KB5042429: أداة استرداد جديدة للمساعدة في معالجة مشكلة CrowdStrike التي تؤثر على أجهزة Windows

المتطلبات الأساسية لإنشاء وسائط التمهيد

1. عميل Windows 64 بت مع مساحة خالية لا تقل عن 8 غيغابايت يمكنك تشغيل الأداة عليها لإنشاء محرك أقراص USB قابل للتمهيد.

2. الامتيازات الإدارية على عميل Windows من المتطلبات الأساسية رقم 1.

3. محرك أقراص USB بحد أدنى 1 غيغابايت ولا يزيد عن 32 غيغابايت. تحذف الأداة جميع البيانات الموجودة على محرك الأقراص هذا وتنسقها تلقائيا إلى FAT32.

إرشادات لإنشاء وسائط التمهيد

لإنشاء وسائط الاسترداد، من عميل Windows 64 بت في المتطلبات الأساسية رقم 1، استخدم الخطوات التالية:

1. قم بتنزيل أداة استرداد Microsoft الموقعة من مركز تنزيل Microsoft.

2. استخراج البرنامج النصي PowerShell من الملف الذي تم تنزيله.

3. افتح Windows PowerShell كمسؤول وقم بتشغيل البرنامج النصي التالي: MsftRecoveryToolForCS.ps1

4. تعمل الأداة على تنزيل وتثبيت Windows Assessment and Deployment Kit (Windows ADK). قد تستغرق هذه العملية عدة دقائق حتى تكتمل.

5. اختر أحد الخيارين لاسترداد الأجهزة المتأثرة: Windows PE أو الوضع الآمن.

6. اختياريا حدد دليلا يحتوي على ملفات برنامج التشغيل لاستيرادها إلى صورة الاسترداد. نوصي بتحديد N لتخطي هذه الخطوة. ​​​​​​​

   1. تستورد الأداة أي ملفات SYS و INI بشكل متكرر ضمن الدليل المحدد.

   2. قد تحتاج بعض الأجهزة، مثل أجهزة Surface، إلى برامج تشغيل إضافية لإدخال لوحة المفاتيح.

7. حدد الخيار لإنشاء ملف ISO أو محرك أقراص USB.

8. إذا اخترت خيار USB:

   1. أدخل محرك أقراص USB عند مطالبتك وقدم حرف محرك الأقراص.

   2. بمجرد اكتمال الأداة في إنشاء محرك أقراص USB، قم بإزالته من عميل Windows.

إرشادات لاسترداد الأجهزة الظاهرية Hyper-V

1. على جهاز ظاهري متأثر، أضف محرك أقراص DVD ضمن إعدادات Hyper-V > وحدة تحكم SCSI.
   
   

2. استعرض للوصول إلى ISO للاسترداد وأضفه كملف صورة ضمن إعدادات Hyper-V > وحدة تحكم SCSI > محرك أقراص DVD.
   
   
   ​​​​​​​

3. لاحظ ترتيب التمهيد الحالي بحيث يمكنك استعادته يدويا لاحقا. الصورة التالية هي مثال على ترتيب التمهيد، والذي قد يكون مختلفا عن تكوين الجهاز الظاهري الخاص بك.
   
   

4. قم بتغيير ترتيب التمهيد لنقل محرك أقراص DVD لأعلى كإدخل التمهيد الأول.
   
   

5. ابدأ تشغيل الجهاز الظاهري واضغط على أي مفتاح لمتابعة التمهيد إلى صورة ISO.

6. اعتمادا على كيفية إنشاء وسائط الاسترداد، اتبع الخطوات الإضافية لاستخدام خيارات استرداد الوضع الآمن أو Windows PE.

7. قم بتعيين ترتيب التمهيد مرة أخرى إلى إعدادات التمهيد الأصلية من إعدادات Hyper-V الخاصة بالجهاز الظاهري.

8. أعد تشغيل الجهاز الظاهري بشكل طبيعي.

المتطلبات الأساسية لاسترداد PXE

1. جهاز Windows 64 بت يستضيف صورة التمهيد. يشار إلى هذا الجهاز باسم "خادم PXE".

   1. يمكن تشغيل خادم PXE على أي نظام تشغيل مدعوم لعميل Windows 64 بت.

   2. يجب أن يكون لخادم PXE إمكانية الوصول إلى الإنترنت لتنزيل أداة Microsoft PXE من مركز تنزيل Microsoft. يمكنك أيضا نسخه إلى خادم PXE من نظام آخر على شبكتك.

   3. يجب أن يحتوي خادم PXE على قواعد جدار حماية واردة تم إنشاؤها لمنافذ UDP 67 و68 و69 و547 و4011. تقوم أداة PXE التي تم تنزيلها (MSFTPXEToolForCS.exe) بتحديث إعدادات جدار حماية Windows على خادم PXE. إذا كان خادم PXE يستخدم حل جدار حماية غير تابع ل Microsoft، فقم بإنشاء قواعد باتباع توصياتها.

      ملاحظة: لا يقوم هذا البرنامج النصي بتنظيف قواعد جدار الحماية. يجب إزالة قواعد جدار الحماية هذه بعد اكتمال المعالجة. لإزالة هذه القواعد من جدار حماية Windows، افتح Windows PowerShell كمسؤول وقم بتشغيل الأمر التالي: MSFTPXEInitToolForCS.ps1 تنظيف

   4. الامتيازات الإدارية لتشغيل أداة PXE.

   5. يتطلب خادم PXE Microsoft Visual C++ Redistributable. قم بتنزيل أحدث إصدار وتثبيته.

2. يجب أن تكون أجهزة Windows المتأثرة على نفس الشبكة الفرعية مثل خادم PXE. يجب أن تكون سلكية متصلبة بدلا من استخدام شبكة Wi-Fi.

تكوين خادم PXE

1. قم بتنزيل أداة Microsoft PXE من مركز تنزيل Microsoft. استخراج محتويات الأرشيف المضغوط إلى أي دليل. يحتوي على جميع الملفات الضرورية.

2. افتح Windows PowerShell كمسؤول. قم بالتغيير إلى الدليل حيث قمت باستخراج الملفات وتشغيل الأمر التالي: MSFTPXEInitToolForCS.ps1

   1. يقوم البرنامج النصي بفحص تثبيت Windows ADK وWindows PE Add-On على خادم PXE. إذا لم يتم تثبيتها، يقوم البرنامج النصي بتثبيتها. لمتابعة التثبيت، راجع شروط الترخيص واقبلها.

   2. يقوم البرنامج النصي بإنشاء البرامج النصية للمعالجة وإنشاء صورة تمهيد صالحة.

   3. إذا لزم الأمر، فاقبل المطالبة وقدم مسارا يحتوي على ملفات برنامج التشغيل. قد تكون ملفات برنامج التشغيل مطلوبة لأجهزة لوحة المفاتيح أو التخزين الجماعي. بشكل عام، لن تحتاج إلى إضافة برامج تشغيل. إذا لم تكن بحاجة إلى أي ملفات برامج تشغيل إضافية، فحدد N.

   4. يمكنك تكوين خادم PXE لتقديم صورة معالجة افتراضية أو صورة الوضع الآمن. سترى المطالبات التالية:
      1. قم بالتمهيد إلى WinPE لمعالجة المشكلة. يتطلب إدخال مفتاح استرداد BitLocker إذا كان قرص النظام مشفرا ب BitLocker.
      2. قم بالتمهيد إلى WinPE لتكوين الوضع الآمن وتشغيل أمر الإصلاح بعد إدخال الوضع الآمن. من غير المرجح أن يتطلب هذا الخيار مفتاح استرداد BitLocker إذا كان قرص النظام مشفرا ب BitLocker.

   5. يقوم البرنامج النصي بإنشاء ملفات التوزيع المطلوبة ويوفر المسار حيث ينسخ أداة خادم PXE.

3. تحقق مرة متعددة من المتطلبات الأساسية لاسترداد PXE، خاصة Microsoft Visual C++ Redistributable.

4. من وحدة تحكم PowerShell كمسؤول، قم بالتغيير إلى الدليل حيث يتم نسخ أداة خادم PXE، وقم بتشغيل الأمر التالي لتشغيل عملية المستمع: .\MSFTPXEToolForCS.exe

   1. لن ترى استجابات إضافية حيث يعالج خادم PXE الاتصالات. لا تغلق هذه النافذة لأن ذلك سيوقف خادم PXE.

   2. يمكنك مراقبة تقدم خادم PXE في ملف MSFTPXEToolForCS.log في نفس الدليل.

      ملاحظة: إذا كنت تريد تشغيل عدة خوادم PXE لشبكات فرعية مختلفة، فانسخ الدليل باستخدام أداة خادم PXE، وأعد تشغيل الخطوات 3 & 4.

استخدام PXE لاسترداد جهاز متأثر

يجب أن يكون الجهاز المتأثر على نفس الشبكة الفرعية مثل خادم PXE. إذا كانت الأجهزة في شبكات فرعية مختلفة، فقم بتكوين مساعدي IP في بيئة الشبكة لتمكين اكتشاف خادم PXE.

إذا لم يتم تكوين الجهاز المتأثر لتمهيد PXE، فاتبع الخطوات التالية:

1. على الجهاز المتأثر، قم بالوصول إلى قائمة BIOS\UEFI .

   1. يختلف هذا الإجراء عبر نماذج ومصنعين مختلفين. راجع الوثائق التي توفرها الشركة المصنعة للمعدات الأصلية للنموذج والطراز المحددين للجهاز.

   2. تتضمن الخيارات الشائعة للوصول إلى BIOS\UEFI الضغط على مفتاح مثل F2 أو F12 أو DEL أو ESC أثناء تسلسل بدء التشغيل.

2. تأكد من تمكين تمهيد الشبكة على الجهاز. للحصول على إرشادات إضافية، راجع الوثائق من الشركة المصنعة للجهاز.

3. تكوين خيار تمهيد الشبكة كأولوية تمهيد أولى.

4. احفظ الإعدادات الجديدة. أعد تشغيل الجهاز للإعدادات لتطبيقها والتمهيد من PXE.

عند تمهيد PXE للجهاز المتأثر، سيعتمد السلوك على ما إذا كنت قد اخترت Windows PE أو وسائط استرداد الوضع الآمن لخادم PXE.

لمزيد من المعلومات حول هذه الخيارات، راجع الخطوات الإضافية لاستخدام خيارات استرداد الوضع الآمن أو Windows PE.

1. بالنسبة لخيار استرداد Windows PE، تتم مطالبة المستخدم بالتمهيد إلى Windows PE ويتم تشغيل البرنامج النصي للمعالجة تلقائيا.

2. بالنسبة لخيار استرداد الوضع الآمن، يتم تمهيد الجهاز إلى الوضع الآمن. يحتاج المستخدم إلى تسجيل الدخول باستخدام حساب المسؤول المحلي وتشغيل البرنامج النصي يدويا.

   1. في الوضع الآمن وتسجيل الدخول كمسؤول محلي، افتح Windows PowerShell كمسؤول.

   2. قم بتشغيل الأوامر التالية:
      del ٪SystemRoot٪\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      إيقاف التشغيل -r -t 00

بمجرد الانتهاء، أعد تشغيل الجهاز بشكل طبيعي عن طريق الاستجابة للمطالبة على الشاشة. الوصول إلى قائمة BIOS\UEFI وتحديث ترتيب التمهيد لإزالة تمهيد PXE.