Восемь шагов, которые вернут вас на правильный путь.

Если ваши машины пострадали от недавнего сбоя CrowdStrike , то это руководство для вас. Пользователи по всему миру пострадали от печально известного синего экрана смерти (BSoD), вызванного обновлением приложения Falcon Sensor от CrowdStrike. Приложение, разработанное для защиты ваших машин от вредоносных угроз, теперь стало источником одного из крупнейших сбоев за последнее время. Ниже приведены инструкции, которые помогут устранить проблему всего за несколько минут.

Официальное исправление, как подробно описано ниже, исходит от CrowdStrike и фактически возвращает обновление к предыдущему рабочему состоянию. Будет ли это автоматизировано в будущем, пока неизвестно. 

Если вы пострадали от сбоя CrowdStrike, вот шаги по его устранению. Обратите внимание, что эти шаги должны быть выполнены для каждой затронутой машины. На момент написания статьи ни одна автоматизированная служба не может этого сделать, поэтому ваш системный администратор или команда ИТ-поддержки будут заняты в течение следующих нескольких дней.

1. Загрузите систему Windows в безопасном режиме или в среде восстановления Windows (winRE), сначала включив питание машины, пока не появится логотип производителя. Нажмите и удерживайте кнопку питания в течение десяти секунд, чтобы выключить машину. Повторите этот процесс еще раз
2. Нажмите кнопку питания еще раз, чтобы включить питание , и машина загрузится в winRE.
3. В меню параметров выберите Устранение неполадок >> Дополнительные параметры >> Параметры запуска >> Перезагрузка.
4. Выберите вариант 5 или нажмите клавишу F5, чтобы перезапустить компьютер в безопасном режиме с поддержкой сети.
5. Подождите, пока компьютер загрузится в безопасном режиме рабочего стола.
6. Откройте файловый менеджер и перейдите в папку C:\Windows\System32\drivers\CrowdStrike.
7. Найдите и удалите все файлы, соответствующие шаблону «C-00000291*.sys».
8. Перезагрузите как обычно.

Теперь вы сможете загрузить и использовать свой ПК с Windows как обычно.

Мир ИТ в настоящее время потрясен этим сбоем, и многие задаются вопросом, как эта проблема попала в производство, когда ее следовало протестировать перед выпуском. Этот сбой также может заставить компании добавить этап подготовки к своим политикам управления обновлениями, тестируя обновления в изолированной среде, прежде чем они будут запущены в эксплуатацию.