KB5042426: CrowdStrike-Problem, das sich auf Windows-Server auswirkt und eine 0x50- oder 0x7E Fehlermeldung auf einem Bluescreen verursacht

Gilt für

Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2

Informationen zu diesem Problem mit CrowdStrike auf Windows-Endpunkten (Clients) finden Sie unter KB5042421.

Zusammenfassung

Microsoft hat ein Problem identifiziert, das sich auf lokal gehostete Windows-Server auswirkt, auf denen der CrowdStrike Falcon-Agent ausgeführt wird. Auf diesen Servern werden möglicherweise Fehlermeldungen 0x50 oder 0x7E auf einem blauen Bildschirm angezeigt, und sie durchlaufen einen kontinuierlichen Neustartstatus.

Wir haben Berichte über erfolgreiche Wiederherstellungen von einigen Kunden erhalten, die mehrere Neustartvorgänge auf betroffenen Windows-Servern versucht haben.

Wir arbeiten mit CrowdStrike zusammen, um Kunden die aktuellsten Korrekturschritte zur Behebung dieses Problems bereitzustellen. Bitte schauen Sie später wieder vorbei, um Updates zu diesem laufenden Problem zu erhalten.

Lösung

Wichtig

Wir haben ein USB-Tool veröffentlicht, mit dem wir diesen manuellen Reparaturprozess automatisieren können. Weitere Informationen finden Sie unter Neues Wiederherstellungstool zur Unterstützung des CrowdStrike-Problems, das sich auf Windows-Geräte auswirkt.

Befolgen Sie die folgenden Anweisungen für Ihre Windows-Serverumgebung, um dieses Problem zu beheben.

Hyper-V-Hosts
Physische Server

Führen Sie die folgenden Schritte aus, um dieses Problem auf VMs zu beheben, die auf Hyper-V-Hosts gehostet werden:

WICHTIG Um die folgenden Schritte ausführen zu können, müssen Sie ein Wiederherstellungsabbild auf einer DVD gespeichert haben.

Schalten Sie den betroffenen Server über die Hyper-V-Verwaltungskonsole aus. Klicken Sie mit der rechten Maustaste auf den virtuellen Computer, und klicken Sie dann auf "Einstellungen".
Klicken Sie unter "IDE-Controller" im linken Navigationsbereich auf "DVD-Laufwerk" und dann auf "Durchsuchen", um die ISO für das Windows Server-Betriebssystem auszuwählen. Die ISO sollte dieselbe Windows-Version aufweisen wie der betroffene Server.
Klicken Sie nach dem Laden der ISO-Datei im linken Navigationsbereich auf das BIOS , und verschieben Sie die CD dann an den Anfang der Startreihenfolge im rechten Bereich.
Starten Sie den virtuellen Computer über die Konsole, und drücken Sie dann eine beliebige Taste, sobald Sie sich auf dem Drücken Sie eine beliebige Taste, um vom CD- oder DVD-Bildschirm zu starten . Dadurch wird der virtuelle Computer in die Windows-Vorinstallationsumgebung gestartet.
Klicken Sie auf dem Windows-Setup-Bildschirmauf "Weiter " und dann auf die Option " Computer reparieren ".
Klicken Sie auf dem Bildschirm zur Optionsauswahl auf "Problembehandlung", und klicken Sie dann auf "Eingabeaufforderung".
Wenn Ihr Systemlaufwerk ein anderes als C:\ ist, geben Sie "C:" ein, und drücken Sie dann die Eingabetaste. Dadurch wird auf Laufwerk C:\ umgestellt.
Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste:

Hinweis

CD C:\Windows\System32\drivers\CrowdStrike

Hinweis In diesem Beispiel ist C Ihr Systemlaufwerk. Dies wird in das CrowdStrike-Verzeichnis geändert.
Suchen Sie im CrowdStrike-Verzeichnis nach der Datei "C-00000291*.sys". Geben Sie hierzu den folgenden Befehl ein, und drücken Sie die Eingabetaste:

Hinweis

dir C-00000291*.sys
Löschen Sie die gefundene(n) Datei(en) endgültig. Geben Sie hierzu den folgenden Befehl ein, und drücken Sie die Eingabetaste:

Hinweis

del C-00000291*.sys
Starten Sie das Gerät neu.

Um dieses Problem auf physischen Servern zu beheben, führen Sie die Schritte in den folgenden Methoden aus.

Hinweis

Bei den folgenden Methoden verwenden wir die Dell iDRAC-Remote-Verwaltungskonsole. Greifen Sie beispielsweise auf die Remoteverwaltungsschnittstelle für den betroffenen Server zu. Dies kann je nach OEM für jeden Anbieter unterschiedlich sein (z. B. iLO für HP, iDRAC für Dell, CIMC für Cisco).
Navigieren Sie zu dem Abschnitt der Benutzeroberfläche, in dem Sie die Remote-Konsole oder virtuelle Konsole starten können.

Methode 1: Einbinden der ISO über die Remotekonsole

Navigieren Sie in der Verwaltungskonsole im Abschnitt "Remotekonsole" zu "Virtuelle Medien".
Suchen Sie die Option zum Einbinden einer ISO oder zum Einfügen virtueller Medien. Diese Option ist möglicherweise mit Virtual Media, Virtual DVD oder so weiter bezeichnet.
Wählen Sie die Option zum Mounten oder Anfügen eines ISO-Images aus. Sie werden aufgefordert, auf Ihrem lokalen System nach der ISO-Datei zu suchen.
Wählen Sie die ISO-Datei aus, die dieselbe Version wie die betroffene Serverversion aufweist.
Bestätigen Sie die Auswahl, und warten Sie, bis die Verwaltungskonsole die ISO hochgeladen und auf dem Server bereitgestellt hat.
Sobald die ISO gemountet ist, öffnen Sie das Betriebssystem oder die Verwaltungsoberfläche des Servers.
Wählen Sie auf dem Bildschirm zur Optionsauswahl die Option "Problembehandlung" und dann "Eingabeaufforderung" aus.
Wenn Ihr Systemlaufwerk nicht C:\ ist, geben Sie "C:" ein, und drücken Sie dann die Eingabetaste. Dadurch wird auf Laufwerk C:\ umgestellt.
Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste:

Hinweis

CD C:\Windows\System32\drivers\CrowdStrike

Hinweis In diesem Beispiel ist C Ihr Systemlaufwerk. Dadurch wird das Verzeichnis in das CrowdStrike-Verzeichnis geändert.
Suchen Sie im CrowdStrike-Verzeichnis nach der Datei "C-00000291*.sys". Geben Sie hierzu den folgenden Befehl ein, und drücken Sie die Eingabetaste:

Hinweis

dir C-00000291*.sys
Löschen Sie die Datei(en) endgültig. Geben Sie hierzu den folgenden Befehl ein, und drücken Sie dann die Eingabetaste.

Hinweis

del C-00000291*.sys
Starten Sie das Gerät neu.

Methode 2: Mounten der ISO über die Webkonsole

Klicken Sie im Fenster "Virtuelle Konsole " auf die Schaltfläche "Start ", um auf das Startmenü zuzugreifen.
Wählen Sie im Startmenüdie Option Virtuelle CD/DVD/ISO aus. Bestätigen Sie Ihre Auswahl, indem Sie im Dialogfeld Startsteuerung auf Ja klicken.
Klicken Sie im Fenster der virtuellen Konsole auf die Ein/Aus-Taste.
Wählen Sie im Menü Energiesteuerung die Option System zurücksetzen (Warmstart) aus.
Bestätigen Sie die Auswahl, indem Sie im Dialogfeld Energieaktion bestätigenauf Ja klicken.
Nachdem der Server den POST-Prozess abgeschlossen hat, beginnt er mit dem ausgewählten . ISO-Image. Wählen Sie das virtuelle CD-/DVD-Laufwerk als Startgerät aus. Starten Sie den Server neu, um in die Windows-Vorinstallationsumgebung zu gelangen.
Nachdem das Gerät auf dem Bildschirm "Option auswählen " neu gestartet wurde, klicken Sie auf "Problembehandlung ", und klicken Sie dann auf "Eingabeaufforderung".
Wenn Ihr Systemlaufwerk nicht C:\ ist, geben Sie "C:" ein, und drücken Sie dann die Eingabetaste. Dadurch wird auf Laufwerk C:\ umgestellt.
Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste:

Hinweis

CD C:\Windows\System32\drivers\CrowdStrike

Hinweis In diesem Beispiel ist C Ihr Systemlaufwerk. Dies wird in das CrowdStrike-Verzeichnis geändert.
Suchen Sie im CrowdStrike-Verzeichnis nach der Datei "C-00000291*.sys". Geben Sie hierzu den folgenden Befehl ein, und drücken Sie die Eingabetaste:

Hinweis

dir C-00000291*.sys
Löschen Sie die Datei(en) endgültig. Geben Sie hierzu den folgenden Befehl ein, und drücken Sie die Eingabetaste:

Hinweis

del C-00000291*.sys
Starten Sie das Gerät neu.

CrowdStrike kontaktieren

Wenn Sie nach Ausführung der obigen Schritte weiterhin Probleme bei der Anmeldung auf Ihrem Gerät haben, wenden Sie sich bitte an CrowdStrike , um weitere Unterstützung zu erhalten.

Informationsquellen

Haftungsausschluss für Drittanbieterinformationen