| Informationen zu diesem Problem mit CrowdStrike auf Windows-Servern finden Sie unter KB5042426. |
|---|
Zusammenfassung
Microsoft hat ein Problem identifiziert, das sich auf Windows-Endpunkte auswirkt, auf denen der CrowdStrike Falcon-Agent ausgeführt wird. Bei diesen Endpunkten werden möglicherweise Fehlermeldungen 0x50 oder 0x7E auf einem blauen Bildschirm angezeigt, und es erfolgt ein kontinuierlicher Neustartstatus.
Wir haben Berichte über erfolgreiche Wiederherstellungen von einigen Kunden erhalten, die mehrere Neustartvorgänge auf betroffenen Windows-Endpunkten versucht haben.
Wir arbeiten mit CrowdStrike zusammen, um die aktuellsten verfügbaren Informationen zu diesem Thema bereitzustellen. Bitte schauen Sie später wieder vorbei, um Updates zu diesem laufenden Problem zu erhalten.
Lösung
Wichtig
Wir haben ein USB-Tool veröffentlicht, mit dem wir diesen manuellen Reparaturprozess automatisieren können. Weitere Informationen finden Sie unter Neues Wiederherstellungstool zur Unterstützung des CrowdStrike-Problems, das sich auf Windows-Geräte auswirkt.
Befolgen Sie die folgenden Anweisungen für Ihre Windows-Version, um dieses Problem zu beheben.
Halten Sie den Netzschalter 10 Sekunden lang gedrückt, um Ihr Gerät auszuschalten, und drücken Sie den Netzschalter dann erneut, um Ihr Gerät wieder einzuschalten.
Halten Sie auf dem Windows-Anmeldebildschirm die UMSCHALTTASTE gedrückt, während Sie Power>Reboot auswählen.
Nachdem Ihr Gerät auf dem Bildschirm "Option auswählen " neu gestartet wurde, wählen Sie "Problembehandlung" aus.
Wählen Sie auf dem Bildschirm "Problembehandlung" die Option "Erweiterte Optionen>"aus. Starteinstellungen>Abgesicherten Modus aktivieren.
Starten Sie das Gerät neu.
Hinweis Sie werden möglicherweise aufgefordert, Ihren BitLocker-Wiederherstellungsschlüssel einzugeben. Wenn das Gerät neu gestartet wird, drücken Sie weiterhin F4 und Sie werden im abgesicherten Modus angemeldet. Beachten Sie, dass Sie bei einigen Geräten F11 drücken müssen, um sich im abgesicherten Modus anzumelden.
Sobald Sie sich im abgesicherten Modus befinden, klicken Sie mit der rechten Maustaste auf Start, klicken Sie auf Ausführen, geben Sie im Feld Öffnendie Zeichenfolge cmd ein, und klicken Sie dann auf OK.
Wenn Ihr Systemlaufwerk nicht C:\ ist, geben Sie "C:" ein, und drücken Sie dann die Eingabetaste. Dadurch wird auf Laufwerk C:\ umgestellt.
Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste:
Hinweis
CD C:\Windows\System32\drivers\CrowdStrikeHinweis In diesem Beispiel ist C Ihr Systemlaufwerk. Dies wird in das CrowdStrike-Verzeichnis geändert.
Suchen Sie im CrowdStrike-Verzeichnis nach der Datei "C-00000291*.sys". Geben Sie hierzu den folgenden Befehl ein, und drücken Sie die Eingabetaste:
Hinweis
dir C-00000291*.sysLöschen Sie die gefundene(n) Datei(en) endgültig. Geben Sie hierzu den folgenden Befehl ein, und drücken Sie dann die Eingabetaste.
Hinweis
del C-00000291*.sys
Suchen Sie manuell nach Dateien, die mit "C-00000291*.sys" übereinstimmen, und löschen Sie diese.
Starten Sie das Gerät neu.
Wiederherstellungsmethoden
Wenn der Windows-Wiederherstellungsbildschirm angezeigt wird, verwenden Sie eine der folgenden Methoden, um Ihr Gerät wiederherzustellen.
Methode 1: Verwenden von "Abgesicherten Modus aktivieren"
Halten Sie den Netzschalter 10 Sekunden lang gedrückt, um Ihr Gerät auszuschalten, und drücken Sie den Netzschalter dann erneut, um Ihr Gerät einzuschalten.
Halten Sie auf dem Windows-Anmeldebildschirm die UMSCHALTTASTE gedrückt, während Sie Power > Reboot auswählen.
Nachdem Ihr Gerät auf dem Bildschirm "Option auswählen " neu gestartet wurde, wählen Sie Problembehandlung>Erweiterte Optionen>Starteinstellungen>Aktivieren Sie den abgesicherten Modus. Starten Sie dann das Gerät neu.
Hinweis Sie werden möglicherweise aufgefordert, Ihren BitLocker-Wiederherstellungsschlüssel einzugeben. Wenn das Gerät neu gestartet wird, drücken Sie weiterhin F4 und Sie werden im abgesicherten Modus angemeldet. Beachten Sie, dass Sie bei einigen Geräten F11 drücken müssen, um sich im abgesicherten Modus anzumelden.
Wenn der Bildschirm zur Eingabe eines BitLocker-Wiederherstellungsschlüssels auffordert, verwenden Sie Ihr Smartphone, und melden Sie sich bei https://aka.ms/aadrecoverykey an. Melden Sie sich mit Ihrer E-Mail-ID und dem Kennwort Ihres Domänenkontos an, um den BitLocker-Wiederherstellungsschlüssel zu finden, der Ihrem Gerät zugeordnet ist.
Um Ihren BitLocker-Wiederherstellungsschlüssel zu suchen, klicken Sie auf "Geräte> verwalten","Bitlocker-Schlüssel anzeigen",>"Wiederherstellungsschlüssel anzeigen".
Wählen Sie den Namen des Geräts aus, auf dem die BitLocker-Eingabeaufforderung angezeigt wird. Wählen Sie im erweiterten Fenster die Option BitLocker-Schlüssel anzeigen aus. Zurück zu Ihrem Gerät und geben Sie den BitLocker-Schlüssel ein, den Sie auf Ihrem Smartphone oder sekundären Gerät sehen.
Wenn das Gerät neu gestartet wird, drücken Sie weiterhin F4 und Sie werden im abgesicherten Modus angemeldet.
Sobald Sie sich im abgesicherten Modus befinden, klicken Sie mit der rechten Maustaste auf Start, klicken Sie auf Ausführen, geben Sie im Feld Öffnendie Zeichenfolge cmd ein, und klicken Sie dann auf OK.
Wenn Ihr Systemlaufwerk nicht C:\ ist, geben Sie "C:" ein, und drücken Sie dann die Eingabetaste. Dadurch wird auf Laufwerk C:\ umgestellt.
Geben Sie den folgenden Befehl ein, und drücken Sie dann die Eingabetaste:
Tipp
CD C:\Windows\System32\drivers\CrowdStrikeHinweis In diesem Beispiel ist C Ihr Systemlaufwerk. Dies wird in das CrowdStrike-Verzeichnis geändert.
Suchen Sie im CrowdStrike-Verzeichnis nach der Datei "C-00000291*.sys". Geben Sie hierzu den folgenden Befehl ein, und drücken Sie die Eingabetaste:
Hinweis
dir C-00000291*.sysLöschen Sie die gefundene(n) Datei(en) endgültig. Geben Sie hierzu den folgenden Befehl ein, und drücken Sie dann die Eingabetaste.
Hinweis
del C-00000291*.sys
Suchen Sie manuell nach Dateien, die mit "C-00000291*.sys" übereinstimmen, und löschen Sie diese.
Starten Sie das Gerät neu.
Methode 2: Verwenden von Systemwiederherstellung
Halten Sie den Netzschalter 10 Sekunden lang gedrückt, um Ihr Gerät auszuschalten, und drücken Sie den Netzschalter dann erneut, um Ihr Gerät wieder einzuschalten.
Halten Sie auf dem Windows-Anmeldebildschirm die UMSCHALTTASTE gedrückt, während Sie Power > Reboot auswählen.
Nachdem Ihr Gerät auf dem Bildschirm "Option auswählen " neu gestartet wurde, wählen Sie "Problembehandlung>Erweiterte Optionen>" und "Systemwiederherstellung" aus.
Wenn der Bildschirm zur Eingabe eines BitLocker-Wiederherstellungsschlüssels auffordert, verwenden Sie Ihr Smartphone, und melden Sie sich bei https://aka.ms/aadrecoverykey an. Melden Sie sich mit Ihrer E-Mail-ID und dem Kennwort Ihres Domänenkontos an, um den Bit Locker-Wiederherstellungsschlüssel zu finden, der Ihrem Gerät zugeordnet ist.
Um Ihren BitLocker-Wiederherstellungsschlüssel zu suchen, klicken Sie auf "Geräte> verwalten","Bitlocker-Schlüssel anzeigen",>"Wiederherstellungsschlüssel anzeigen".
Wählen Sie den Namen des Geräts aus, auf dem die BitLocker-Eingabeaufforderung angezeigt wird. Wählen Sie im erweiterten Fenster die Option BitLocker-Schlüssel anzeigen aus. Zurück zu Ihrem Gerät und geben Sie den BitLocker-Schlüssel ein, den Sie auf Ihrem Smartphone oder sekundären Gerät sehen.
Klicken Sie auf "Weiter " bei der Systemwiederherstellung.
Wählen Sie in der Liste die Option "Wiederherstellen " aus, klicken Sie auf "Weiter", und klicken Sie dann auf "Fertig stellen".
Klicken Sie auf Ja , um die Wiederherstellung zu bestätigen.
Hinweis Dadurch wird nur die Windows-Systemwiederherstellung durchgeführt, und persönliche Daten sollten nicht beeinträchtigt werden. Dieser Vorgang kann bis zu 15 Minuten in Anspruch nehmen.
CrowdStrike kontaktieren
Wenn Sie nach Ausführung der obigen Schritte weiterhin Probleme bei der Anmeldung auf Ihrem Gerät haben, wenden Sie sich bitte an CrowdStrike , um weitere Unterstützung zu erhalten.
Informationsquellen
Starten des Computers im abgesicherten Modus unter Windows
Haftungsausschluss für Drittanbieterinformationen
Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.
Die Kontaktinformationen zu den in diesem Artikel erwähnten Drittanbietern sollen Ihnen helfen, den benötigten technischen Support zu finden. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sie werden von Microsoft ohne jede Gewähr weitergegeben.