上周五，CrowdStrike 的一項(xiàng)錯(cuò)誤更新導(dǎo)致全球 850 萬(wàn)臺(tái) Windows 設(shè)備藍(lán)屏死機(jī)，外媒將此稱為“史上最大規(guī)模 IT 故障”，下面我們就來(lái)看看就解決辦法。

問(wèn)題描述：

Microsoft 已發(fā)現(xiàn)影響運(yùn)行 CrowdStrike Falcon 代理的 Windows 端點(diǎn)的問(wèn)題。這些端點(diǎn)可能會(huì)在藍(lán)屏上遇到錯(cuò)誤消息0x50或0x7E ，并經(jīng)歷持續(xù)重啟狀態(tài)。

我們收到一些客戶在受影響的 Windows 端點(diǎn)上嘗試多次重啟操作并成功恢復(fù)的報(bào)告。

我們正在與CrowdStrike合作，提供有關(guān)此問(wèn)題的最新信息。請(qǐng)回來(lái)查看有關(guān)此持續(xù)問(wèn)題的更新。  

解決辦法：

要解決此問(wèn)題，請(qǐng)按照適合您的 Windows 版本的說(shuō)明進(jìn)行操作。

按住電源按鈕 10 秒鐘以關(guān)閉設(shè)備，然后再次按下電源按鈕以打開(kāi)設(shè)備。

在 Windows 登錄屏幕上，按住 Shift鍵并選擇 電源> 重啟。

設(shè)備重新啟動(dòng)并進(jìn)入 “選擇一個(gè)選項(xiàng)” 屏幕后，選擇 “疑難解答”。

在“疑難解答”屏幕上，選擇 “高級(jí)選項(xiàng)”  >  “啟動(dòng)設(shè)置”  > “啟用安全模式”.

重啟設(shè)備。

注意： 您可能會(huì)被要求輸入 BitLocker 恢復(fù)密鑰。設(shè)備重啟后，繼續(xù)按F4，然后它會(huì)將您登錄到安全模式。請(qǐng)注意，對(duì)于某些設(shè)備，您需要按F11才能通過(guò)安全模式登錄。

進(jìn)入安全模式后，右鍵單擊“開(kāi)始”，單擊 “運(yùn)行” ， 在“打開(kāi)”框中鍵入 cmd，然后單擊“確定”。

如果你的系統(tǒng)驅(qū)動(dòng)器不是C:\，輸入C:，然后按Enter。這樣會(huì)切換到C:\驅(qū)動(dòng)器。

鍵入以下命令，然后按Enter：光盤 C:\Windows\System32\drivers\CrowdStrike

注意在此示例中，C是您的系統(tǒng)驅(qū)動(dòng)器。這將更改為CrowdStrike目錄。

進(jìn)入CrowdStrike目錄后，找到與“C-00000291*.sys”匹配的文件。為此，請(qǐng)鍵入以下命令，然后按Enter：

目錄 C-00000291*.sys

永久刪除找到的文件。為此，請(qǐng)輸入以下命令，然后按Enter。

刪除 C-00000291*.sys

手動(dòng)搜索與“C-00000291*.sys”匹配的任何文件并將其刪除。

重啟設(shè)備。

恢復(fù)方法

如果您收到 Windows 恢復(fù)屏幕，請(qǐng)使用以下方法之一恢復(fù)您的設(shè)備。

方法 1：使用啟用安全模式

按住電源按鈕 10 秒鐘以關(guān)閉設(shè)備，然后再次按下電源按鈕以打開(kāi)設(shè)備。

在 Windows 登錄屏幕上，按住 Shift 鍵并選擇 電源 > 重啟。

設(shè)備重新啟動(dòng)到 “選擇一個(gè)選項(xiàng)” 屏幕后，選擇 “疑難解答”  >  “高級(jí)選項(xiàng)”  >  “啟動(dòng)設(shè)置”  >  “啟用安全模式”。然后，重新啟動(dòng)設(shè)備。

注意 您可能會(huì)被要求輸入 BitLocker 恢復(fù)密鑰。設(shè)備重新啟動(dòng)后，繼續(xù)按F4，然后它會(huì)將您登錄到安全模式。請(qǐng)注意，對(duì)于某些設(shè)備，您需要按F11才能通過(guò)安全模式登錄。

如果屏幕要求輸入 BitLocker 恢復(fù)密鑰，請(qǐng)使用您的手機(jī)登錄 https://aka.ms/aadrecoverykey。使用您的電子郵件 ID 和域帳戶密碼登錄以查找與您的設(shè)備關(guān)聯(lián)的 BitLocker 恢復(fù)密鑰。

要找到您的 BitLocker 恢復(fù)密鑰，請(qǐng)單擊管理設(shè)備>查看 Bitlocker 密鑰>顯示恢復(fù)密鑰。

選擇顯示 BitLocker 提示的設(shè)備名稱。在展開(kāi)的窗口中，選擇“查看 BitLocker 密鑰”。返回您的設(shè)備并輸入您在手機(jī)或輔助設(shè)備上看到的 BitLocker 密鑰。

當(dāng)設(shè)備重啟時(shí)，繼續(xù)按F4，然后它將登錄到安全模式。

進(jìn)入安全模式后，右鍵單擊“開(kāi)始”，單擊 “運(yùn)行” ， 在“打開(kāi)”框中鍵入 cmd，然后單擊 “確定” 。

如果你的系統(tǒng)驅(qū)動(dòng)器不是C:\，輸入C:，然后按 Enter。這樣會(huì)切換到C:\驅(qū)動(dòng)器。

鍵入以下命令，然后按Enter：

提示：??CD C:\Windows\System32\drivers\CrowdStrike

注意 在此示例中，C 是您的系統(tǒng)驅(qū)動(dòng)器。這將更改為CrowdStrike目錄。

進(jìn)入CrowdStrike目錄后，找到與“C-00000291*.sys”匹配的文件。為此，請(qǐng)鍵入以下命令，然后按Enter：

目錄 C-00000291*.sys

永久刪除找到的文件。為此，請(qǐng)輸入以下命令，然后按Enter。

刪除 C-00000291*.sys

手動(dòng)搜索與“C-00000291*.sys”匹配的任何文件并將其刪除。

重啟設(shè)備。

方法 2：使用系統(tǒng)還原

按住電源按鈕 10 秒鐘以關(guān)閉設(shè)備，然后再次按下電源按鈕以打開(kāi)設(shè)備。

在 Windows 登錄屏幕上，按住 Shift 鍵并選擇 電源 > 重啟。

設(shè)備重新啟動(dòng)并進(jìn)入 “選擇一個(gè)選項(xiàng)” 屏幕后，選擇 “疑難解答”  >  “高級(jí)選項(xiàng)”  >“ 系統(tǒng)還原”。

如果屏幕要求輸入 BitLocker 恢復(fù)密鑰，請(qǐng)使用您的手機(jī)登錄 https://aka.ms/aadrecoverykey。使用您的電子郵件 ID 和域帳戶密碼登錄以查找與您的設(shè)備關(guān)聯(lián)的 BitLocker 恢復(fù)密鑰。

要找到您的 BitLocker 恢復(fù)密鑰，請(qǐng)單擊管理設(shè)備>查看 BitLocker 密鑰>顯示恢復(fù)密鑰。

選擇顯示 BitLocker 提示的設(shè)備名稱。在展開(kāi)的窗口中，選擇查看 BitLocker 密鑰。返回您的設(shè)備并輸入您在手機(jī)或輔助設(shè)備上看到的 BitLocker 密鑰.

單擊“系統(tǒng)還原”的“下一步”  。

在列表中 選擇恢復(fù)選項(xiàng)，單擊下一步，然后單擊 完成。

單擊“是” 確認(rèn)恢復(fù)。

注意：這將僅執(zhí)行 Windows 系統(tǒng)恢復(fù)，個(gè)人數(shù)據(jù)不會(huì)受到影響。此過(guò)程可能需要長(zhǎng)達(dá) 15 分鐘才能完成。

最新評(píng)論