KB5042429: Nový nástroj pro obnovení, který vám pomůže s problémem CrowdStrike, který ovlivňuje zařízení s Windows

Požadavky na vytvoření spouštěcího média

1. 64bitový klient windows s alespoň 8 GB volného místa, na kterém můžete spustit nástroj pro vytvoření spouštěcí jednotky USB.

2. Oprávnění správce v klientovi Windows z předpokladu č. 1.

3. Usb flash disk s minimální velikostí 1 GB a ne větší než 32 GB. Nástroj odstraní všechna existující data na této jednotce a automaticky je naformátuje na FAT32.

Pokyny k vytvoření spouštěcího média

Pokud chcete vytvořit médium pro obnovení, použijte v 64bitovém klientovi Windows v předpokladu č. 1 následující postup:

1. Stáhněte podepsaný nástroj Microsoft Recovery Tool z webu Microsoft Download Center.

2. Extrahujte skript PowerShellu ze staženého souboru.

3. Otevřete Windows PowerShell jako správce a spusťte následující skript: MsftRecoveryToolForCS.ps1

4. Nástroj stáhne a nainstaluje sadu Windows Assessment and Deployment Kit (Windows ADK). Dokončení tohoto procesu může trvat několik minut.

5. Zvolte jednu ze dvou možností pro obnovení ovlivněných zařízení: Prostředí Windows PE nebo nouzový režim.

6. Volitelně můžete vybrat adresář, který obsahuje soubory ovladačů pro import do bitové kopie pro obnovení. Pokud chcete tento krok přeskočit, doporučujeme vybrat N. ​​​​​​​

   1. Nástroj rekurzivně importuje všechny soubory SYS a INI do zadaného adresáře.

   2. Některá zařízení, například zařízení Surface, můžou vyžadovat další ovladače pro zadávání pomocí klávesnice.

7. Vyberte možnost pro vygenerování souboru ISO nebo usb disku.

8. Pokud zvolíte možnost USB:

   1. Po zobrazení výzvy vložte usb flash disk a zadejte písmeno jednotky.

   2. Jakmile nástroj dokončí vytváření USB flash disku, odeberte ho z klienta windows.

Pokyny k obnovení virtuálních počítačů Hyper-V

1. Na ovlivněném virtuálním počítači přidejte jednotku DVD v části Nastavení Hyper-V > řadiči SCSI.
   
   

2. Přejděte na soubor ISO pro obnovení a přidejte ho jako soubor image v části Nastavení technologie Hyper-V > řadič SCSI > jednotku DVD.
   
   
   ​​​​​​​

3. Poznamenejte si aktuální pořadí spouštění , abyste ho mohli později ručně obnovit. Následující obrázek je příkladem pořadí spouštění, které se může lišit od konfigurace vašeho virtuálního počítače.
   
   

4. Změňte pořadí spouštění tak, aby se jednotka DVD přesunula nahoru jako první spouštěcí položka.
   
   

5. Spusťte virtuální počítač a stisknutím libovolné klávesy pokračujte ve spouštění image ISO.

6. V závislosti na tom, jak jste médium pro obnovení vytvořili, použijte podle dalších kroků možnosti obnovení prostředí Windows PE nebo nouzového režimu .

7. Nastavte pořadí spouštění zpět na původní nastavení spouštění z nastavení Hyper-V virtuálního počítače.

8. Restartujte virtuální počítač normálně.

Požadavky na obnovení PXE

1. 64bitové zařízení s Windows, které hostuje spouštěcí bitovou kopii. Toto zařízení se označuje jako server PXE.

   1. Server PXE může běžet v libovolném podporovaném 64bitovém operačním systému Windows klienta.

   2. Server PXE by měl mít přístup k internetu ke stažení nástroje Microsoft PXE z webu Stažení softwaru společnosti Microsoft. Můžete ho také zkopírovat na server PXE z jiného systému v síti.

   3. Server PXE by měl mít vytvořená příchozí pravidla brány firewall pro porty UDP 67, 68, 69, 547 a 4011. Stažený nástroj PXE (MSFTPXEToolForCS.exe) aktualizuje nastavení brány Windows Firewall na serveru PXE. Pokud server PXE používá řešení brány firewall jiného typu než Microsoft, vytvořte pravidla podle jejich doporučení.

      Poznámka: Tento skript nevyčistí pravidla brány firewall. Po dokončení nápravy byste tato pravidla firewallu měli odebrat. Pokud chcete tato pravidla z brány Windows Firewall odebrat, otevřete Windows PowerShell jako správce a spusťte následující příkaz: MSFTPXEInitToolForCS.ps1 vyčištění

   4. Oprávnění správce ke spuštění nástroje PXE

   5. Server PXE vyžaduje distribuovatelné součásti Microsoft Visual C++. Stáhněte a nainstalujte nejnovější verzi.

2. Ovlivněná zařízení s Windows by měla být ve stejné podsíti jako server PXE. Místo použití Wi-Fi sítě by měly být pevně připojené.

Konfigurace serveru PXE

1. Stáhněte si nástroj Microsoft PXE z webu Microsoft Download Center. Extrahujte obsah archivu zip do libovolného adresáře. Obsahuje všechny potřebné soubory.

2. Otevřete Windows PowerShell jako správce. Přejděte do adresáře, do kterého jste extrahovali soubory, a spusťte následující příkaz: MSFTPXEInitToolForCS.ps1

   1. Skript vyhledá instalaci sady Windows ADK a prostředí Windows PE Add-On na serveru PXE. Pokud nejsou nainstalované, skript je nainstaluje. Pokud chcete pokračovat v instalaci, přečtěte si licenční podmínky a přijměte je.

   2. Skript vygeneruje skripty nápravy a vytvoří platnou spouštěcí bitovou kopii.

   3. V případě potřeby přijměte výzvu a zadejte cestu obsahující soubory ovladače. Soubory ovladačů můžou být vyžadovány pro klávesnice nebo velkokapacitní paměťová zařízení. Obecně platí, že nebudete muset přidávat ovladače. Pokud nepotřebujete žádné další soubory ovladačů, vyberte N.

   4. Server PXE můžete nakonfigurovat tak, aby doručil výchozí image nápravy nebo image nouzového režimu. Zobrazí se následující výzvy:
      1. Problém můžete napravit spuštěním prostředí WinPE. Pokud je systémový disk šifrovaný nástrojem BitLocker, vyžaduje zadání obnovovacího klíče nástroje BitLocker.
      2. Spusťte winPE konfigurace nouzového režimu a po přechodu do nouzového režimu spusťte příkaz pro opravu. U této možnosti je méně pravděpodobné, že bude vyžadovat obnovovací klíč nástroje BitLocker, pokud je systémový disk šifrovaný nástrojem BitLocker.

   5. Skript vygeneruje požadované distribuční soubory a poskytne cestu, kam zkopíruje serverový nástroj PXE.

3. Pečlivě zkontrolujte požadavky na obnovení PXE, zejména distribuovatelné součásti Microsoft Visual C++.

4. V konzole PowerShellu jako správce přejděte do adresáře, do kterého se kopíruje serverový nástroj PXE, a spuštěním následujícího příkazu spusťte proces naslouchacího procesu: .\MSFTPXEToolForCS.exe

   1. Neuvidíte další odpovědi, protože server PXE zpracovává připojení. Toto okno nezavírejte, protože tím zastavíte server PXE.

   2. Průběh serveru PXE můžete sledovat v souboru MSFTPXEToolForCS.log ve stejném adresáři.

      Poznámka: Pokud chcete spustit více serverů PXE pro různé podsítě, zkopírujte adresář pomocí serverového nástroje PXE a spusťte znovu kroky 3 & 4.

Obnovení ovlivněného zařízení pomocí technologie PXE

Ovlivněné zařízení musí být ve stejné podsíti jako server PXE. Pokud jsou zařízení v různých podsítích, nakonfigurujte v síťovém prostředí pomocné rutiny PROTOKOLU IP, které umožní zjišťování serveru PXE.

Pokud není ovlivněné zařízení nakonfigurované pro spouštění pomocí technologie PXE, postupujte takto:

1. Na ovlivněném zařízení přejděte do nabídky BIOS\UEFI .

   1. Tato akce se u různých modelů a výrobců liší. Informace o konkrétní značkě a modelu zařízení najdete v dokumentaci od výrobce původního zařízení.

   2. Mezi běžné možnosti přístupu k systému BIOS\UEFI patří stisknutí klávesy F2, F12, DEL nebo ESC během spouštěcí sekvence.

2. Ujistěte se, že je na zařízení povolené spouštění ze sítě . Další pokyny najdete v dokumentaci od výrobce zařízení.

3. Nakonfigurujte možnost spuštění ze sítě jako první prioritu spuštění.

4. Uložte nové nastavení. Restartujte zařízení, aby se nastavení použilo a spouštěla z technologie PXE.

Při spuštění PXE ovlivněného zařízení bude chování záviset na tom, jestli jste pro server PXE zvolili prostředí Windows PE nebo médium pro obnovení v nouzovém režimu.

Další informace o těchto možnostech najdete v dalších krocích použití prostředí Windows PE nebo možností obnovení v nouzovém režimu.

1. U možnosti obnovení prostředí Windows PE se uživateli zobrazí výzva ke spuštění prostředí Windows PE a skript pro nápravu se spustí automaticky.

2. V případě možnosti obnovení v nouzovém režimu se zařízení spustí v nouzovém režimu. Uživatel se musí přihlásit pomocí místního účtu správce a skript spustit ručně.

   1. V nouzovém režimu a přihlášení jako místní správce otevřete Windows PowerShell jako správce.

   2. Spusťte následující příkazy:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

Po dokončení zařízení normálně restartujte tím, že odpovíte na výzvu na obrazovce. Přejděte do nabídky BIOS\UEFI a aktualizujte pořadí spouštění tak, aby se odebralo spouštění PXE.