| Windows エンドポイント (クライアント) での CrowdStrike に関するこの問題については、「 KB5042421」を参照してください。 |
|---|
概要
Microsoft は、CrowdStrike Falcon エージェントを実行しているオンプレミスでホストされている Windows Server に影響を与える問題を特定しました。 これらのサーバーでは、ブルー スクリーンでエラー メッセージ 0x50 または 0x7E が発生し、再起動が継続的に発生する場合があります。
影響を受ける Windows サーバーで複数の再起動操作を試みている一部のお客様から回復に成功したという報告を受け取りました。
Microsoft は CrowdStrike と協力して、この問題を解決するための最新の修復手順をお客様に提供できるように支援しています。 この進行中の問題に関する更新プログラムをもう一度チェックしてください。
Resolution
重要
この手動修復プロセスを自動化するのに役立つ USB ツールをリリースしました。 詳細については、「 Windows デバイスに影響を与える CrowdStrike の問題に役立つ新しい回復ツール」を参照してください。
この問題を解決するには、Windows サーバー環境に応じて次の手順を実行します。
Hyper-V ホストでホストされている VM でこの問題を軽減するには、次の手順を実行します。
重要 次の手順を完了するには、DVD に回復イメージを保存しておく必要があります。
Hyper-V 管理コンソールから、影響を受けるサーバーの電源をオフにします。 VM を右クリックし、[ 設定] をクリックします。
左側のナビゲーション ウィンドウの [IDE コントローラー] で、[DVD ドライブ]、[参照] の順にクリックし、Windows Server OS ISO を選択します。 ISO は、影響を受けるサーバーと同じ Windows バージョンである必要があります。
ISO が読み込まれたら、左側のナビゲーション ウィンドウで [ BIOS ] をクリックし、 CD を右側のウィンドウの スタートアップ順 の一番上に移動します。
コンソールから VM を起動し、[ 任意のキーを押して CD または DVD から起動する] 画面が表示されたら、任意のキーを押します。 これにより、VM が起動し、Windows プレインストール環境が開始されます。
[Windows セットアップ] 画面で、[次へ] をクリックし、[コンピューターの修復] オプションをクリックします。
[ オプションの選択 ] 画面で、[ トラブルシューティング] をクリックし、[ コマンド プロンプト] をクリックします。
システム ドライブが C:\ と異なる場合は、「 C:」 と入力して Enter キーを押します。 これにより、C:\ ドライブに切り替わります。
次のコマンドを入力し、 Enter キーを押します。
注
CD C:\Windows\System32\drivers\CrowdStrike注釈 この例では、 C はシステム ドライブです。 これは CrowdStrike ディレクトリに変更されます。
CrowdStrike ディレクトリに移動したら、「C-00000291*.sys」と一致するファイルを見つけます。 これを行うには、次のコマンドを入力し、 Enter キーを押します。
注
dir C-00000291*.sys見つかったファイルを完全に削除します。 これを行うには、次のコマンドを入力し、 Enter キーを押します。
注
del C-00000291*.sysデバイスを再起動します。
CrowdStrike に問い合わせる
上記の手順を実行してもデバイスへのログインで問題が解決しない場合は、 CrowdStrike に連絡して追加のサポートを受けてください。
関連情報
サード パーティの情報に関する免責事項
注
- この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。
- Microsoft は、ユーザーがテクニカル サポートを見つけるため、サード パーティの連絡先を提供しています。 将来予告なしに変更されることがあります。 Microsoft は、サード パーティの連絡先情報の正確性を保証していません。