| Windows エンドポイント (クライアント) での CrowdStrike に関するこの問題の詳細については、「 KB5042421」を参照してください。 |
|---|
概要
Microsoft は、CrowdStrike Falcon エージェントを実行しているオンプレミスでホストされている Windows サーバーに影響する問題を特定しました。 これらのサーバーでは、ブルー スクリーン に 0x50または 0x7E エラー メッセージが表示され、継続的な再起動状態が発生する可能性があります。
影響を受ける Windows サーバーで複数の再起動操作を試みるお客様から、復旧が成功したという報告を受けています。
この問題を解決するための最新の修復手順をお客様に提供するために、 CrowdStrike と協力しています。 この進行中の問題に関する更新については、チェックしてください。
Resolution
重要
この手動修復プロセスを自動化するのに役立つ USB ツールをリリースしました。 詳細については、「 Windows デバイスに影響を与える CrowdStrike の問題に役立つ新しい回復ツール」を参照してください。
この問題を解決するには、Windows サーバー環境の次の手順に従います。
Hyper-V ホストでホストされている VM でこの問題を軽減するには、次の手順に従います。
大事な 次の手順を完了するには、DVD に回復イメージを保存する必要があります。
影響を受けるサーバーの電源を Hyper-V 管理コンソールからオフにします。 VM を右クリックし、[ 設定] をクリックします。
左側のナビゲーション ウィンドウの [IDE コントローラー] で 、[DVD ドライブ] をクリックし、[参照] をクリックして、Windows Server OS ISO を選択します。 ISO は、影響を受けるサーバーと同じ Windows バージョンである必要があります。
ISO が読み込まれたら、左側のナビゲーション ウィンドウで [BIOS] をクリックし、右側のウィンドウの [スタートアップ順序] の上部に CD を移動します。
コンソールから VM を起動し、[任意のキーを 押して CD または DVD から起動する ] 画面が表示されたら、任意のキーを押します。 これにより、VM が Windows プレインストール環境に起動されます。
[Windows セットアップ] 画面で、[次へ] をクリックし、[コンピューターの修復] オプションをクリックします。
[ オプションの選択 ] 画面で、[ トラブルシューティング ] をクリックし、[ コマンド プロンプト] をクリックします。
システム ドライブが C:\と異なる場合は、「 C: 」と入力し、 Enter キーを押します。 これにより、C:\ ドライブに切り替わります。
次のコマンドを入力し、 Enter キーを押します。
注
CD C:\Windows\System32\drivers\CrowdStrikeメモ この例では、 C はシステム ドライブです。 これにより、 CrowdStrike ディレクトリに変更されます。
CrowdStrike ディレクトリに入ったら、"C-00000291*.sys" と一致するファイルを見つけます。 これを行うには、次のコマンドを入力し、 Enter キーを押します。
注
dir C-00000291*.sys見つかったファイルを完全に削除します。 これを行うには、次のコマンドを入力し、 Enter キーを押します。
注
del C-00000291*.sysデバイスを再起動します。
CrowdStrike に問い合わせる
上記の手順に従った後も、デバイスへのログインに関する問題が引き続き発生する場合は、 CrowdStrike にお問い合わせください。
関連情報
サード パーティの情報に関する免責事項
注
- この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。
- Microsoft は、ユーザーがテクニカル サポートを見つけるため、サード パーティの連絡先を提供しています。 将来予告なしに変更されることがあります。 Microsoft は、サード パーティの連絡先情報の正確性を保証していません。