KB5042429: nueva herramienta de recuperación para ayudar con el problema crowdstrike que afecta a los dispositivos Windows

Requisitos previos para crear el medio de arranque

1. Un cliente de Windows de 64 bits con al menos 8 GB de espacio libre en el que puedes ejecutar la herramienta para crear la unidad USB de arranque.

2. Privilegios administrativos en el cliente de Windows desde el requisito previo n.º 1.

3. Una unidad USB con un tamaño mínimo de 1 GB y no superior a 32 GB. La herramienta elimina todos los datos existentes en esta unidad y la formatea automáticamente a FAT32.

Instrucciones para crear el medio de arranque

Para crear medios de recuperación, desde el cliente de Windows de 64 bits en el requisito previo n.º 1, siga estos pasos:

1. Descarga la herramienta de recuperación de Microsoft firmada desde el Centro de descarga de Microsoft.

2. Extraiga el script de PowerShell del archivo descargado.

3. Abra Windows PowerShell como administrador y ejecute el siguiente script: MsftRecoveryToolForCS.ps1

4. La herramienta descarga e instala Windows Assessment and Deployment Kit (Windows ADK). Este proceso puede tardar varios minutos en completarse.

5. Elige una de las dos opciones para recuperar los dispositivos afectados: Windows PE o modo seguro.

6. Opcionalmente, selecciona un directorio que contenga archivos de controlador para importarlos a la imagen de recuperación. Le recomendamos que seleccione N para omitir este paso. ​​​​​​​

   1. La herramienta importa los archivos SYS e INI recursivamente en el directorio especificado.

   2. Algunos dispositivos, como los dispositivos Surface, pueden necesitar controladores adicionales para la entrada de teclado.

7. Selecciona la opción para generar un archivo ISO o una unidad USB.

8. Si eliges la opción USB:

   1. Inserta la unidad USB cuando se te solicite y proporciona la letra de la unidad.

   2. Una vez que la herramienta termine de crear la unidad USB, quítala del cliente de Windows.

Instrucciones para recuperar máquinas virtuales Hyper-V

1. En una VM afectada, agrega una unidad DVD en configuración de Hyper-V > controlador SCSI.
   
   

2. Busca la imagen ISO de recuperación y agrégala como archivo de imagen en Configuración de Hyper-V > controlador SCSI > unidad DVD.
   
   
   ​​​​​​​

3. Ten en cuenta el orden de arranque actual, para que puedas restaurarlo manualmente más adelante. La imagen siguiente es un ejemplo de un orden de arranque, que puede ser diferente de la configuración de la máquina virtual.
   
   

4. Cambia el orden de arranque para subir la unidad de DVD como la primera entrada de arranque.
   
   

5. Inicia la vm y presiona cualquier tecla para seguir arrancando con la imagen ISO.

6. Según cómo hayas creado los medios de recuperación, sigue los pasos adicionales para usar las opciones de recuperación de Windows PE o modo seguro .

7. Vuelve a establecer el orden de arranque en la configuración de arranque original desde la configuración de Hyper-V de la máquina virtual.

8. Reinicia la máquina virtual normalmente.

Requisitos previos para la recuperación pxe

1. Un dispositivo Windows de 64 bits que hospeda la imagen de arranque. Este dispositivo se conoce como el "servidor PXE".

   1. El servidor PXE puede ejecutarse en cualquier sistema operativo windows de 64 bits compatible.

   2. El servidor PXE debe tener acceso a Internet para descargar la herramienta Microsoft PXE desde el Centro de descarga de Microsoft. También puede copiarlo al servidor PXE desde otro sistema de su red.

   3. El servidor PXE debe tener reglas de firewall de entrada creadas para los puertos UDP 67, 68, 69, 547 y 4011. La herramienta PXE descargada (MSFTPXEToolForCS.exe) actualiza la configuración del Firewall de Windows en el servidor PXE. Si el servidor PXE usa una solución de firewall que no sea de Microsoft, cree reglas siguiendo sus recomendaciones.

      Nota: Este script no limpia las reglas del firewall. Debes quitar estas reglas de firewall una vez completada la corrección. Para quitar estas reglas del Firewall de Windows, abra Windows PowerShell como administrador y ejecute el siguiente comando: MSFTPXEInitToolForCS.ps1 limpiar

   4. Privilegios administrativos para ejecutar la herramienta PXE.

   5. El servidor PXE requiere que Microsoft Visual C++ redistribuible. Descarga e instala la versión más reciente.

2. Los dispositivos Windows afectados deben estar en la misma subred que el servidor PXE. Deben estar conectados por cable en lugar de usar una red Wi-Fi.

Configurar el servidor PXE

1. Descarga la herramienta Microsoft PXE desde el Centro de descarga de Microsoft. Extraiga el contenido del archivo zip en cualquier directorio. Contiene todos los archivos necesarios.

2. Abra Windows PowerShell como administrador. Cambie al directorio donde extrajo los archivos y ejecute el siguiente comando: MSFTPXEInitToolForCS.ps1

   1. El script busca la instalación de Windows ADK y Windows PE Add-On en el servidor PXE. Si no están instalados, el script los instala. Para continuar con la instalación, revise y acepte los términos de licencia.

   2. El script genera los scripts de corrección y crea una imagen de arranque válida.

   3. Si es necesario, acepta el mensaje y proporciona una ruta de acceso que contenga los archivos de controlador. Los archivos de controlador pueden ser necesarios para el teclado o los dispositivos de almacenamiento masivo. Por lo general, no tendrás que agregar controladores. Si no necesitas archivos de controlador adicionales, selecciona N.

   4. Puede configurar el servidor PXE para que proporcione una imagen de corrección predeterminada o una imagen de modo seguro. Verá las siguientes indicaciones:
      1. Arranca en WinPE para solucionar el problema. Es necesario escribir la clave de recuperación de BitLocker si el disco del sistema está cifrado con BitLocker.
      2. Arranca en WinPE configura el modo seguro y ejecuta el comando de reparación después de entrar en modo seguro. Esta opción es menos probable que requiera la clave de recuperación de BitLocker si el disco del sistema está cifrado con BitLocker.

   5. El script genera los archivos de distribución necesarios y proporciona la ruta de acceso donde copia la herramienta del servidor PXE.

3. Vuelva a comprobar los requisitos previos para la recuperación PXE, especialmente el Redistribuible de Microsoft Visual C++.

4. Desde la consola de PowerShell como administrador, cambie al directorio donde se copia la herramienta de servidor PXE y ejecute el siguiente comando para iniciar el proceso de escucha: .\MSFTPXEToolForCS.exe

   1. No verá respuestas adicionales cuando el servidor PXE controle las conexiones. No cierre esta ventana, ya que detendrá el servidor PXE.

   2. Puede supervisar el progreso del servidor PXE en el archivo MSFTPXEToolForCS.log en el mismo directorio.

      Nota: Si desea ejecutar varios servidores PXE para diferentes subredes, copie el directorio con la herramienta del servidor PXE y vuelva a ejecutar los pasos 3 & 4.

Usar PXE para recuperar un dispositivo afectado

El dispositivo afectado debe estar en la misma subred que el servidor PXE. Si los dispositivos están en subredes diferentes, configura las aplicaciones auxiliares IP en el entorno de red para habilitar la detección del servidor PXE.

Si el dispositivo afectado no está configurado para arranque PXE, sigue estos pasos:

1. En el dispositivo afectado, accede al menú BIOS\UEFI .

   1. Esta acción es diferente en diferentes modelos y fabricantes. Consulte la documentación proporcionada por el fabricante del equipo original para la marca y el modelo específicos del dispositivo.

   2. Las opciones comunes para acceder a BIOS\UEFI implican presionar una tecla como F2, F12, SUPR o ESC durante la secuencia de inicio.

2. Asegúrate de que arranque de red esté habilitado en el dispositivo. Para obtener instrucciones adicionales, consulta la documentación del fabricante del dispositivo.

3. Configura la opción de arranque de red como la primera prioridad de arranque.

4. Guarde la nueva configuración. Reinicia el dispositivo para que se aplique la configuración y arranque desde PXE.

Cuando arranque PXE el dispositivo afectado, el comportamiento dependerá de si eligió Windows PE o medios de recuperación en modo seguro para el servidor PXE.

Para obtener más información sobre estas opciones, consulta los pasos adicionales para usar Windows PE o las opciones de recuperación en modo seguro.

1. Para la opción de recuperación de Windows PE, se pide al usuario que arranque en Windows PE y el script de corrección se ejecuta automáticamente.

2. Para la opción de recuperación de modo seguro, el dispositivo arranca en modo seguro. El usuario debe iniciar sesión con la cuenta de administrador local y ejecutar manualmente el script.

   1. En modo seguro e iniciado sesión como administrador local, abre Windows PowerShell como administrador.

   2. Ejecuta los siguientes comandos:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

Una vez completado, reinicia el dispositivo normalmente respondiendo al mensaje de la pantalla. Accede al menú BIOS\UEFI y actualiza el orden de arranque para quitar el arranque PXE.