KB5042429: Νέο εργαλείο αποκατάστασης που θα σας βοηθήσει με το πρόβλημα CrowdStrike που επηρεάζει τις συσκευές Windows

Προαπαιτούμενα για τη δημιουργία του μέσου εκκίνησης

1. Ένα πρόγραμμα-πελάτης Windows 64 bit με τουλάχιστον 8 GB ελεύθερου χώρου στον οποίο μπορείτε να εκτελέσετε το εργαλείο για να δημιουργήσετε τη μονάδα USB με δυνατότητα εκκίνησης.

2. Δικαιώματα διαχείρισης στο πρόγραμμα-πελάτη Windows από το προαπαιτούμενο #1.

3. Μια μονάδα USB με ελάχιστο μέγεθος 1 GB και όχι μεγαλύτερο από 32 GB. Το εργαλείο διαγράφει όλα τα υπάρχοντα δεδομένα σε αυτήν τη μονάδα δίσκου και τα μορφοποιεί αυτόματα σε FAT32.

Οδηγίες για τη δημιουργία του μέσου εκκίνησης

Για να δημιουργήσετε ένα μέσο αποκατάστασης, από το πρόγραμμα-πελάτη Windows 64 bit στο προαπαιτούμενο #1, ακολουθήστε τα παρακάτω βήματα:

1. Κατεβάστε το υπογεγραμμένο Εργαλείο αποκατάστασης της Microsoft από το Κέντρο λήψης αρχείων της Microsoft.

2. Εξαγάγετε τη δέσμη ενεργειών του PowerShell από το αρχείο που λάβατε.

3. Ανοίξτε το Windows PowerShell ως διαχειριστής και εκτελέστε την ακόλουθη δέσμη ενεργειών: MsftRecoveryToolForCS.ps1

4. Το εργαλείο κάνει λήψη και εγκατάσταση του Κιτ αξιολόγησης και ανάπτυξης των Windows (Windows ADK). Αυτή η διαδικασία μπορεί να διαρκέσει αρκετά λεπτά για να ολοκληρωθεί.

5. Επιλέξτε μία από τις δύο επιλογές για την ανάκτηση συσκευών που επηρεάζονται: Windows PE ή ασφαλής λειτουργία.

6. Προαιρετικά, επιλέξτε έναν κατάλογο που περιέχει αρχεία προγραμμάτων οδήγησης για εισαγωγή στο είδωλο αποκατάστασης. Σας συνιστούμε να επιλέξετε N για να παραλείψετε αυτό το βήμα. ​​​​​​​

   1. Το εργαλείο εισάγει οποιαδήποτε αρχεία SYS και INI επαναλαμβανόμενα κάτω από τον καθορισμένο κατάλογο.

   2. Ορισμένες συσκευές, όπως συσκευές Surface, ενδέχεται να χρειάζονται πρόσθετα προγράμματα οδήγησης για την είσοδο μέσω του πληκτρολογίου.

7. Ενεργοποιήστε την επιλογή για να δημιουργήσετε ένα αρχείο ISO ή μια μονάδα USB.

8. Αν ενεργοποιήσετε την επιλογή USB:

   1. Τοποθετήστε τη μονάδα USB όταν σας ζητηθεί και δώστε το γράμμα της μονάδας δίσκου.

   2. Μόλις το εργαλείο ολοκληρώσει τη δημιουργία της μονάδας USB, καταργήστε την από το πρόγραμμα-πελάτη Windows.

Οδηγίες για την αποκατάσταση εικονικών μηχανών Hyper-V

1. Σε μια εικονική μηχανή που επηρεάζεται, προσθέστε μια μονάδα δίσκου DVD στην περιοχή Ρυθμίσεις Hyper-V > ελεγκτή SCSI.
   
   

2. Μεταβείτε στο ISO αποκατάστασης και προσθέστε το ως αρχείο ειδώλου στην περιοχή Ρυθμίσεις Hyper-V > Ελεγκτής SCSI > μονάδα δίσκου DVD.
   
   
   ​​​​​​​

3. Σημειώστε την τρέχουσα σειρά εκκίνησης , ώστε να μπορείτε να την επαναφέρετε με μη αυτόματο τρόπο αργότερα. Η παρακάτω εικόνα αποτελεί παράδειγμα σειράς εκκίνησης, η οποία μπορεί να είναι διαφορετική από τη ρύθμιση παραμέτρων της εικονικής μηχανής σας.
   
   

4. Αλλάξτε τη σειρά εκκίνησης για να μετακινήσετε τη μονάδα δίσκου DVD προς τα επάνω κατά την πρώτη καταχώρηση εκκίνησης.
   
   

5. Εκκινήστε την εικονική μηχανή και πατήστε οποιοδήποτε πλήκτρο για να συνεχίσετε την εκκίνηση στο είδωλο ISO.

6. Ανάλογα με τον τρόπο που δημιουργήσατε το μέσο αποκατάστασης, ακολουθήστε τα πρόσθετα βήματα για να χρησιμοποιήσετε τις επιλογές αποκατάστασης windows PE ή ασφαλούς λειτουργίας .

7. Επαναφέρετε τη σειρά εκκίνησης στις αρχικές ρυθμίσεις εκκίνησης από τις ρυθμίσεις Hyper-V της εικονικής μηχανής.

8. Επανεκκινήστε κανονικά την εικονική μηχανή.

Προαπαιτούμενα για την αποκατάσταση PXE

1. Μια συσκευή Windows 64 bit που φιλοξενεί το είδωλο εκκίνησης. Αυτή η συσκευή αναφέρεται ως "διακομιστής PXE".

   1. Ο διακομιστής PXE μπορεί να εκτελεστεί σε οποιοδήποτε υποστηριζόμενο λειτουργικό σύστημα υπολογιστή-πελάτη Windows 64 bit.

   2. Ο διακομιστής PXE θα πρέπει να έχει πρόσβαση στο Internet για τη λήψη του εργαλείου Microsoft PXE από το Κέντρο λήψης αρχείων της Microsoft. Μπορείτε επίσης να το αντιγράψετε στο διακομιστή PXE από ένα άλλο σύστημα στο δίκτυό σας.

   3. Ο διακομιστής PXE θα πρέπει να έχει κανόνες τείχους προστασίας εισερχομένων που δημιουργήθηκαν για τις θύρες UDP 67, 68, 69, 547 και 4011. Το εργαλείο PXE (MSFTPXEToolForCS.exe) που λάβατε ενημερώνει τις ρυθμίσεις του Τείχους προστασίας των Windows στο διακομιστή PXE. Εάν ο διακομιστής PXE χρησιμοποιεί μια λύση τείχους προστασίας που δεν είναι της Microsoft, δημιουργήστε κανόνες ακολουθώντας τις συστάσεις τους.

      Σημείωση: Αυτή η δέσμη ενεργειών δεν εκκαθαρεί τους κανόνες του τείχους προστασίας. Θα πρέπει να καταργήσετε αυτούς τους κανόνες τείχους προστασίας μετά την ολοκλήρωση της αποκατάστασης. Για να καταργήσετε αυτούς τους κανόνες από το Τείχος προστασίας των Windows, ανοίξτε το Windows PowerShell ως διαχειριστής και εκτελέστε την ακόλουθη εντολή: MSFTPXEInitToolForCS.ps1 εκκαθάριση

   4. Δικαιώματα διαχειριστή για την εκτέλεση του εργαλείου PXE.

   5. Ο διακομιστής PXE απαιτεί το Microsoft Visual C++ Redistributable. Κατεβάστε και εγκαταστήστε την πιο πρόσφατη έκδοση.

2. Οι συσκευές Windows που επηρεάζονται θα πρέπει να βρίσκονται στο ίδιο υποδίκτυο με το διακομιστή PXE. Θα πρέπει να είναι ενσύρματα αντί να χρησιμοποιούν Wi-Fi δίκτυο.

Ρύθμιση παραμέτρων του διακομιστή PXE

1. Κατεβάστε το εργαλείο Microsoft PXE από το Κέντρο λήψης αρχείων της Microsoft. Εξαγάγετε τα περιεχόμενα της ταχυδρομικής αρχειοθήκης σε οποιονδήποτε κατάλογο. Περιέχει όλα τα απαραίτητα αρχεία.

2. Ανοίξτε το Windows PowerShell ως διαχειριστής. Μεταβείτε στον κατάλογο όπου εξαγάγατε τα αρχεία και εκτελέστε την ακόλουθη εντολή: MSFTPXEInitToolForCS.ps1

   1. Η δέσμη ενεργειών πραγματοποιεί σάρωση για το Windows ADK και το Windows PE Add-On εγκατάσταση στο διακομιστή PXE. Εάν δεν είναι εγκατεστημένες, η δέσμη ενεργειών τις εγκαθιστά. Για να προχωρήσετε στην εγκατάσταση, ελέγξτε και αποδεχτείτε τους όρους της άδειας χρήσης.

   2. Η δέσμη ενεργειών δημιουργεί τις δέσμες ενεργειών αποκατάστασης και δημιουργεί ένα έγκυρο είδωλο εκκίνησης.

   3. Εάν είναι απαραίτητο, αποδεχτείτε το μήνυμα και δώστε μια διαδρομή που περιέχει τα αρχεία του προγράμματος οδήγησης. Ενδέχεται να απαιτούνται αρχεία προγραμμάτων οδήγησης για συσκευές πληκτρολογίου ή χώρου αποθήκευσης μάζας. Γενικά, δεν χρειάζεται να προσθέσετε προγράμματα οδήγησης. Αν δεν χρειάζεστε επιπλέον αρχεία προγράμματος οδήγησης, επιλέξτε N.

   4. Μπορείτε να ρυθμίσετε τις παραμέτρους του διακομιστή PXE ώστε να παρέχει μια προεπιλεγμένη εικόνα αποκατάστασης ή μια εικόνα ασφαλούς λειτουργίας. Θα δείτε τις παρακάτω οδηγίες:
      1. Κάντε εκκίνηση στο WinPE για να αποκαταστήσετε το πρόβλημα. Απαιτείται η εισαγωγή του κλειδιού αποκατάστασης BitLocker, αν ο δίσκος συστήματος είναι κρυπτογραφημένος με BitLocker.
      2. Εκκίνηση σε WinPE ρύθμιση παραμέτρων ασφαλούς λειτουργίας και εκτέλεση εντολής επιδιόρθωσης μετά την είσοδο στην ασφαλή λειτουργία. Αυτή η επιλογή είναι λιγότερο πιθανό να απαιτεί κλειδί αποκατάστασης BitLocker, αν ο δίσκος συστήματος είναι κρυπτογραφημένος με BitLocker.

   5. Η δέσμη ενεργειών δημιουργεί τα απαιτούμενα αρχεία διανομής και παρέχει τη διαδρομή όπου αντιγράφει το εργαλείο διακομιστή PXE.

3. Ελέγξτε ξανά τα προαπαιτούμενα για την αποκατάσταση PXE, ειδικά το Microsoft Visual C++ Redistributable.

4. Από την κονσόλα PowerShell ως διαχειριστής, μεταβείτε στον κατάλογο όπου αντιγράφεται το εργαλείο διακομιστή PXE και εκτελέστε την ακόλουθη εντολή για να ξεκινήσετε τη διαδικασία ακρόασης: .\MSFTPXEToolForCS.exe

   1. Δεν θα δείτε πρόσθετες απαντήσεις, καθώς ο διακομιστής PXE χειρίζεται τις συνδέσεις. Μην κλείσετε αυτό το παράθυρο, καθώς αυτό θα διακόψει το διακομιστή PXE.

   2. Μπορείτε να παρακολουθείτε την πρόοδο του διακομιστή PXE στο αρχείο MSFTPXEToolForCS.log στον ίδιο κατάλογο.

      Σημείωση: Εάν θέλετε να εκτελέσετε πολλούς διακομιστές PXE για διαφορετικά υποδίκτυα, αντιγράψτε τον κατάλογο με το εργαλείο διακομιστή PXE και εκτελέστε ξανά τα βήματα 3 & 4.

Χρήση PXE για την ανάκτηση μιας συσκευής που επηρεάζεται

Η επηρεαζόμενη συσκευή πρέπει να βρίσκεται στο ίδιο υποδίκτυο με τον διακομιστή PXE. Εάν οι συσκευές βρίσκονται σε διαφορετικά υποδίκτυα, ρυθμίστε τις παραμέτρους των βοηθών IP στο περιβάλλον δικτύου σας για να ενεργοποιήσετε τον εντοπισμό του διακομιστή PXE.

Αν η επηρεαζόμενη συσκευή δεν έχει ρυθμιστεί για εκκίνηση PXE, ακολουθήστε τα εξής βήματα:

1. Στη συσκευή που επηρεάζεται, αποκτήστε πρόσβαση στο μενού BIOS\UEFI .

   1. Αυτή η ενέργεια διαφέρει σε διαφορετικά μοντέλα και κατασκευαστές. Ανατρέξτε στην τεκμηρίωση που παρέχεται από τον κατασκευαστή πρωτότυπου εξοπλισμού για τη συγκεκριμένη μάρκα και μοντέλο της συσκευής.

   2. Οι συνηθισμένες επιλογές για την πρόσβαση στο BIOS\UEFI περιλαμβάνουν το πάτημα ενός πλήκτρου όπως F2, F12, DEL ή ESC κατά τη διάρκεια της ακολουθίας εκκίνησης.

2. Βεβαιωθείτε ότι η εκκίνηση δικτύου είναι ενεργοποιημένη στη συσκευή. Για πρόσθετες οδηγίες, ανατρέξτε στην τεκμηρίωση από τον κατασκευαστή της συσκευής.

3. Ρυθμίστε τις παραμέτρους της επιλογής εκκίνησης δικτύου ως πρώτη προτεραιότητα εκκίνησης.

4. Αποθηκεύστε τις νέες ρυθμίσεις. Επανεκκινήστε τη συσκευή για να εφαρμοστούν οι ρυθμίσεις και να εκκινηθεί από το PXE.

Κατά την εκκίνηση της συσκευής που επηρεάζεται από το PXE, η συμπεριφορά θα εξαρτηθεί από το αν επιλέξατε windows PE ή μέσο αποκατάστασης ασφαλούς λειτουργίας για το διακομιστή PXE.

Για περισσότερες πληροφορίες σχετικά με αυτές τις επιλογές, ανατρέξτε στα πρόσθετα βήματα για να χρησιμοποιήσετε το Windows PE ή τις επιλογές αποκατάστασης ασφαλούς λειτουργίας.

1. Για την επιλογή αποκατάστασης Windows PE, ζητείται από το χρήστη να κάνει εκκίνηση στο Windows PE και η δέσμη ενεργειών αποκατάστασης εκτελείται αυτόματα.

2. Για την επιλογή αποκατάστασης ασφαλούς λειτουργίας, η συσκευή εκκινεί την ασφαλή λειτουργία. Ο χρήστης πρέπει να πραγματοποιήσει είσοδο με τον τοπικό λογαριασμό διαχειριστή και να εκτελέσει τη δέσμη ενεργειών με μη αυτόματο τρόπο.

   1. Σε ασφαλή λειτουργία και εισέλθετε ως τοπικός διαχειριστής, ανοίξτε το Windows PowerShell ως διαχειριστής.

   2. Εκτελέστε τις ακόλουθες εντολές:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      τερματισμός λειτουργίας -r -t 00

Αφού ολοκληρωθεί η διαδικασία, επανεκκινήστε κανονικά τη συσκευή απαντώντας στην ερώτηση στην οθόνη. Αποκτήστε πρόσβαση στο μενού ΤΟΥ BIOS\UEFI και ενημερώστε τη σειρά εκκίνησης για να καταργήσετε την εκκίνηση PXE.