KB5042429: כלי שחזור חדש כדי לעזור עם בעיית CrowdStrike שמשפיעה על מכשירי Windows

דרישות מוקדמות ליצירת מדיית האתחול

1. לקוח של Windows 64 סיביות עם שטח פנוי של 8 GB לפחות שבו ניתן להפעיל את הכלי כדי ליצור את כונן ה- USB הניתן לאתחול.

2. הרשאות ניהול בלקוח Windows מתוך דרישה מוקדמת #1.

3. כונן USB בגודל מינימלי של 1 GB וגודלו אינו עולה על 32 GB. הכלי מוחק את כל הנתונים הקיימים בכונן זה ומעצב אותו באופן אוטומטי ל- FAT32.

הוראות ליצירת מדיית האתחול

כדי ליצור מדיית שחזור, מלקוח Windows של 64 סיביות המהווה דרישה מוקדמת #1, בצע את השלבים הבאים:

1. הורד את כלי השחזור החתום של Microsoft ממרכז ההורדות של Microsoft.

2. חלץ את קובץ ה- Script של PowerShell מהקובץ שהורד.

3. פתח את Windows PowerShell כמנהל מערכת והפעל את קובץ ה- Script הבא:MsftRecoveryToolForCS.ps1

4. הכלי מוריד ומתקין את Windows Assessment and Deployment Kit (Windows ADK). השלמת תהליך זה עשויה להימשך כמה דקות.

5. בחר אחת משתי האפשרויות לשחזור המכשירים המושפעים: Windows PE אומצב בטוח.

6. באפשרותך לבחור ספריה המכילה קבצי מנהל התקן לייבוא לתמונת השחזור. מומלץ לבחור N כדי לדלג על שלב זה. ​​​​​​​

   1. הכלי מייבא קבצי SYS ו- INI באופן רקורסיבי תחת הספריה שצוינה.

   2. מכשירים מסוימים, כגון מכשירי Surface, עשויים לדרוש מנהלי התקנים נוספים עבור קלט לוח המקשים.

7. בחר באפשרות ליצור קובץ ISO אוכונן USB.

8. אם תבחר באפשרות USB:

   1. הכנס את כונן ה- USB כאשר תתבקש לעשות זאת וספק את אות הכונן.

   2. לאחר שהמכשיר משלים את יצירת כונן ה- USB, הסר אותו מלקוח Windows.

הוראות לשחזור מחשבים וירטואליים של Hyper-V

1. במחשב וירטואלי מושפע, הוסף כונן DVD תחת הגדרותHyper-V >SCSI.
   
   

2. אתר את ISO השחזור והוסף אותו כקובץ תמונה תחת הגדרות Hyper-V > בקר SCSI >DVD.
   
   
   ​​​​​​​

3. שים לב בסדר האתחול הנוכחי כך שתוכל לשחזר אותו באופן ידני מאוחר יותר. התמונה הבאה היא דוגמה של סדר אתחול, שעשוי להיות שונה מהתצורה של המחשב הווירטואלי שלך.
   
   

4. שנה את סדר האתחול כדי להזיז את כונן ה- DVD כערך האתחול הראשון.
   
   

5. הפעל את המחשב הווירטואלי והקש על מקש כלשהו כדי להמשיך באתחול לתמונת ה- ISO.

6. בהתאם לאופן שבו יצרת את מדיית השחזור, בצע את השלבים הנו נוספים כדי להשתמש באפשרויות השחזור של Windows PEאו במצב בטוח.

7. הגדר את סדר האתחול בחזרה להגדרות האתחול המקוריות מהגדרות Hyper-V של ה- VM.

8. הפעל מחדש את המחשב הווירטואלי כרגיל.

דרישות מוקדמות לשחזור PXE

1. מכשיר Windows של 64 סיביות שמארח את תמונת האתחול. התקן זה נקרא "שרת PXE".

   1. שרת PXE יכול לפעול בכל מערכת הפעלה נתמכת של 64 סיביות של לקוח Windows.

   2. לשרת PXE צריכה להיות גישה לאינטרנט כדי להוריד את הכלי Microsoft PXE ממרכז ההורדות של Microsoft. באפשרותך גם להעתיק אותו לשרת PXE ממערכת אחרת ברשת שלך.

   3. לשרת PXE אמורים להיות כללי חומת אש נכנסים שנוצרו עבור יציאות UDP 67, 68, 69, 547 ו- 4011. הכלי PXE שהורד (MSFTPXEToolForCS.exe) מעדכן את הגדרות חומת האש של Windows בשרת PXE. אם שרת PXE משתמש בפתרון חומת אש שאינו של Microsoft, צור כללים בהתאם להמלצות שלהם.

      הערה: קובץ Script זה אינו מנקה את כללי חומת האש. עליך להסיר כללי חומת אש אלה לאחר השלמת התיקון. כדי להסיר כללים אלה מחומת האש של Windows, פתח את Windows PowerShell כמנהל מערכת והפעל את הפקודה הבאה:MSFTPXEInitToolForCS.ps1 ניקוי

   4. הרשאות ניהול להפעלת הכלי PXE.

   5. לשרת PXE נדרש Microsoft Visual C++ Redistributable. הורד והתקן את הגירסה העדכנית ביותר.

2. מכשירי Windows המושפעים צריכים להיות באותה רשת משנה שבה נמצא שרת PXE. עליהם להיות קוויים באופן קשיח במקום להשתמש Wi-Fi רשת.

קביעת התצורה של שרת PXE

1. הורד את הכלי Microsoft PXE ממרכז ההורדות של Microsoft. חלץ את התוכן של ארכיון ה- Zip לכל ספריה. הוא מכיל את כל הקבצים הדרושים.

2. פתח את Windows PowerShell כמנהל מערכת. שנה את הספריה שבה חילצת את הקבצים והפעלת את הפקודה הבאה: MSFTPXEInitToolForCS.ps1

   1. קובץ ה- Script סורק את Windows ADK ו- Windows PE Add-On התקנה בשרת PXE. אם הם אינם מותקנים, קובץ ה- Script מתקין אותם. כדי להמשיך בהתקנה, סקור וקבל את תנאי הרשיון.

   2. קובץ ה- Script יוצר את קבצי ה- Script לתיקון ומיצור תמונת אתחול חוקית.

   3. במידת הצורך, קבל את הבקשה וספק נתיב המכיל את קבצי מנהל ההתקן. ייתכן שיידרשו קבצי מנהל התקן עבור התקני מקלדת או אחסון במונים. בדרך כלל, לא תצטרך להוסיף מנהלי התקנים. אם אינך זקוק לקבצים נוספים של מנהלי התקנים, בחר N.

   4. באפשרותך לקבוע את התצורה של שרת PXE להצגת תמונת תיקון המוגדרת כברירת מחדל או תמונת מצב בטוח. תראה את ההנחיות הבאות:
      1. בצע אתחול ל- WinPE כדי לפתור את הבעיה. יש להזין מפתח שחזור של BitLocker אם דיסק המערכת מוצפן באמצעות BitLocker.
      2. בצע אתחול ל- WinPE קבע תצורה של מצב בטוח והפעל את פקודת התיקון לאחר כניסה למצב בטוח. אפשרות זו עשויה לדרוש מפתח שחזור של BitLocker אם דיסק המערכת מוצפן ב- BitLocker.

   5. קובץ ה- Script יוצר את קבצי התפוצה הנדרשים ומספק את הנתיב שבו הוא מעתיק את כלי שרת PXE.

3. בדוק שוב את הדרישות המוקדמות לשחזור PXE, במיוחד את Microsoft Visual C++ Redistributable.

4. ממסוף PowerShell כמנהל מערכת, עבור אל הספריה שבה מועתק הכלי שרת PXE והפעל את הפקודה הבאה כדי להפעיל את תהליך האזן: .\MSFTPXEToolForCS.exe

   1. לא תראה תגובות נוספות כאשר השרת PXE מטפל בחיבורים. אל תסגור חלון זה, כי הדבר יעצור את שרת PXE.

   2. באפשרותך לנטר את התקדמות שרת PXE MSFTPXEToolForCS.log הקובץ באותה ספריה.

      הערה: אם ברצונך להפעיל שרתי PXE מרובים עבור רשתות משנה שונות, העתק את הספריה באמצעות הכלי שרת PXE והפעל מחדש את שלבים 3 & 4.

שימוש ב- PXE לשחזור מכשיר מושפע

ההתקן המושפע חייב להיות באותה רשת משנה שבה נמצא שרת PXE. אם המכשירים נמצאים ברשתות משנה שונות, קבע את התצורה של עוזרי IP בסביבות הרשת שלך כדי לאפשר את גילוי שרת PXE.

אם ההתקן המושפע אינו מוגדר לאתחול PXE, בצע את הפעולות הבאות:

1. במכשיר המושפע, גש לתפריט BIOS\UEFI .

   1. פעולה זו שונה במודלים וביצרנים שונים. עיין בתיעוד שסופק על-ידי יצרן הציוד המקורי עבור היצרן והדגם הספציפיים של המכשיר.

   2. אפשרויות נפוצות לגישה ל- BIOS\UEFI כוללות הקשה על מקש כגון F2, F12, DEL או ESC במהלך רצף האתחול.

2. ודא שאתחול הרשת זמין במכשיר. לקבלת הדרכה נוספת, עיין בתיעוד של יצרן ההתקן.

3. קבע את התצורה של אפשרות אתחול הרשת כעדיפות האתחול הראשונה.

4. שמור את ההגדרות החדשות. הפעל מחדש את המכשיר כדי שההגדרות יחולו ויבצעו אתחול מ- PXE.

בעת אתחול PXE של המכשיר המושפע, אופן הפעולה תלוי בשאלה אם בחרת ב- Windows PE או במדיה לשחזור מצב בטוח עבור שרת PXE.

לקבלת מידע נוסף אודות אפשרויות אלה, עיין בשלבים הנו נוספים לשימוש באפשרויות השחזור של Windows PE או מצב בטוח.

1. עבור אפשרות השחזור של Windows PE, המשתמש מתבקש לבצע אתחול ל- Windows PE וקובץ ה- Script לתיקון פועל באופן אוטומטי.

2. עבור אפשרות השחזור של מצב בטוח, המכשיר מאותת למצב בטוח. המשתמש צריך להיכנס באמצעות חשבון מנהל המערכת המקומי ולהפעיל את קובץ ה- Script באופן ידני.

   1. במצב בטוח ומח מחובר כמנהל המערכת המקומי, פתח את Windows PowerShell כמנהל מערכת.

   2. הפעל את הפקודות הבאות:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      כיבוי -r -t 00

לאחר ההשלמה, הפעל מחדש את המכשיר כרגיל על-ידי מענה לבקשה שעל המסך. גש לתפריט BIOS\UEFI ועדכן את סדר האתחול כדי להסיר אתחול PXE.