KB5042426: CrowdStrike の問題が Windows サーバーに影響を与え、ブルースクリーンで0x50または0x7Eエラーメッセージが表示される

要約

Microsoft は、CrowdStrike Falcon エージェントを実行しているオンプレミスでホストされている Windows サーバーに影響する問題を特定しました。これらのサーバーでは、ブルースクリーンに 0x50または 0x7E エラーメッセージが表示され、継続的な再起動状態が発生する可能性があります。

影響を受ける Windows サーバーで複数の再起動操作を試みるお客様から、復旧が成功したという報告を受けています。

この問題を解決するための最新の修復手順をお客様に提供するために、 CrowdStrike と協力しています。この進行中の問題に関する更新プログラムについては、もう一度ご確認ください。

解決方法

重要: この手動修復プロセスを自動化するのに役立つ USB ツールをリリースしました。詳細については、「Windows デバイスに影響を与える CrowdStrike の問題に役立つ新しい回復ツール」を参照してください。

この問題を解決するには、Windows サーバー環境の次の手順に従います。

Hyper-V ホスト物理サーバー

Hyper-V ホストでホストされている VM でこの問題を軽減するには、次の手順に従います。

重要次の手順を完了するには、DVD に回復イメージを保存する必要があります。

影響を受けるサーバーの電源を Hyper-V 管理コンソールからオフにします。 VM を右クリックし、[ 設定] をクリックします。
左側のナビゲーションウィンドウの [IDE コントローラー ] で、[ DVD ドライブ ] をクリックし、[ 参照 ] をクリックして Windows Server OS ISO を選択します。 ISO は、影響を受けるサーバーと同じ Windows バージョンである必要があります。
ISO が読み込まれたら、左側のナビゲーションウィンドウで [BIOS] をクリックし、右側のウィンドウの [スタートアップ順序] の上部に CD を移動します。
コンソールから VM を起動し、[任意のキーを 押して CD または DVD から起動する ] 画面が表示されたら、任意のキーを押します。これにより、VM が Windows プレインストール環境に起動されます。
[Windows セットアップ] 画面で、[次へ] をクリックし、[コンピューターの修復] オプションをクリックします。
[ オプションの選択 ] 画面で、[ トラブルシューティング ] をクリックし、[ コマンドプロンプト] をクリックします。
システムドライブが C:\と異なる場合は、「 C: 」と入力し、 Enter キーを押します。これにより、C:\ ドライブに切り替わります。
次のコマンドを入力し、 Enter キーを押します。

CD C:\Windows\System32\drivers\CrowdStrike

注この例では、 C はシステムドライブです。これにより、 CrowdStrike ディレクトリに変更されます。
CrowdStrike ディレクトリに入ったら、"C-00000291*.sys" と一致するファイルを見つけます。これを行うには、次のコマンドを入力し、 Enter キーを押します。

dir C-00000291*.sys
見つかったファイルを完全に削除します。これを行うには、次のコマンドを入力し、 Enter キーを押します。

del C-00000291*.sys
デバイスを再起動します。

物理サーバーでこの問題を解決するには、次の方法の手順に従います。

次の方法では、Dell iDRAC リモート管理コンソールを使用します。たとえば、影響を受けるサーバーのリモート管理インターフェイスにアクセスします。これは、OEM (HP 用 iLO、iDRAC for Dell、CIMC for Cisco など) に応じてベンダーごとに異なる場合があります。

リモートコンソールまたは仮想コンソールを起動できるインターフェイスのセクションに移動します。

方法 1: リモートコンソールから ISO をマウントする

管理コンソールの [リモートコンソール] セクションの [仮想メディア] に移動します。
ISO をマウントするか、仮想メディアを挿入するオプションを見つけます。このオプションには、 Virtual Media、 Virtual DVD などのラベルが付いている場合があります。
ISO イメージをマウントまたはアタッチするオプションを選択します。ローカルシステム上の ISO ファイルを参照するように求められます。
影響を受けるサーバーバージョンと同じバージョンの ISO ファイルを参照して選択します。
選択内容を確認し、管理コンソールが ISO をアップロードしてサーバーにマウントするまで待ちます。
ISO がマウントされたら、サーバーのオペレーティングシステムまたは管理インターフェイスを開きます。
[ オプションの選択 ] 画面で、[ トラブルシューティング ] を選択し、[ コマンドプロンプト] を選択します。
システムドライブが C:\と異なる場合は、「 C: 」と入力し、 Enter キーを押します。これにより、C:\ ドライブに切り替わります。
次のコマンドを入力し、 Enter キーを押します。

CD C:\Windows\System32\drivers\CrowdStrike

注この例では、C はシステムドライブです。これにより、ディレクトリが CrowdStrike ディレクトリに変更されます。
CrowdStrike ディレクトリに入ったら、"C-00000291*.sys" と一致するファイルを見つけます。これを行うには、次のコマンドを入力し、 Enter キーを押します。

dir C-00000291*.sys
ファイルを完全に削除します。これを行うには、次のコマンドを入力し、 Enter キーを押します。

del C-00000291*.sys
デバイスを再起動します。

方法 2: Web コンソールから ISO をマウントする

[ 仮想コンソール ] ウィンドウで、[ ブート ] ボタンをクリックして [ ブート ] メニューにアクセスします。
[ブート] メニューの [Virtual CD/DVD/ISO] を選択します。 [ブートコントロール] ダイアログボックスで [ はい ] をクリックして、選択 内容を 確認します。
[仮想コンソール] ウィンドウの [電源] ボタンをクリックします。
[電源コントロール] メニューから [システムのリセット (ウォームブート)] を選択します。
[電源アクションの確認] ダイアログボックスで [はい] をクリックして、選択内容を確認します。
サーバーが POST プロセスを完了すると、選択したから開始されます。ISO イメージ。ブートデバイスとして仮想 CD/DVD ドライブを選択します。サーバーを再起動して、Windows プレインストール環境に入ります。
デバイスを再起動して [オプションの選択 ] 画面にアクセスしたら、[ トラブルシューティング ] をクリックし、[ コマンドプロンプト] をクリックします。
システムドライブが C:\と異なる場合は、「 C: 」と入力し、 Enter キーを押します。これにより、C:\ ドライブに切り替わります。
次のコマンドを入力し、 Enter キーを押します。

CD C:\Windows\System32\drivers\CrowdStrike

注この例では、C はシステムドライブです。これにより、 CrowdStrike ディレクトリに変更されます。
CrowdStrike ディレクトリに入ったら、"C-00000291*.sys" と一致するファイルを見つけます。これを行うには、次のコマンドを入力し、 Enter キーを押します。

dir C-00000291*.sys
ファイルを完全に削除します。これを行うには、次のコマンドを入力し、 Enter キーを押します。

del C-00000291*.sys
デバイスを再起動します。