KB5042429: Uusi palautustyökalu, joka auttaa Windows-laitteisiin vaikuttavassa CrowdStrike-ongelmassa

Käynnistystietovälineen luomisen edellytykset

1. Windowsin 64-bittinen asiakasohjelma, jossa on vähintään 8 Gt vapaata tilaa ja jolla voit luoda usb-muistitikun suorittamalla työkalun.

2. Järjestelmänvalvojan oikeudet Windows-asiakasohjelmassa edellytyksenä #1.

3. USB-muistitikku, jonka vähimmäiskoko on 1 Gt ja enintään 32 Gt. Työkalu poistaa kaikki aseman aiemmin luodut tiedot ja muotoilee ne automaattisesti FAT32-muotoon.

Käynnistystietovälineen luontiohjeet

Voit luoda palautustietovälineen 64-bittisen Windows-asiakasohjelman edellytyksenä #1 noudattamalla seuraavia ohjeita:

1. Lataa allekirjoitettu Microsoftin palautustyökalu Microsoft Download Centeristä.

2. Pura PowerShell-komentosarja ladatusta tiedostosta.

3. Avaa Windows PowerShell järjestelmänvalvojana ja suorita seuraava komentosarja: MsftRecoveryToolForCS.ps1

4. Työkalu lataa ja asentaa Windowsin arviointi- ja käyttöönottopaketin (Windows ADK). Tämän prosessin suorittaminen voi kestää useita minuutteja.

5. Valitse jompikumpi vaihtoehto laitteiden palauttamiseksi, joihin ongelma vaikuttaa: Windows PE tai vikasietotila.

6. Voit myös valita hakemiston, joka sisältää palautusnäköistiedostoon tuotavat ohjaintiedostot. Suosittelemme, että ohitat tämän vaiheen valitsemalla N. ​​​​​​​

   1. Työkalu tuo kaikki SYS- ja INI-tiedostot rekursiivisesti määritetyn hakemiston alle.

   2. Tietyt laitteet, kuten Surface-laitteet, saattavat tarvita lisäohjaimia näppäimistösyötettä varten.

7. Valitse asetus, jonka avulla voit joko luoda ISO-tiedoston tai USB-muistitikun.

8. Jos valitset USB-vaihtoehdon:

   1. Aseta USB-muistitikku paikalleen pyydettäessä ja anna asemakirjain.

   2. Kun työkalu on luonut USB-muistitikun, poista se Windows-asiakasohjelmasta.

Hyper-V-virtuaalikoneiden palautusohjeet

1. Jos kyseessä on virtuaalikone, johon ongelma vaikuttaa, lisää DVD-asemaSCSI-ohjaimen > Hyper-V-asetuksissa.
   
   

2. Siirry palautus-ISO-tiedostoon ja lisää se kuvatiedostona kohdassa Hyper-V Settings > SCSI Controller > DVD-asema.
   
   
   ​​​​​​​

3. Huomaa nykyinen käynnistysjärjestys , jotta voit palauttaa sen manuaalisesti myöhemmin. Seuraava kuva on esimerkki käynnistysjärjestyksestä, joka voi poiketa virtuaalikoneen määrityksestä.
   
   

4. Muuta käynnistysjärjestystä , jos haluat siirtää DVD-asemaa ylöspäin ensimmäisenä käynnistystapahtumana.
   
   

5. Käynnistä virtuaalikone ja jatka käynnistystä ISO-näköistiedostoon painamalla mitä tahansa näppäintä.

6. Noudata palautustietovälineen luontitavan mukaan Windows PE:n tai vikasietotilan palautusasetusten lisäohjeita.

7. Aseta käynnistysjärjestys takaisin alkuperäisiin käynnistysasetuksiin virtuaalikoneen Hyper-V-asetuksista.

8. Käynnistä virtuaalikone uudelleen normaalisti.

PXE-palautuksen edellytykset

1. 64-bittinen Windows-laite, joka isännöi käynnistyksen näköistiedostoa. Tätä laitetta kutsutaan PXE-palvelimeksi.

   1. PXE-palvelin voidaan suorittaa missä tahansa tuetussa Windows-asiakasohjelman 64-bittisessä käyttöjärjestelmässä.

   2. PXE-palvelimella pitäisi olla Internet-yhteys , jotta voit ladata Microsoft PXE -työkalun Microsoft Download Centeristä. Voit myös kopioida sen PXE-palvelimeen verkon toisesta järjestelmästä.

   3. PXE-palvelimessa pitäisi olla saapuvan palomuurin säännöt, jotka on luotu UDP-porteille 67, 68, 69, 547 ja 4011. Ladattu PXE-työkalu (MSFTPXEToolForCS.exe) päivittää Windowsin palomuurin asetukset PXE-palvelimessa. Jos PXE-palvelin käyttää muuta kuin Microsoftin palomuuriratkaisua, luo säännöt niiden suositusten mukaisesti.

      Huomautus: Tämä komentosarja ei puhdista palomuurisääntöjä. Nämä palomuurisäännöt kannattaa poistaa, kun korjaus on valmis. Jos haluat poistaa nämä säännöt Windowsin palomuurista, avaa Windows PowerShell järjestelmänvalvojana ja suorita seuraava komento: MSFTPXEInitToolForCS.ps1 puhdista

   4. Järjestelmänvalvojan oikeudet PXE-työkalun suorittamiseen.

   5. PXE-palvelin edellyttää Microsoft Visual C++ Redistributable -palvelimelta. Lataa ja asenna uusin versio.

2. Windows-laitteiden, joihin ongelma vaikuttaa, pitäisi olla samassa aliverkossa kuin PXE-palvelimessa. Niiden pitäisi olla kiinteästi kytkettyjä Wi-Fi-verkon käyttämisen sijaan.

PXE-palvelimen määrittäminen

1. Lataa Microsoft PXE -työkalu Microsoft Download Centeristä. Pura zip-arkiston sisältö mihin tahansa hakemistoon. Se sisältää kaikki tarvittavat tiedostot.

2. Avaa Windows PowerShell järjestelmänvalvojana. Siirry hakemistoon, josta purit tiedostot, ja suorita seuraava komento: MSFTPXEInitToolForCS.ps1

   1. Komentosarjat tarkistavat Windows ADK:n ja Windows PE:n Add-On asennuksen PXE-palvelimeen. Jos niitä ei ole asennettu, komentosarja asentaa ne. Jos haluat jatkaa asennusta, tarkista käyttöoikeusehdot ja hyväksy ne.

   2. Komentosarja luo korjauskomentosarjat ja luo kelvollisen käynnistysnäköistiedoston.

   3. Hyväksy tarvittaessa kehote ja anna polku, joka sisältää ohjaintiedostot. Ohjaintiedostoja saatetaan tarvita näppäimistö- tai massatallennuslaitteissa. Yleensä sinun ei tarvitse lisätä ohjaimia. Jos et tarvitse muita ohjaintiedostoja, valitse N.

   4. Voit määrittää PXE-palvelimen toimittamaan oletuskorjausnäköistiedoston tai vikasietotilan näköistiedoston. Näet seuraavat kehotteet:
      1. Korjaa ongelma käynnistäminen WinPE:hen. Se edellyttää BitLocker-palautusavaimen syöttämistä, jos järjestelmälevy on BitLocker-salattu.
      2. Käynnistä WinPE:hen määritä vikasietotila ja suorita korjauskomento vikasietotilaan siirryttyäsi. Tämä asetus ei todennäköisesti vaadi BitLocker-palautusavainta, jos järjestelmälevy on BitLocker-salattu.

   5. Komentosarja luo tarvittavat jakelutiedostot ja antaa polun, johon se kopioi PXE-palvelintyökalun.

3. Tarkista uudelleen PXE-palautuksen edellytykset, erityisesti Microsoft Visual C++ Redistributable.

4. Siirry PowerShell-konsolista järjestelmänvalvojana hakemistoon, johon PXE-palvelintyökalu kopioidaan, ja käynnistä kuunteluprosessi suorittamalla seuraava komento: .\MSFTPXEToolForCS.exe

   1. Et näe lisävastauksia, kun PXE-palvelin käsittelee yhteyksiä. Älä sulje tätä ikkunaa, sillä se pysäyttää PXE-palvelimen.

   2. Voit valvoa PXE-palvelimen edistymistä MSFTPXEToolForCS.log tiedostossa samassa hakemistossa.

      Huomautus: Jos haluat käyttää useita PXE-palvelimia eri aliverkoissa, kopioi hakemisto PXE-palvelintyökalulla ja suorita vaiheet 3 & 4.

Laitteen palauttaminen PXE:n avulla

Laitteen, jota ongelma koskee, on oltava samassa aliverkossa kuin PXE-palvelimessa. Jos laitteet ovat eri aliverkoissa, määritä IP-tukipalvelu verkkoympäristössäsi, jotta PXE-palvelin voidaan löytää.

Jos laitetta ei ole määritetty PXE-käynnistystä varten, toimi seuraavasti:

1. Käytä bios\UEFI-valikkoa laitteessa, johon ongelma vaikuttaa.

   1. Tämä toiminto on erilainen eri malleissa ja valmistajissa. Katso laitteen valmistajan toimittamasta dokumentaatiosta laitteen merkki ja malli.

   2. YLEISIÄ VAIHTOEHTOJA BIOS\UEFI-näppäimen käyttämiseksi ovat esimerkiksi F2-, F12-, DEL- tai ESC-näppäimen painaminen käynnistysjakson aikana.

2. Varmista, että verkkokäynnistys on otettu käyttöön laitteessa. Lisätietoja on laitteen valmistajan ohjeissa.

3. Määritä verkon käynnistysasetus ensimmäiseksi käynnistysprioriteettiksi.

4. Tallenna uudet asetukset. Käynnistä laite uudelleen, jotta asetukset otetaan käyttöön ja käynnistetään PXE:stä.

Kun käynnistät PXE-laitteen, jota ongelma koskee, toiminta riippuu siitä, valitsitko PXE-palvelimelle Windows PE:n vai vikasietotilan palautustietovälineen.

Lisätietoja näistä asetuksista on Windows PE:n tai vikasietotilan palautusasetusten lisäohjeissa .

1. Windows PE:n palautusasetusta varten käyttäjää pyydetään käynnistämään Windows PE ja korjauskomentosarja suoritetaan automaattisesti.

2. Vikasietotilan palautusasetusta varten laite käynnistyy vikasietotilaan. Käyttäjän on kirjauduttava sisään paikallisella järjestelmänvalvojatilillä ja suoritettava komentosarja manuaalisesti.

   1. Avaa Windows PowerShell järjestelmänvalvojana vikasietotilassa ja kirjautuneena sisään paikallisena järjestelmänvalvojana.

   2. Suorita seuraavat komennot:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

Kun olet valmis, käynnistä laite normaalisti uudelleen vastaamalla näytön kehotteeseen. Käytä BIOS\UEFI-valikkoa ja päivitä käynnistysjärjestys PXE-käynnistyksen poistamiseksi.