上周五，CrowdStrike 的一項錯誤更新導(dǎo)致全球 850 萬臺 Windows 設(shè)備藍(lán)屏死機(jī)，外媒將此稱為“史上最大規(guī)模 IT 故障”，下面我們就來看看就解決辦法。

問題描述：

Microsoft 已發(fā)現(xiàn)影響運行 CrowdStrike Falcon 代理的 Windows 端點的問題。這些端點可能會在藍(lán)屏上遇到錯誤消息0x50或0x7E ，并經(jīng)歷持續(xù)重啟狀態(tài)。

我們收到一些客戶在受影響的 Windows 端點上嘗試多次重啟操作并成功恢復(fù)的報告。

我們正在與CrowdStrike合作，提供有關(guān)此問題的最新信息。請回來查看有關(guān)此持續(xù)問題的更新。  

解決辦法：

要解決此問題，請按照適合您的 Windows 版本的說明進(jìn)行操作。

按住電源按鈕 10 秒鐘以關(guān)閉設(shè)備，然后再次按下電源按鈕以打開設(shè)備。

在 Windows 登錄屏幕上，按住 Shift鍵并選擇 電源> 重啟。

設(shè)備重新啟動并進(jìn)入 “選擇一個選項” 屏幕后，選擇 “疑難解答”。

在“疑難解答”屏幕上，選擇 “高級選項”  >  “啟動設(shè)置”  > “啟用安全模式”.

重啟設(shè)備。

注意： 您可能會被要求輸入 BitLocker 恢復(fù)密鑰。設(shè)備重啟后，繼續(xù)按F4，然后它會將您登錄到安全模式。請注意，對于某些設(shè)備，您需要按F11才能通過安全模式登錄。

進(jìn)入安全模式后，右鍵單擊“開始”，單擊 “運行” ， 在“打開”框中鍵入 cmd，然后單擊“確定”。

如果你的系統(tǒng)驅(qū)動器不是C:\，輸入C:，然后按Enter。這樣會切換到C:\驅(qū)動器。

鍵入以下命令，然后按Enter：光盤 C:\Windows\System32\drivers\CrowdStrike

注意在此示例中，C是您的系統(tǒng)驅(qū)動器。這將更改為CrowdStrike目錄。

進(jìn)入CrowdStrike目錄后，找到與“C-00000291*.sys”匹配的文件。為此，請鍵入以下命令，然后按Enter：

目錄 C-00000291*.sys

永久刪除找到的文件。為此，請輸入以下命令，然后按Enter。

刪除 C-00000291*.sys

手動搜索與“C-00000291*.sys”匹配的任何文件并將其刪除。

重啟設(shè)備。

恢復(fù)方法

如果您收到 Windows 恢復(fù)屏幕，請使用以下方法之一恢復(fù)您的設(shè)備。

方法 1：使用啟用安全模式

按住電源按鈕 10 秒鐘以關(guān)閉設(shè)備，然后再次按下電源按鈕以打開設(shè)備。

在 Windows 登錄屏幕上，按住 Shift 鍵并選擇 電源 > 重啟。

設(shè)備重新啟動到 “選擇一個選項” 屏幕后，選擇 “疑難解答”  >  “高級選項”  >  “啟動設(shè)置”  >  “啟用安全模式”。然后，重新啟動設(shè)備。

注意 您可能會被要求輸入 BitLocker 恢復(fù)密鑰。設(shè)備重新啟動后，繼續(xù)按F4，然后它會將您登錄到安全模式。請注意，對于某些設(shè)備，您需要按F11才能通過安全模式登錄。

如果屏幕要求輸入 BitLocker 恢復(fù)密鑰，請使用您的手機(jī)登錄 https://aka.ms/aadrecoverykey。使用您的電子郵件 ID 和域帳戶密碼登錄以查找與您的設(shè)備關(guān)聯(lián)的 BitLocker 恢復(fù)密鑰。

要找到您的 BitLocker 恢復(fù)密鑰，請單擊管理設(shè)備>查看 Bitlocker 密鑰>顯示恢復(fù)密鑰。

選擇顯示 BitLocker 提示的設(shè)備名稱。在展開的窗口中，選擇“查看 BitLocker 密鑰”。返回您的設(shè)備并輸入您在手機(jī)或輔助設(shè)備上看到的 BitLocker 密鑰。

當(dāng)設(shè)備重啟時，繼續(xù)按F4，然后它將登錄到安全模式。

進(jìn)入安全模式后，右鍵單擊“開始”，單擊 “運行” ， 在“打開”框中鍵入 cmd，然后單擊 “確定” 。

如果你的系統(tǒng)驅(qū)動器不是C:\，輸入C:，然后按 Enter。這樣會切換到C:\驅(qū)動器。

鍵入以下命令，然后按Enter：

提示：??CD C:\Windows\System32\drivers\CrowdStrike

注意 在此示例中，C 是您的系統(tǒng)驅(qū)動器。這將更改為CrowdStrike目錄。

進(jìn)入CrowdStrike目錄后，找到與“C-00000291*.sys”匹配的文件。為此，請鍵入以下命令，然后按Enter：

目錄 C-00000291*.sys

永久刪除找到的文件。為此，請輸入以下命令，然后按Enter。

刪除 C-00000291*.sys

手動搜索與“C-00000291*.sys”匹配的任何文件并將其刪除。

重啟設(shè)備。

方法 2：使用系統(tǒng)還原

按住電源按鈕 10 秒鐘以關(guān)閉設(shè)備，然后再次按下電源按鈕以打開設(shè)備。

在 Windows 登錄屏幕上，按住 Shift 鍵并選擇 電源 > 重啟。

設(shè)備重新啟動并進(jìn)入 “選擇一個選項” 屏幕后，選擇 “疑難解答”  >  “高級選項”  >“ 系統(tǒng)還原”。

如果屏幕要求輸入 BitLocker 恢復(fù)密鑰，請使用您的手機(jī)登錄 https://aka.ms/aadrecoverykey。使用您的電子郵件 ID 和域帳戶密碼登錄以查找與您的設(shè)備關(guān)聯(lián)的 BitLocker 恢復(fù)密鑰。

要找到您的 BitLocker 恢復(fù)密鑰，請單擊管理設(shè)備>查看 BitLocker 密鑰>顯示恢復(fù)密鑰。

選擇顯示 BitLocker 提示的設(shè)備名稱。在展開的窗口中，選擇查看 BitLocker 密鑰。返回您的設(shè)備并輸入您在手機(jī)或輔助設(shè)備上看到的 BitLocker 密鑰.

單擊“系統(tǒng)還原”的“下一步”  。

在列表中 選擇恢復(fù)選項，單擊下一步，然后單擊 完成。

單擊“是” 確認(rèn)恢復(fù)。

注意：這將僅執(zhí)行 Windows 系統(tǒng)恢復(fù)，個人數(shù)據(jù)不會受到影響。此過程可能需要長達(dá) 15 分鐘才能完成。

最新評論