KB5042429: Nyt genoprettelsesværktøj, der kan hjælpe med CrowdStrike-problemet, der påvirker Windows-enheder

Forudsætninger for at oprette startmediet

1. En Windows 64-bit klient med mindst 8 GB ledig plads, hvor du kan køre værktøjet for at oprette det USB-drev, der kan startes fra.

2. Administrative rettigheder på Windows-klienten fra forudsætning nr. 1.

3. Et USB-drev med en minimumstørrelse på 1 GB og ikke større end 32 GB. Værktøjet sletter alle eksisterende data på dette drev og formaterer dem automatisk til FAT32.

Vejledning til at oprette startmediet

Hvis du vil oprette genoprettelsesmedier fra 64-bit Windows-klienten i forudsætning nr. 1, skal du følge disse trin:

1. Download det signerede Microsoft Genoprettelsesværktøj fra Microsoft Download Center.

2. Udpak PowerShell-scriptet fra den hentede fil.

3. Åbn Windows PowerShell som administrator, og kør følgende script: MsftRecoveryToolForCS.ps1

4. Værktøjet downloader og installerer Windows Assessment and Deployment Kit (Windows ADK). Denne proces kan tage flere minutter at fuldføre.

5. Vælg en af de to indstillinger for gendannelse af berørte enheder: Windows PE eller fejlsikret tilstand.

6. Du kan også vælge en mappe, der indeholder driverfiler, der skal importeres til genoprettelsesafbildningen. Vi anbefaler, at du vælger N for at springe dette trin over. ​​​​​​​

   1. Værktøjet importerer alle SYS- og INI-filer rekursivt under den angivne mappe.

   2. Visse enheder, f.eks. Surface-enheder, skal muligvis bruge yderligere drivere til tastaturinput.

7. Vælg indstillingen for enten at generere en ISO-fil eller et USB-drev.

8. Hvis du vælger USB-indstillingen:

   1. Indsæt USB-drevet, når du bliver bedt om det, og angiv drevbogstavet.

   2. Når værktøjet er færdig med at oprette USB-drevet, skal du fjerne det fra Windows-klienten.

Vejledning til genoprettelse af virtuelle Hyper-V-maskiner

1. På en berørt VM skal du tilføje et dvd-drev under Hyper-V-indstillinger > SCSI-controller.
   
   

2. Gå til genoprettelses-ISO, og tilføj den som en afbildningsfil under Hyper-V-indstillinger > SCSI-controller > dvd-drev.
   
   
   ​​​​​​​

3. Bemærk den aktuelle startrækkefølge , så du kan gendanne den manuelt senere. Følgende afbildning er et eksempel på en startrækkefølge, som kan være anderledes end konfigurationen af din VM.
   
   

4. Skift startrækkefølgen for at flytte dvd-drevet op som den første startpost.
   
   

5. Start VM'en, og tryk på en tast for at fortsætte med at starte iso-afbildningen.

6. Afhængigt af hvordan du har oprettet genoprettelsesmediet, skal du følge de ekstra trin for at bruge Windows PE eller genoprettelsesindstillinger i fejlsikret tilstand .

7. Indstil startrækkefølgen tilbage til de oprindelige startindstillinger fra VM'ens Hyper-V-indstillinger.

8. Genstart VM'en normalt.

Forudsætninger for PXE-genoprettelse

1. En 64-bit Windows-enhed, der er vært for startafbildningen. Denne enhed kaldes "PXE-serveren".

   1. PXE-serveren kan køre på et hvilket som helst understøttet Windows-klient-64-bit operativsystem.

   2. PXE-serveren skal have internetadgang for at downloade Microsoft PXE-værktøjet fra Microsoft Download Center. Du kan også kopiere den til PXE-serveren fra et andet system på netværket.

   3. PXE-serveren skal have indgående firewallregler oprettet for UDP-portene 67, 68, 69, 547 og 4011. Det downloadede PXE-værktøj (MSFTPXEToolForCS.exe) opdaterer indstillingerne for Windows Firewall på PXE-serveren. Hvis PXE-serveren bruger en ikke-Microsoft-firewallløsning, skal du oprette regler efter deres anbefalinger.

      Bemærk!: Dette script rydder ikke op i firewallreglerne. Du bør fjerne disse firewallregler, når afhjælpningen er fuldført. Hvis du vil fjerne disse regler fra Windows Firewall, skal du åbne Windows PowerShell som administrator og køre følgende kommando: MSFTPXEInitToolForCS.ps1 rens

   4. Administrative rettigheder til at køre PXE-værktøjet.

   5. PXE-serveren kræver Microsoft Visual C++ Redistributable. Download og installér den nyeste version.

2. De berørte Windows-enheder skal være på det samme undernet som PXE-serveren. De skal være kabelforbundne i stedet for at bruge et Wi-Fi netværk.

Konfigurer PXE-serveren

1. Download Værktøjet Microsoft PXE fra Microsoft Download Center. Udtræk indholdet af zip-arkivet til en mappe. Den indeholder alle de nødvendige filer.

2. Åbn Windows PowerShell som administrator. Skift til den mappe, hvor du udpakkede filerne, og kør følgende kommando: MSFTPXEInitToolForCS.ps1

   1. Scriptet scanner for Installationen af Windows ADK og Windows PE Add-On på PXE-serveren. Hvis de ikke er installeret, installerer scriptet dem. Hvis du vil fortsætte med installationen, skal du gennemse og acceptere licensbetingelserne.

   2. Scriptet genererer afhjælpningsscriptene og opretter en gyldig startafbildning.

   3. Hvis det er nødvendigt, skal du acceptere prompten og angive en sti, der indeholder driverfilerne. Driverfiler kan være nødvendige for tastatur- eller masselagerenheder. Generelt behøver du ikke at tilføje drivere. Hvis du ikke har brug for yderligere driverfiler, skal du vælge N.

   4. Du kan konfigurere PXE-serveren til at levere en standard afhjælpningsafbildning eller en afbildning i fejlsikret tilstand. Du får vist følgende prompter:
      1. Start i WinPE for at løse problemet. Det kræver, at du angiver BitLocker-genoprettelsesnøglen, hvis systemdisken er BitLocker-krypteret.
      2. Start i WinPE for at konfigurere fejlsikret tilstand, og kør kommandoen reparer, når du er gået i fejlsikret tilstand. Denne indstilling kræver mindre BitLocker-genoprettelsesnøgle, hvis systemdisken er BitLocker-krypteret.

   5. Scriptet genererer de nødvendige distributionsfiler og angiver den sti, hvor det kopierer PXE-serverværktøjet.

3. Dobbelttjek forudsætningerne for PXE-genoprettelse, især Microsoft Visual C++Redistributable.

4. Fra PowerShell-konsollen som administrator skal du skifte til den mappe, hvor PXE-serverværktøjet kopieres, og køre følgende kommando for at starte lytteprocessen: .\MSFTPXEToolForCS.exe

   1. Du kan ikke se flere svar, da PXE-serveren håndterer forbindelser. Luk ikke dette vindue, da det vil stoppe PXE-serveren.

   2. Du kan overvåge status for PXE-serveren i den MSFTPXEToolForCS.log fil i samme mappe.

      Bemærk!: Hvis du vil køre flere PXE-servere for forskellige undernet, skal du kopiere mappen med PXE-serverværktøjet og køre trin 3 & 4 igen.

Brug PXE til at genoprette en berørt enhed

Den berørte enhed skal være på det samme undernet som PXE-serveren. Hvis enhederne er i forskellige undernet, skal du konfigurere IP-hjælpere i dit netværksmiljø for at aktivere registrering af PXE-serveren.

Hvis den berørte enhed ikke er konfigureret til PXE-start, skal du følge disse trin:

1. Gå til BIOS\UEFI-menuen på den berørte enhed.

   1. Denne handling er forskellig på tværs af forskellige modeller og producenter. Se den dokumentation, der leveres af producenten af det oprindelige udstyr, for at se enhedens specifikke mærke og model.

   2. Almindelige indstillinger for at få adgang til BIOS\UEFI omfatter at trykke på en tast som f.eks. F2, F12, DEL eller ESC under startsekvensen.

2. Kontrollér , at Netværksstart er aktiveret på enheden. Du kan finde yderligere vejledning i dokumentationen fra enhedsproducenten.

3. Konfigurer indstillingen for netværksstart som første startprioritet.

4. Gem de nye indstillinger. Genstart enheden, så indstillingerne kan anvendes, og start fra PXE.

Når du starter PXE på den berørte enhed, afhænger funktionsmåden af, om du har valgt Windows PE eller genoprettelsesmedier i fejlsikret tilstand til PXE-serveren.

Du kan finde flere oplysninger om disse indstillinger i de yderligere trin for at bruge indstillingerne for genoprettelse i Windows PE eller fejlsikret tilstand.

1. For Windows PE-genoprettelsesindstillingen bliver brugeren bedt om at starte windows PE, og afhjælpningsscriptet kører automatisk.

2. For genoprettelsesindstillingen i fejlsikret tilstand starter enheden i fejlsikret tilstand. Brugeren skal logge på med den lokale administratorkonto og køre scriptet manuelt.

   1. I fejlsikret tilstand og logget på som den lokale administrator skal du åbne Windows PowerShell som administrator.

   2. Kør følgende kommandoer:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

Når du er færdig, skal du genstarte enheden normalt ved at svare på prompten på skærmen. Få adgang til BIOS\UEFI-menuen, og opdater startrækkefølgen for at fjerne PXE-start.