผู้ใช้งานตรวจสอบและอัปเดตซอฟต์แวร์สำรองข้อมูลให้เป็นเวอร์ชันล่าสุดตามที่ผู้ผลิตรายนั้นๆ แนะนำ เนื่องจากมีการแก้ไขให้รองรับกับการปิดกั้นไดร์เวอร์ดังกล่าวจาก Windows Updates และหลีกเลี่ยงการถอนอัปเดตของ Windows เพราะจะทำให้ระบบปลอดภัยน้อยลง นอกจากนี้ควรสำรองข้อมูลสำคัญในหลายๆ รูปแบบ เช่น การใช้คลาวด์หรือฮาร์ดไดร์ฟแยก เพื่อป้องกันความเสียหายหากเกิดเหตุการณ์ไดร์ฟสำรองข้อมูลเสียหายหรือไม่สามารถจำลองข้อมูลได้ และควรตรวจสอบ Event Viewer อย่างสม่ำเสมอเพื่อเฝ้าระวังแจ้งเตือนเกี่ยวกับ Code Integrity หรือ VSS ที่อาจเกิดขึ้น สิ่งที่สำคัญคือการอัปเดตระบบรักษาความปลอดภัยอย่างต่อเนื่องและไม่ละเลยการติดตามข่าวสารเกี่ยวกับช่องโหว่ใหม่ๆ จากไมโครซอฟท์ จะช่วยให้การใช้งาน Windows 11 เป็นไปอย่างราบรื่นและปลอดภัยมากขึ้น สำหรับผู้ใช้งานทั่วไปการทำความเข้าใจปัญหานี้และการสื่อสารกับฝ่ายสนับสนุนด้านเทคนิคของโปรแกรมสำรองข้อมูลที่ใช้งานก็จะช่วยแก้ไขสถานการณ์ให้ดีขึ้นได้เช่นกัน
