上周五，CrowdStrike 的一項錯誤更新導致全球 850 萬臺 Windows 設備藍屏死機，外媒將此稱為“史上最大規(guī)模 IT 故障”，下面我們就來看看就解決辦法。

問題描述：

Microsoft 已發(fā)現(xiàn)影響運行 CrowdStrike Falcon 代理的 Windows 端點的問題。這些端點可能會在藍屏上遇到錯誤消息0x50或0x7E ，并經歷持續(xù)重啟狀態(tài)。

我們收到一些客戶在受影響的 Windows 端點上嘗試多次重啟操作并成功恢復的報告。

我們正在與CrowdStrike合作，提供有關此問題的最新信息。請回來查看有關此持續(xù)問題的更新。  

解決辦法：

要解決此問題，請按照適合您的 Windows 版本的說明進行操作。

按住電源按鈕 10 秒鐘以關閉設備，然后再次按下電源按鈕以打開設備。

在 Windows 登錄屏幕上，按住 Shift鍵并選擇 電源> 重啟。

設備重新啟動并進入 “選擇一個選項” 屏幕后，選擇 “疑難解答”。

在“疑難解答”屏幕上，選擇 “高級選項”  >  “啟動設置”  > “啟用安全模式”.

重啟設備。

注意： 您可能會被要求輸入 BitLocker 恢復密鑰。設備重啟后，繼續(xù)按F4，然后它會將您登錄到安全模式。請注意，對于某些設備，您需要按F11才能通過安全模式登錄。

進入安全模式后，右鍵單擊“開始”，單擊 “運行” ， 在“打開”框中鍵入 cmd，然后單擊“確定”。

如果你的系統(tǒng)驅動器不是C:\，輸入C:，然后按Enter。這樣會切換到C:\驅動器。

鍵入以下命令，然后按Enter：光盤 C:\Windows\System32\drivers\CrowdStrike

注意在此示例中，C是您的系統(tǒng)驅動器。這將更改為CrowdStrike目錄。

進入CrowdStrike目錄后，找到與“C-00000291*.sys”匹配的文件。為此，請鍵入以下命令，然后按Enter：

目錄 C-00000291*.sys

永久刪除找到的文件。為此，請輸入以下命令，然后按Enter。

刪除 C-00000291*.sys

手動搜索與“C-00000291*.sys”匹配的任何文件并將其刪除。

重啟設備。

恢復方法

如果您收到 Windows 恢復屏幕，請使用以下方法之一恢復您的設備。

方法 1：使用啟用安全模式

按住電源按鈕 10 秒鐘以關閉設備，然后再次按下電源按鈕以打開設備。

在 Windows 登錄屏幕上，按住 Shift 鍵并選擇 電源 > 重啟。

設備重新啟動到 “選擇一個選項” 屏幕后，選擇 “疑難解答”  >  “高級選項”  >  “啟動設置”  >  “啟用安全模式”。然后，重新啟動設備。

注意 您可能會被要求輸入 BitLocker 恢復密鑰。設備重新啟動后，繼續(xù)按F4，然后它會將您登錄到安全模式。請注意，對于某些設備，您需要按F11才能通過安全模式登錄。

如果屏幕要求輸入 BitLocker 恢復密鑰，請使用您的手機登錄 https://aka.ms/aadrecoverykey。使用您的電子郵件 ID 和域帳戶密碼登錄以查找與您的設備關聯(lián)的 BitLocker 恢復密鑰。

要找到您的 BitLocker 恢復密鑰，請單擊管理設備>查看 Bitlocker 密鑰>顯示恢復密鑰。

選擇顯示 BitLocker 提示的設備名稱。在展開的窗口中，選擇“查看 BitLocker 密鑰”。返回您的設備并輸入您在手機或輔助設備上看到的 BitLocker 密鑰。

當設備重啟時，繼續(xù)按F4，然后它將登錄到安全模式。

進入安全模式后，右鍵單擊“開始”，單擊 “運行” ， 在“打開”框中鍵入 cmd，然后單擊 “確定” 。

如果你的系統(tǒng)驅動器不是C:\，輸入C:，然后按 Enter。這樣會切換到C:\驅動器。

鍵入以下命令，然后按Enter：

提示：??CD C:\Windows\System32\drivers\CrowdStrike

注意 在此示例中，C 是您的系統(tǒng)驅動器。這將更改為CrowdStrike目錄。

進入CrowdStrike目錄后，找到與“C-00000291*.sys”匹配的文件。為此，請鍵入以下命令，然后按Enter：

目錄 C-00000291*.sys

永久刪除找到的文件。為此，請輸入以下命令，然后按Enter。

刪除 C-00000291*.sys

手動搜索與“C-00000291*.sys”匹配的任何文件并將其刪除。

重啟設備。

方法 2：使用系統(tǒng)還原

按住電源按鈕 10 秒鐘以關閉設備，然后再次按下電源按鈕以打開設備。

在 Windows 登錄屏幕上，按住 Shift 鍵并選擇 電源 > 重啟。

設備重新啟動并進入 “選擇一個選項” 屏幕后，選擇 “疑難解答”  >  “高級選項”  >“ 系統(tǒng)還原”。

如果屏幕要求輸入 BitLocker 恢復密鑰，請使用您的手機登錄 https://aka.ms/aadrecoverykey。使用您的電子郵件 ID 和域帳戶密碼登錄以查找與您的設備關聯(lián)的 BitLocker 恢復密鑰。

要找到您的 BitLocker 恢復密鑰，請單擊管理設備>查看 BitLocker 密鑰>顯示恢復密鑰。

選擇顯示 BitLocker 提示的設備名稱。在展開的窗口中，選擇查看 BitLocker 密鑰。返回您的設備并輸入您在手機或輔助設備上看到的 BitLocker 密鑰.

單擊“系統(tǒng)還原”的“下一步”  。

在列表中 選擇恢復選項，單擊下一步，然后單擊 完成。

單擊“是” 確認恢復。

注意：這將僅執(zhí)行 Windows 系統(tǒng)恢復，個人數(shù)據(jù)不會受到影響。此過程可能需要長達 15 分鐘才能完成。

最新評論