| Para obtener información sobre este problema de CrowdStrike en servidores Windows, consulte KB5042426. |
|---|
Resumen
Microsoft ha identificado un problema que afecta a los puntos de conexión de Windows que ejecutan el agente CrowdStrike Falcon. Estos puntos de conexión pueden encontrar mensajes de error 0x50 o 0x7E en una pantalla azul y experimentar un estado de reinicio continuo.
Hemos recibido informes de recuperación correcta de algunos clientes que intentan varias operaciones de reinicio en puntos de conexión de Windows afectados.
Estamos trabajando con CrowdStrike para proporcionar la información más actualizada disponible sobre este problema. Vuelva a consultar para obtener actualizaciones sobre este problema en curso.
Resolución
Importante
Hemos lanzado una herramienta USB para ayudar a automatizar este proceso de reparación manual. Para obtener más información, consulte Nueva herramienta de recuperación para ayudar con el problema de CrowdStrike que afecta a los dispositivos Windows.
Para resolver este problema, siga estas instrucciones para su versión de Windows.
Mantén presionado el botón de inicio/apagado durante 10 segundos para apagar el dispositivo y, después, presiona de nuevo el botón de inicio/apagado para encenderlo.
En la pantalla de inicio de sesión de Windows, mantén presionada la tecla Mayús mientras seleccionas Reiniciar energía>.
Después de que el dispositivo se reinicie en la pantalla Elegir una opción , selecciona Solucionar problemas.
En la pantalla de solución de problemas, seleccione Opciones> avanzadasConfiguración> de inicioHabilitar el modo seguro.
Reiniciar el dispositivo
Nota Es posible que se te pida que escribas la clave de recuperación de BitLocker. Cuando el dispositivo se reinicie, continúe presionando F4 y luego iniciará sesión en modo seguro. Tenga en cuenta que, en algunos dispositivos, debe presionar F11 para iniciar sesión a través del modo seguro.
Una vez en modo seguro, haga clic con el botón derecho en Inicio, haga clic en Ejecutar, escriba cmd en el cuadro Abrir y, después, haga clic en Aceptar.
Si la unidad del sistema es diferente de C:\, escriba C: y luego presione Entrar. Esto te cambiará a la unidad C:\.
Escriba el siguiente comando y presione Entrar:
Nota
CD C:\Windows\System32\drivers\CrowdStrikeNota En este ejemplo, C es la unidad del sistema. Esto cambiará al directorio de CrowdStrike .
Una vez en el directorio de CrowdStrike , busque el archivo que coincida con "C-00000291*.sys". Para ello, escriba el comando siguiente y presione Entrar:
Nota
dir C-00000291*.sysEliminar permanentemente los archivos encontrados. Para ello, escriba el comando siguiente y presione Entrar.
Nota
del C-00000291*.sys
Busque manualmente cualquier archivo que coincida con "C-00000291*.sys" y elimínelo.
Reiniciar el dispositivo
Métodos de recuperación
Si recibes la pantalla de recuperación de Windows, usa uno de los siguientes métodos para recuperar el dispositivo.
Método 1: Usar Habilitar el modo seguro
Mantén presionado el botón de inicio/apagado durante 10 segundos para apagar el dispositivo y, a continuación, presiona de nuevo el botón de inicio/apagado para encenderlo.
En la pantalla de inicio de sesión de Windows, mantén presionada la tecla Mayús mientras seleccionas Reiniciar energía>.
Después de que el dispositivo se reinicie en la pantalla Elegir una opción, seleccione Solucionar> problemasOpciones avanzadas>Configuración> de inicioHabilitar el modo seguro. A continuación, reinicie el dispositivo.
Nota Es posible que se te pida que escribas la clave de recuperación de BitLocker. Cuando el dispositivo se reinicie, continúe presionando F4 y luego iniciará sesión en modo seguro. Tenga en cuenta que, en algunos dispositivos, debe presionar F11 para iniciar sesión a través del modo seguro.
Si la pantalla solicita una clave de recuperación de BitLocker, use su teléfono e inicie sesión para https://aka.ms/aadrecoverykey. Inicie sesión con su id. de Email y la contraseña de la cuenta de dominio para buscar la clave de recuperación de BitLocker asociada al dispositivo.
Para localizar la clave de recuperación de BitLocker, haga clic en Administrar dispositivos>Ver claves> de BitLockerMostrar clave de recuperación.
Seleccione el nombre del dispositivo en el que ve el símbolo del sistema de BitLocker. En la ventana expandida, seleccione Ver claves de BitLocker. Volver al dispositivo e introduce la clave de BitLocker que ves en el teléfono o dispositivo secundario.
Cuando el dispositivo se reinicie, continúe presionando F4 y luego iniciará sesión en modo seguro.
Una vez en modo seguro, haga clic con el botón derecho en Inicio, haga clic en Ejecutar, escriba cmd en el cuadro Abrir y, después, haga clic en Aceptar.
Si la unidad del sistema es diferente de C:\, escriba C: y luego presione Entrar. Esto te cambiará a la unidad C:\.
Escriba el siguiente comando y presione Entrar:
Recomendación
CD C:\Windows\System32\drivers\CrowdStrikeNota En este ejemplo, C es la unidad del sistema. Esto cambiará al directorio de CrowdStrike .
Una vez en el directorio de CrowdStrike , busque el archivo que coincida con "C-00000291*.sys". Para ello, escriba el comando siguiente y presione Entrar:
Nota
dir C-00000291*.sysEliminar permanentemente los archivos encontrados. Para ello, escriba el comando siguiente y presione Entrar.
Nota
del C-00000291*.sys
Busque manualmente cualquier archivo que coincida con "C-00000291*.sys" y elimínelo.
Reiniciar el dispositivo
Método 2: Usar Restaurar sistema
Mantén presionado el botón de inicio/apagado durante 10 segundos para apagar el dispositivo y, después, presiona de nuevo el botón de inicio/apagado para encenderlo.
En la pantalla de inicio de sesión de Windows, mantén presionada la tecla Mayús mientras seleccionas Reiniciar energía>.
Después de que el dispositivo se reinicie en la pantalla Elegir una opción, selecciona Solucionar> problemas deRestaurar sistema de opciones >avanzadas.
Si la pantalla solicita una clave de recuperación de BitLocker, use su teléfono e inicie sesión para https://aka.ms/aadrecoverykey. Inicie sesión con su id. de correo electrónico y la contraseña de la cuenta de dominio para buscar la clave de recuperación de bit locker asociada al dispositivo.
Para localizar la clave de recuperación de BitLocker, haga clic en Administrar dispositivos>Ver claves> de BitLockerMostrar clave de recuperación.
Seleccione el nombre del dispositivo en el que ve el símbolo del sistema de BitLocker. En la ventana expandida, seleccione Ver claves de BitLocker. Volver al dispositivo e introduce la clave de BitLocker que ves en el teléfono o dispositivo secundario.
Haz clic en Siguiente en Restaurar sistema.
Seleccione la opción Restaurar en la lista, haga clic en Siguiente y, a continuación, haga clic en Finalizar.
Haga clic en Sí para confirmar la restauración.
Nota Esto realizará solo la restauración del sistema de Windows y los datos personales no deberían verse afectados. Este proceso puede tardar hasta 15 minutos en completarse.
Póngase en contacto con CrowdStrike
Si después de seguir los pasos anteriores, sigues teniendo problemas para iniciar sesión en tu dispositivo, ponte en contacto con CrowdStrike para obtener ayuda adicional.
Referencias
Iniciar el equipo en modo seguro en Windows
Declinación de responsabilidades con respecto a la información de terceros
Los productos de otros fabricantes que se mencionan en este artículo han sido creados por compañías independientes de Microsoft. No ofrecemos ninguna garantía, ya sea implícita o de otro tipo, sobre la confiabilidad o el rendimiento de dichos productos.
Proporcionamos información de contacto de otros proveedores para ayudarle a encontrar soporte técnico. Dicha información de contacto puede cambiar sin notificación previa. No garantizamos la precisión de esta información de contacto de terceros.