KB5042429: Нов инструмент за възстановяване, който да ви помогне с проблема с CrowdStrike, засягащ устройствата с Windows

Предварителни изисквания за създаване на стартов носител

1. 64-битов клиент на Windows с най-малко 8 ГБ свободно пространство, на който можете да изпълните инструмента, за да създадете стартовото USB устройство.

2. Административни привилегии на клиента на Windows от предварителния компонент No 1.

3. USB устройство с минимален размер 1 ГБ и не по-голямо от 32 ГБ. Инструментът изтрива всички съществуващи данни на това устройство и ги форматира автоматично във FAT32.

Инструкции за създаване на стартов носител

За да създадете носител за възстановяване, от 64-битов клиент на Windows в предварителния компонент No1 използвайте следните стъпки:

1. Изтеглете подписания Microsoft Recovery Tool от центъра на Microsoft за изтегляния.

2. Извлечете скрипта на PowerShell от изтегления файл.

3. Отворете Windows PowerShell като администратор и изпълнете следния скрипт: MsftRecoveryToolForCS.ps1

4. Инструментът изтегля и инсталира Windows Assessment and Deployment Kit (Windows ADK). Този процес може да отнеме няколко минути, за да завърши.

5. Изберете една от двете опции за възстановяване на засегнатите устройства: Windows PE или безопасен режим.

6. Ако желаете, изберете директория, която съдържа файлове на драйвери, които да импортирате в системния образ за възстановяване. Препоръчваме ви да изберете N, за да пропуснете тази стъпка. ​​​​​​​

   1. Инструментът импортира всички SYS и INI файлове рекурсивно в указаната директория.

   2. Някои устройства, като например устройства Surface, може да се нуждаят от допълнителни драйвери за въвеждане от клавиатурата.

7. Изберете опцията за генериране на ISO файл или USB устройство за съхранение.

8. Ако изберете опцията ЗА USB:

   1. Поставете USB устройството, когато получите подкана и въведете буквата на устройството.

   2. След като инструментът завърши създаването на USB устройството, го премахнете от клиента на Windows.

Инструкции за възстановяване на виртуални машини на Hyper-V

1. На засегната VM добавете DVD устройство под настройките на Hyper-V > SCSI controller.
   
   

2. Отидете до ISO за възстановяване и го добавете като файл с изображение под "Настройки на Hyper-V " > "SCSI контролер" > "DVD устройство".
   
   
   ​​​​​​​

3. Обърнете внимание на текущия ред на зареждане , така че да можете да го възстановите ръчно по-късно. Долното изображение е пример за ред на зареждане, който може да е различен от конфигурацията на вашата виртуална машина.
   
   

4. Променете реда за зареждане , за да преместите DVD устройството като първи запис за стартиране.
   
   

5. Стартирайте VM и натиснете произволен клавиш, за да продължите зареждането на ISO изображението.

6. В зависимост от начина, по който сте създали носителя за възстановяване, следвайте допълнителните стъпки , за да използвате опциите за възстановяване на Windows PE или безопасен режим .

7. Задайте реда за зареждане обратно до първоначалните настройки за стартиране от настройките на Hyper-V на VM.

8. Рестартирайте виртуалната машина нормално.

Предварителни изисквания за възстановяване на PXE

1. 64-битово устройство с Windows, което хоства изображението за стартиране. Това устройство се нарича "PXE сървър".

   1. PXE сървърът може да се изпълнява на всяка поддържана клиентска 64-битова ОС на Windows.

   2. PXE сървърът трябва да има интернет достъп, за да изтегли инструмента Microsoft PXE от центъра на Microsoft за изтегляния. Можете също да го копирате на PXE сървъра от друга система във вашата мрежа.

   3. PXE сървърът трябва да има правила за входяща защитна стена, създадени за UDP портове 67, 68, 69, 547 и 4011. Изтегленият PXE инструмент (MSFTPXEToolForCS.exe) актуализира настройките на защитната стена на Windows на PXE сървъра. Ако PXE сървърът използва решение, което не е на Microsoft защитна стена, създайте правила според препоръките им.

      Забележка: Този скрипт не изчиства правилата за защитната стена. Трябва да премахнете тези правила за защитната стена, след като завърши възстановяването. За да премахнете тези правила от защитната стена на Windows, отворете Windows PowerShell като администратор и изпълнете следната команда: MSFTPXEInitToolForCS.ps1 изчистите

   4. Административни привилегии за изпълнение на PXE инструмента.

   5. PXE сървърът изисква Microsoft Visual C++ Redistributable. Изтеглете и инсталирайте най-новата версия.

2. Засегнатите устройства с Windows трябва да са в същата подмрежа като PXE сървъра. Те трябва да са с твърда връзка, вместо да използват Wi-Fi мрежа.

Конфигуриране на PXE сървъра

1. Изтеглете инструмента Microsoft PXE от центъра на Microsoft за изтегляния. Извлечете съдържанието на пощенския архив във всяка директория. Съдържа всички необходими файлове.

2. Отворете Windows PowerShell като администратор. Променете до директорията, където сте извлекли файловете, и изпълнете следната команда: MSFTPXEInitToolForCS.ps1

   1. Скриптът сканира за инсталирането на Windows ADK и Windows PE Add-On на PXE сървъра. Ако не са инсталирани, скриптът ги инсталира. За да продължите с инсталирането, прегледайте и приемете лицензионните условия.

   2. Скриптът генерира скриптовете за отстраняване и създава валидно изображение за стартиране.

   3. Ако е необходимо, приемете подканата и предоставете път, който съдържа файловете на драйвера. Може да се изискват файлове на драйвери за клавиатури или устройства за съхранение на дискове. По принцип няма нужда да добавяте драйвери. Ако не ви трябват допълнителни файлове на драйвери, изберете N.

   4. Можете да конфигурирате PXE сървъра да предоставя изображение за отстраняване по подразбиране или изображение на безопасен режим. Ще видите следните подкани:
      1. Стартирайте winPE, за да коригирате проблема. Той изисква въвеждане на ключ за възстановяване на BitLocker, ако системният диск е шифрован с BitLocker.
      2. Стартирайте, за да WinPE конфигурирате безопасен режим и изпълнете командата за поправка, след като влезете в безопасен режим. Тази опция е по-малко вероятно да изисква ключ за възстановяване на BitLocker, ако системният диск е шифрован с BitLocker.

   5. Скриптът генерира необходимите файлове за разпространение и предоставя пътя, където копира инструмента на PXE сървъра.

3. Проверете отново задължителните компоненти за възстановяване на PXE, особено Microsoft Visual C++ Redistributable.

4. От конзолата на PowerShell като администратор преминете към директорията, където се копира инструментът на PXE сървъра, и изпълнете следната команда, за да стартирате процеса на слушателя: .\MSFTPXEToolForCS.exe

   1. Няма да виждате допълнителни отговори, тъй като PXE сървърът обработва връзките. Не затваряйте този прозорец, тъй като това ще спре PXE сървъра.

   2. Можете да наблюдавате напредъка на PXE сървъра в MSFTPXEToolForCS.log файл в същата директория.

      Забележка: Ако искате да изпълните няколко PXE сървъра за различни подмрежи, копирайте директорията с инструмента за PXE сървър и изпълнете отново стъпки 3 & 4.

Използване на PXE за възстановяване на засегнато устройство

Засегнатото устройство трябва да е в същата подмрежа като PXE сървъра. Ако устройствата са в различни подмрежи, конфигурирайте IP помощниците във вашата мрежова среда, за да разрешите откриването на PXE сървъра.

Ако засегнатото устройство не е конфигурирано за PXE стартиране, изпълнете следните стъпки:

1. На засегнатото устройство получете достъп до менюто BIOS\UEFI .

   1. Това действие е различно при различните модели и производители. Вижте документацията, предоставена от производителя на оригиналното оборудване за специфичния модел на устройството.

   2. Често срещаните опции за достъп до BIOS\UEFI включват натискане на клавиш като F2, F12, DEL или ESC по време на последователността на стартиране.

2. Уверете се, че стартирането на мрежата е разрешено на устройството. За допълнителни указания вижте документацията от производителя на устройството.

3. Конфигуриране на опцията за стартиране на мрежата като приоритет на първото стартиране.

4. Запишете новите настройки. Рестартирайте устройството, за да се приложат настройките и да се стартира от PXE.

Когато PXE зареждане на засегнатото устройство, поведението ще зависи от това дали сте избрали Windows PE, или носител за възстановяване на безопасен режим за PXE сървъра.

За повече информация относно тези опции вж. допълнителните стъпки за използване на Windows PE или опциите за възстановяване на безопасен режим.

1. За опцията за възстановяване на Windows PE потребителят се подканва да стартира Windows PE и скриптът за отстраняване на грешки се изпълнява автоматично.

2. За опцията за възстановяване на безопасен режим устройството се зарежда в безопасен режим. Потребителят трябва да влезе с локалния акаунт на администратор и ръчно да изпълни скрипта.

   1. В безопасен режим и влизане като локален администратор отворете Windows PowerShell като администратор.

   2. Изпълнете следните команди:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

След като завършите, рестартирайте устройството нормално, като отговорите на подканата на екрана. Получете достъп до менюто на BIOS\UEFI и актуализирайте реда за зареждане, за да премахнете PXE зареждането.