| Pour plus d’informations sur ce problème lié à CrowdStrike sur les points de terminaison Windows (clients), consultez KB5042421. |
|---|
Récapitulatif
Microsoft a identifié un problème affectant les serveurs Windows hébergés localement qui exécutent l’agent CrowdStrike Falcon. Ces serveurs peuvent rencontrer des messages d’erreur 0x50 ou 0x7E sur un écran bleu et connaître un état de redémarrage continu.
Nous avons reçu des rapports de récupération réussie de la part de certains clients tentant plusieurs opérations de redémarrage sur les serveurs Windows affectés.
Nous collaborons avec CrowdStrike pour fournir aux clients les étapes de correction les plus récentes pour résoudre ce problème. Revenez consulter la case activée pour obtenir des mises à jour sur ce problème en cours.
Solution
Important
Nous avons publié un outil USB pour vous aider à automatiser ce processus de réparation manuelle. Pour plus d’informations, consultez Nouvel outil de récupération pour résoudre le problème CrowdStrike affectant les appareils Windows.
Pour résoudre ce problème, suivez ces instructions applicables à votre environnement Windows Server.
Pour atténuer ce problème sur les machines virtuelles hébergées sur des hôtes Hyper-V, procédez comme suit :
IMPORTANT Pour effectuer les étapes suivantes, vous devez avoir une image de récupération enregistrée sur un DVD.
Éteignez le serveur affecté à partir de la console de gestion Hyper-V. Cliquez avec le bouton droit sur la machine virtuelle, puis cliquez sur Paramètres.
Sous Contrôleur IDE dans le volet de navigation gauche, cliquez sur Lecteur DVD, puis sur Parcourir pour sélectionner l’ISO du système d’exploitation Windows Server. La version ISO doit être identique à celle du serveur concerné.
Une fois l’ISO chargé, cliquez sur BIOS dans le volet de navigation gauche, puis déplacez le CD en haut de l’ordre de démarrage dans le volet droit.
Démarrez la machine virtuelle à partir de la console, puis appuyez sur n’importe quelle touche une fois que vous êtes sur l’écran Appuyez sur n’importe quelle touche pour démarrer à partir de l’écran CD-ROM ou DVD . Cela démarre la machine virtuelle dans l’environnement de pré-installation Windows.
Sur l’écran d’installation de Windows , cliquez sur Suivant , puis sur l’option Réparer votre ordinateur .
Dans l’écran Choisir une option , cliquez sur Dépanner , puis sur Invite de commandes.
Si votre lecteur système est différent de C :\, tapez C : , puis appuyez sur Entrée. Cela vous basculera vers le lecteur C :\.
Tapez la commande suivante, puis appuyez sur Entrée :
Remarque
CD C:\Windows\System32\drivers\CrowdStrikeRemarque Dans cet exemple, C est votre lecteur système. Celui-ci sera remplacé par le répertoire CrowdStrike .
Une fois dans le répertoire CrowdStrike , localisez le fichier correspondant à « C-00000291*.sys ». Pour ce faire, tapez la commande suivante, puis appuyez sur Entrée :
Remarque
dir C-00000291*.sysSupprimez définitivement le ou les fichiers trouvés. Pour ce faire, tapez la commande suivante, puis appuyez sur Entrée :
Remarque
del C-00000291*.sysRedémarrez votre appareil.
Contacter CrowdStrike
Si après avoir suivi les étapes ci-dessus, si vous rencontrez toujours des problèmes de connexion à votre appareil, contactez CrowdStrike pour obtenir de l’aide supplémentaire.
Références
Exclusion de responsabilité de tiers
Remarque
- Les produits tiers mentionnés dans le présent article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute garantie, implicite ou autre, concernant les performances ou la fiabilité de ces produits.
- Microsoft fournit des informations de contact de sociétés tierces afin de vous aider à obtenir un support technique. Ces informations de contact peuvent être modifiées sans préavis. Microsoft ne garantit pas l’exactitude des informations concernant les sociétés tierces.