KB5042426: Problema de CrowdStrike que afecta a los servidores de Windows y provoca un mensaje de error 0x50 o 0x7E en una pantalla azul

Para mitigar este problema en las máquinas virtuales hospedadas en hosts de Hyper-V, siga estos pasos:

IMPORTANTE Para completar los pasos siguientes, debes tener una imagen de recuperación guardada en un DVD.

1. Apague el servidor afectado desde la consola de administración de Hyper-V. Haga clic con el botón derecho en la máquina virtual y, a continuación, haga clic en Configuración.

   

2. En Controlador IDE en el panel de navegación izquierdo, haga clic en Unidad de DVD y, a continuación, haga clic en Examinar para seleccionar la ISO del sistema operativo de Windows Server. La norma ISO debe ser de la misma versión de Windows que el servidor afectado.

   

3. Una vez cargada la ISO, haga clic en BIOS en el panel de navegación izquierdo y , después, mueva CD a la parte superior del orden de inicio en el panel lateral derecho.

   

4. Inicie la máquina virtual desde la consola y presione cualquier tecla una vez que esté en la Presione cualquier tecla para arrancar desde la pantalla de CD o DVD . Esto inicia la máquina virtual en el entorno de preinstalación de Windows.

   

5. En la pantalla de instalación de Windows , haga clic en Siguiente y, a continuación, haga clic en la opción Reparar el equipo .

   

   

6. En la pantalla Elegir una opción , haga clic en Solucionar problemas y, a continuación, haga clic en Símbolo del sistema.

   

   

7. Si la unidad del sistema es diferente de C:\, escriba C: y luego presione Entrar. Esto te cambiará a la unidad C:\.

8. Escriba el siguiente comando y presione Entrar:

   Nota

   CD C:\Windows\System32\drivers\CrowdStrike

   Nota En este ejemplo, C es la unidad del sistema. Esto cambiará al directorio de CrowdStrike .

9. Una vez en el directorio de CrowdStrike , busque el archivo que coincida con "C-00000291*.sys".  Para ello, escriba el comando siguiente y presione Entrar:

   Nota

   dir C-00000291*.sys

10. Eliminar permanentemente los archivos encontrados. Para ello, escriba el comando siguiente y presione Entrar:

    Nota

    del C-00000291*.sys

11. Reiniciar el dispositivo

Para resolver este problema en servidores físicos, siga los pasos de los métodos siguientes.

Método 1: Montaje de la ISO desde una consola remota

1. Vaya a Medios virtuales en la sección Consola remota de la consola de administración.

2. Busque la opción para montar una ISO o insertar medios virtuales. Esta opción se puede etiquetar como Virtual Media, Virtual DVD, etc.

   

3. Seleccione la opción para montar o adjuntar una imagen ISO. Se le pedirá que busque el archivo ISO en el sistema local.

   

4. Examine y seleccione el archivo ISO que es de la misma versión que la versión del servidor afectado.

   

5. Confirme la selección y espere a que la consola de administración cargue y monte la ISO en el servidor.

6. Una vez instalada la ISO, abra el sistema operativo o la interfaz de administración del servidor.

7. En la pantalla Elegir una opción , selecciona Solucionar problemas y, a continuación, selecciona Símbolo del sistema.

   

   

8. Si la unidad del sistema es diferente de C:\, escriba C: y luego presione Entrar. Esto te cambiará a la unidad C:\.

9. Escriba el siguiente comando y presione Entrar:

   Nota

   CD C:\Windows\System32\drivers\CrowdStrike

   Nota En este ejemplo, C es la unidad del sistema. Esto cambiará el directorio al directorio de CrowdStrike .

10. Una vez en el directorio de CrowdStrike , busque el archivo que coincida con "C-00000291*.sys". Para ello, escriba el comando siguiente y presione Entrar:

    Nota

    dir C-00000291*.sys

11. Eliminar los archivos de forma permanente. Para ello, escriba el comando siguiente y presione Entrar.

    Nota

    del C-00000291*.sys

12. Reiniciar el dispositivo

Método 2: Montaje de la ISO desde la consola web

1. En la ventana de la consola virtual , haga clic en el botón de arranque para acceder al menú de arranque .

   

2. En el menú de arranque , seleccione Cd/DVD/ISO virtual. Para confirmar la selección, haga clic en Sí en el cuadro de diálogo Controles de arranque .

   

3. Haga clic en el botón de encendido en la ventana de la consola virtual .

   

4. Seleccione Restablecer sistema (arranque en caliente) en el menú Controles de energía .

   

5. Confirme la selección haciendo clic en Sí en el cuadro de diálogo Confirmar acción de energía .

   

6. Una vez que el servidor complete el proceso POST, se iniciará desde el archivo . Imagen ISO. Seleccione la unidad de CD o DVD virtual como dispositivo de arranque. Reinicie el servidor para entrar en el entorno de preinstalación de Windows.

   

7. Cuando se reinicie el dispositivo en la pantalla Elegir una opción , haga clic en Solucionar problemas y, a continuación, en Símbolo del sistema.

   

   

8. Si la unidad del sistema es diferente de C:\, escriba C: y luego presione Entrar. Esto te cambiará a la unidad C:\.

9. Escriba el siguiente comando y presione Entrar:

   Nota

   CD C:\Windows\System32\drivers\CrowdStrike

   Nota En este ejemplo, C es la unidad del sistema. Esto cambiará al directorio de CrowdStrike .

10. Una vez en el directorio de CrowdStrike , busque el archivo que coincida con "C-00000291*.sys". Para ello, escriba el comando siguiente y presione Entrar:

    Nota

    dir C-00000291*.sys

11. Eliminar los archivos de forma permanente. Para ello, escriba el comando siguiente y presione Entrar:

    Nota

    del C-00000291*.sys

12. Reiniciar el dispositivo