Что такое синий экран смерти (BSoD) CrowdStrike и как его исправить в Windows 11, 10? Восстановление после сбоя.

• CrowdStrike выдает ошибку в обновлении драйвера Falcon Sensor, которая приводит к появлению синего экрана смерти в системах Windows.
• Компания уже устранила проблему и работает с клиентами, чтобы как можно скорее возобновить работу сети.
• Вы также можете воспользоваться обходным решением для устранения проблемы BSoD на компьютерах с Windows 11 и 10, для чего необходимо использовать безопасный режим.

В Windows 11 (или 10), если ваша организация использует компанию CrowdStrike, занимающуюся кибербезопасностью, и ваш компьютер выходит из строя с ошибкой Синий экран смерти (BSoD) с ошибкой 0x50 или 0x7Eвы можете использовать эти инструкции, чтобы быстро восстановить работу устройства.

Какова причина сбоя в работе CrowdStrike?

В рамках планового развертывания компания по кибербезопасности недавно выпустила обновление драйвера для своего датчика Falcon, который является основным компонентом ее платформы Falcon и действует как облегченный агент, обеспечивающий основные функции безопасности для устройств. Однако после развертывания на многих компьютерах начал отображаться синий экран с сообщением об ошибке 0x50 или 0x7E, из-за чего компьютеры циклически перезагружались.

Самая большая проблема заключается в том, что эта система используется более чем половиной компаний из списка Fortune 500 и обслуживает различные секторы, включая финансы, государственное управление, здравоохранение, образование и другие, а это ошибочное обновление в конечном итоге привело к сбою во всем мире.

Как только CrowdStrike узнал о проблеме, он быстро приступил к ее расследованию и обнаружил, что она затрагивает только компьютеры Windows. исправление стало доступно несколько часов спустяно не раньше, чем возникнут проблемы в банках, авиакомпаниях, аварийно-спасательных системах и других системах по всему миру. (Вы можете посмотрите заявление генерального директора CrowdStrike здесь.)

Хотя исправление уже выпущено, если у вас есть компьютер, зависающий с синим экраном (или «bugcheck») из-за этого неисправного обновления, CrowdStrike также предоставил обходной путь, чтобы предотвратить продолжение появления BSoD. Несмотря на то, что это не было делом Microsoft, софтверный гигант также опубликовал некоторые рекомендации о том, как решить эту проблему, что в основном включало те же шаги, которые предлагал CrowdStrike.

Влияет ли сбой CrowdStrike на персональные компьютеры?

Нет, если вы используете компьютер дома или в небольшом офисе, вы, вероятно, не используете программное обеспечение CrowdStrike, а значит, эта глобальная проблема вас не коснулась.

Что такое CrowdStrike?

CrowdStrike — известная компания в сфере кибербезопасности, базирующаяся в США и вошедшая в список в 2011 году. Основное внимание компании уделяется защите организаций от киберугроз (таких как утечки данных и хакерские атаки) с помощью облачной платформы Falcon.

Сервис CrowdStrike обеспечивает мониторинг в режиме реального времени с помощью искусственного интеллекта и машинного обучения, чтобы дать компаниям шанс противостоять интернет-угрозам.

В этом руководстве я объясню шаги по исправлению сообщения об ошибке 0x50 или 0x7E на синем экране в Windows 11 и Windows 10.

Исправление синего экрана смерти (BSoD) CrowdStrike на Windows

Чтобы устранить ошибку «синий экран», возникшую в результате обновления драйвера CrowdStrike, выполните следующие действия:

1. Выключите компьютер (если применимо).

2. Запустите компьютер, чтобы система загрузила постоянное исправление.

3. Если синий экран смерти не появляется, продолжайте использовать компьютер. Проблема устранена, и вам не нужно ничего делать. В противном случае продолжайте выполнять шаги.

4. Принудительно выключите компьютер, нажав и удерживая кнопку питания.

5. Запустите компьютер снова, нажав кнопку питания, и как только Логотип Windows снова принудительно выключите компьютер, нажав и удерживая кнопку питания.

   

6. Повторить шаг 5 один или два раза, пока устройство не загрузится в среду восстановления Windows (WinRE).

7. Нажмите на Расширенный запуск вариант.

   

8. Нажмите на Устранение неполадок вариант.

   

9. Нажмите на Расширенные настройки.

10. Нажмите на Параметры запуска вариант.

    

11. Нажмите на Перезапуск кнопка.

12. После перезагрузки компьютера нажмите кнопку Ф5 (или 5) клавишу для выбора «Включить безопасный режим с загрузкой сетевых драйверов» вариант.

    

13. Войдите в свой аккаунт.

14. Открыть Начинать.

15. Найдите «Командная строка», щелкните правой кнопкой мыши верхний результат и выберите параметр «Запуск от имени администратора».

    

16. Введите следующую команду для доступа к папке CrowdStrike и нажмите Входить:

    компакт-диск C:\windows\system32\drivers\CrowdStrike

17. Введите следующую команду, чтобы удалить ошибочные файлы Falcon Sensor CrowdStrike, и нажмите Входить:

    дель C-00000291*.sys

    

18. Перезагрузите компьютер.

После выполнения этих шагов компьютер должен запуститься нормально.

В дополнение к постоянному решению этой проблемы и обходному пути ее решения вручную, CrowdStrike также начал Тема Reddit с более актуальной информацией об этом инциденте.

Исправление для устройств с шифрованием BitLocker

Если у вас есть устройство с шифрованием BitLocker, Пользователь Reddit HammerSlo предлагает решение, которое, кажется, работает, которое включает в себя циклическое прохождение синего экрана, пока вы не получите экран восстановления. В среде восстановления Windows (WinRE) перейдите к Устранение неполадок > Расширенные настройки > Параметры запускаи нажмите кнопку “Перезапуск” кнопку. Затем пропустите первый запрос ключа восстановления Bitlocker, нажав кнопку «Эск» ключ, а затем пропустите второй запрос ключа восстановления Bitlocker, выбрав «Пропустить эту поездку» в правом нижнем углу.

После этого перейдите к Устранение неполадок > Расширенные настройки > Командная строкаи выполните команду bcdedit /set {default} safeboot minimum и нажмите Входить.

В главном меню WinRE щелкните значок “Продолжать” option. Это действие может повторяться два или три раза. Если вы загрузились в безопасном режиме, войдите в систему, используя данные своей учетной записи.

В безопасном режиме откройте проводник, перейдите в папку C:\Windows\System32\drivers\Crowdstrike и удалите файлы, начинающиеся с C-00000291*. sys.

Наконец-то, откройся Командная строка (администратор) и выполните команду bcdedit /deletevalue {default} safeboot, а затем перезагрузите компьютер.