KB5042426: Problema de crowdstrike que afecta a los servidores de Windows que provoca un mensaje de error de 0x50 o 0x7E en una pantalla azul

Para mitigar este problema en máquinas virtuales hospedadas en hosts de Hyper-V, siga estos pasos:

IMPORTANTE Para completar los pasos siguientes, debes tener una imagen de recuperación guardada en un DVD.

1. Apaga el servidor afectado desde la consola de administración de Hyper-V. Haz clic con el botón derecho en la máquina virtual y, a continuación, haz clic en Configuración.
   
   

2. En Controlador IDE en el panel de navegación izquierdo, haz clic en Unidad de DVD y, a continuación, haz clic en Examinar para seleccionar el ISO del SO Windows Server. El ISO debe ser de la misma versión de Windows que el servidor afectado.
   
   

3. Una vez cargado el ISO, haz clic en BIOS en el panel de navegación izquierdo y mueve el CD a la parte superior del orden de inicio en el panel del lado derecho.
   
   

4. Inicia la máquina virtual desde la consola y, a continuación, presiona cualquier tecla una vez que te encuentres en la pantalla Presiona cualquier tecla para arrancar desde un CD o DVD . Esto inicia la máquina virtual en el entorno de preinstalación de Windows.
   
   

5. En la pantalla de instalación de Windows , haga clic en Siguiente y, a continuación, haga clic en la opción Reparar el equipo .
   
   
   
   #x2

6. En la pantalla Elegir una opción , haz clic en Solucionar problemas y, a continuación, haz clic en Símbolo del sistema.
   
   de
   
   

7. Si la unidad del sistema es diferente de C:\, escribe C: y, a continuación, presiona Entrar. Esto te cambiará a la unidad C:\.

8. Escriba el siguiente comando y presione Entrar:

   CD C:\Windows\System32\drivers\CrowdStrike

   Nota En este ejemplo, C es la unidad del sistema. Esto cambiará al directorio CrowdStrike . 

9. Una vez en el directorio CrowdStrike , busque el archivo coincidente "C-00000291*.sys".  Para ello, escriba el comando siguiente y presione Entrar:

   dir C-00000291*.sys

10. Elimine permanentemente los archivos encontrados. Para ello, escriba el comando siguiente y presione Entrar:

    del C-00000291*.sys

11. Reinicie el dispositivo

Para resolver este problema en servidores físicos, siga los pasos de los métodos siguientes.

Método 1: Montaje del ISO desde la consola remota

1. Ve a Medios virtuales en la sección Consola remota de la consola de administración.

2. Busca la opción para montar un iso o insertar medios virtuales. Esta opción podría etiquetarse como Multimedia virtual, DVD virtual, etc.
   
   

3. Selecciona la opción para montar o adjuntar una imagen ISO. Se le pedirá que busque el archivo ISO en su sistema local.
   
   

4. Examine y seleccione el archivo ISO que es de la misma versión que la versión del servidor afectada.
   
   

5. Confirme la selección y espere a que la consola de administración cargue y monte el ISO en el servidor.

6. Una vez montado el ISO, abra el sistema operativo o la interfaz de administración del servidor.

7. En la pantalla Elegir una opción , selecciona Solucionar problemas y, a continuación, selecciona Símbolo del sistema.
   
   de
   
   

8. Si la unidad del sistema es diferente de C:\, escribe C: y, a continuación, presiona Entrar. Esto te cambiará a la unidad C:\.

9. Escriba el comando siguiente y presione Entrar:

   CD C:\Windows\System32\drivers\CrowdStrike

   Nota En este ejemplo, C es la unidad del sistema. Esto cambiará el directorio al directorio CrowdStrike .

10. Una vez en el directorio CrowdStrike , busque el archivo coincidente "C-00000291*.sys". Para ello, escriba el comando siguiente y presione Entrar:

    dir C-00000291*.sys

11. Elimine permanentemente los archivos. Para ello, escriba el comando siguiente y presione Entrar.

    del C-00000291*.sys

12. Reinicie el dispositivo

Método 2: Montaje del ISO desde la consola web

1. En la ventana Consola virtual , haz clic en el botón Arranque para acceder al menú Arranque .
   
   

2. En el menú Arranque , selecciona CD/DVD/ISO virtual. Confirma la selección haciendo clic en Sí en el cuadro de diálogo Controles de arranque .
   
   

3. Haz clic en el botón Inicio/Apagado en la ventana de la consola virtual .
   
   

4. Elige Restablecer sistema (arranque caliente) en el menú Controles de energía.
   
   

5. Confirme la selección haciendo clic en Sí en el cuadro de diálogo Confirmar acción de energía.
   
   

6. Una vez que el servidor complete el proceso POST, empezará desde el . Imagen ISO. Selecciona la unidad de CD/DVD virtual como dispositivo de arranque. Reinicia el servidor para entrar en el entorno de preinstalación de Windows.
   
   

7. Cuando el dispositivo se reinicie, en la pantalla Elegir una opción , haz clic en Solucionar problemas y, a continuación, haz clic en Símbolo del sistema.
   
   de
   
   

8. Si la unidad del sistema es diferente de C:\, escribe C: y, a continuación, presiona Entrar. Esto te cambiará a la unidad C:\.

9. Escriba el siguiente comando y presione Entrar:

   CD C:\Windows\System32\drivers\CrowdStrike

   Nota En este ejemplo, C es la unidad del sistema. Esto cambiará al directorio CrowdStrike .

10. Una vez en el directorio CrowdStrike , busque el archivo coincidente "C-00000291*.sys". Para ello, escriba el comando siguiente y presione Entrar:

    dir C-00000291*.sys

11. Elimine permanentemente los archivos. Para ello, escriba el comando siguiente y presione Entrar:

    del C-00000291*.sys

12. Reinicie el dispositivo