因為底下連結這個事件
美國網路安全公司 CrowdStrike 防毒系統更新出包,更新後會造成 Windows 系統直接藍屏當機,內有修正教學
全球的 IT 這個週末都不得安寧 ~ 救火了兩三天
目前官方已確認原因並說進行說明
並且公告此事件的肇因說明,如容如下
- CrowdStrike 已確定此問題的觸發因素是與 Windows 感測器相關的內容部署,我們已恢復了這些變更。內容是位於 %WINDIR%\System32\drivers\CrowdStrike 目錄中的通道檔案。
- 時間戳記為 2024-07-19 0527 UTC 或更高版本的通道檔案「C-00000291*.sys」是恢復的(良好)版本。
- 時間戳記為 2024-07-19 0409 UTC 的通道檔案「C-00000291*.sys」是有問題的版本。
- 注意:CrowdStrike 目錄中存在多個「C-00000291*.sys 檔案是正常的 – 只要該資料夾中的其中一個檔案的時間戳為 05:27 UTC 或更高版本,該檔案就會成為活動內容。
- 症狀包括主機遇到與 Falcon 感測器相關的錯誤檢查\藍屏錯誤。
- 未受影響的 Windows 主機不需要任何操作,因為有問題的通道檔案已恢復。
即便如此 ~ 災難的修復仍在持續進行中
網路上的熱血 IT 們都在第一時間盡可能的提供各種方法來幫助大家
這部份的詳情可見 美國網路安全公司 CrowdStrike 防毒系統更新出包,更新後會造成 Windows 系統直接藍屏當機,內有修正教學
現在終於輪到有點軟推出完整的工具包來修復這些問題所造成的損壞
我個人推薦大家無論之前的應急措施是否已順利解決問題
還是要抽空用此工具包再進行一次修復才是比較保險的做法
此工具包專為解決 Windows 用戶端和伺服器的 CrowdStrike Falcon 代理問題所推出的
可用來幫助 IT 管理員加快修復過程
有需要的朋友請 點我下載
使用此工具您需要先做好幾項準備
1.具有至少 8GB 可用空間的 Windows 64 位元用戶端,可執行該工具來建立可啟動 USB 隨身碟。
2. Windows 用戶端的管理權限來自先決條件 #1。([教學] 如何啟動 Windows 的 Administrator 最高系統管理權限帳戶 ( windows 7 ~ 11 都適用))
3. USB 隨身碟(1GB)。該 USB 上的所有現有資料都將被擦除。
4. 將使用產生的 USB 裝置的每個啟用 BitLocker 的受影響裝置的BitLocker 復原金鑰。
以上都準備好之後,請依底下文字順續進行 ~ 同樣的 ! 如果您看不懂,請找能看懂的人來幫助你
要從上述先決條件 #1 中的 64 位元 Windows 用戶端產生 USB 修復解決方案,請執行下列步驟:
- 從 Microsoft 下載中心下載已簽署的 Microsoft 復原工具。
- 從下載的解決方案中提取 PowerShell 腳本。
- 從提升的 PowerShell 提示字元執行 MsftRecoveryToolForCS.ps1。
- ADK 下載和安裝將開始,可能需要幾分鐘才能完成。
- 系統將提示您選擇用於影像匯入的驅動程式目錄。我們建議您選擇“N”以跳過此步驟。某些設備可能需要特定的鍵盤和/或大容量儲存驅動程序,但是“N”對於大多數設備來說就足夠了。注意:該工具將在指定目錄下遞歸導入任何 SYS 和 INI。
- 出現提示時插入 USB 隨身碟並提供磁碟機代號。
- USB 建立完成後,從 Windows 用戶端移除 USB。
若要使用上述先決條件 #4 中的 BitLocker 復原金鑰修復受影響的裝置:
- 將 USB 隨身碟插入受影響的裝置。
- 重新啟動設備。
- 重新啟動期間,按 F12(或依照製造商特定的說明引導至 BIOS)。
- 從 BIOS 啟動選單中,選擇從 USB 啟動並繼續。
- 該工具將運行。
- 如果啟用 BitLocker,系統將提示使用者輸入 BitLocker 復原金鑰。輸入時包含 BitLocker 復原金鑰的破折號。此處提供了恢復金鑰選項。
- 該工具將按照CrowdStrike 的建議執行問題修復腳本。
- 完成後,正常重新啟動設備。
以上報告完畢 ~ 祝大家開工順利
[教學] 如何將指定應用程示加進 Windows 防火牆的允許通過名單中
Waymax X7 Pro 電動滑板車 帶著我穿梭都會小巷的超便利代步小車 簡單開箱
SHARP AQUOS wish4 從環保理念出發,入門級 5G 手機 簡單開箱小測
[台南住宿] Hotel A 聖禾大飯店 ~ 漫步台南中西區、享美食的最優質住宿選擇
ROG STRIX GEFORCE RTX 4080 SUPER 16GB 簡單開箱 雙 4K 遊戲輸出實測
ASUS ExpertCenter D9 (D901MDR) 專業商用桌機 2024 年新樣示 更好的散熱、更穩固的內構 簡單開箱小聊
如果您想贊助提神良方,鼓勵編輯部更努力 (低銷 50)
可以點我前往 或是掃 QR CODE
想要跟我們聊天,請加入傻瓜狐狸的粉絲團
原文發表於傻瓜狐狸的雜碎物品
留言列表