KB5042426: Windows サーバーに影響を与える CrowdStrike の問題により、ブルー スクリーンで0x50または0x7Eエラー メッセージが表示される

適用先
Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2
Windows エンドポイント (クライアント) での CrowdStrike に関するこの問題については、「 KB5042421」を参照してください。

概要

Microsoft は、CrowdStrike Falcon エージェントを実行しているオンプレミスでホストされている Windows Server に影響を与える問題を特定しました。 これらのサーバーでは、ブルー スクリーンでエラー メッセージ 0x50 または 0x7E が発生し、再起動が継続的に発生する場合があります。

影響を受ける Windows サーバーで複数の再起動操作を試みている一部のお客様から回復に成功したという報告を受け取りました。

Microsoft は CrowdStrike と協力して、この問題を解決するための最新の修復手順をお客様に提供できるように支援しています。 この進行中の問題に関する更新プログラムをもう一度チェックしてください。

Resolution

重要

この手動修復プロセスを自動化するのに役立つ USB ツールをリリースしました。 詳細については、「 Windows デバイスに影響を与える CrowdStrike の問題に役立つ新しい回復ツール」を参照してください。

この問題を解決するには、Windows サーバー環境に応じて次の手順を実行します。


Hyper-V ホストでホストされている VM でこの問題を軽減するには、次の手順を実行します。

重要 次の手順を完了するには、DVD に回復イメージを保存しておく必要があります。

  1. Hyper-V 管理コンソールから、影響を受けるサーバーの電源をオフにします。 VM を右クリックし、[ 設定] をクリックします。

    Hyper-V 管理コンソールの [Virtual Machines] ウィンドウのスクリーンショット。仮想マシン (VM) が選択され、[設定] オプションが強調表示された状態でコンテキスト メニューが表示されます。

  2. 左側のナビゲーション ウィンドウの [IDE コントローラー] で、[DVD ドライブ]、[参照] の順にクリックし、Windows Server OS ISO を選択します。 ISO は、影響を受けるサーバーと同じ Windows バージョンである必要があります。

    IDE コントローラー 1 が強調表示され、[イメージ ファイル] オプションが ISO ファイルへのパスで強調表示された、Hyper-V 管理コンソールの仮想マシン (VM) 設定のスクリーンショット。

  3. ISO が読み込まれたら、左側のナビゲーション ウィンドウで [ BIOS ] をクリックし、 CD を右側のウィンドウの スタートアップ順 の一番上に移動します。

    BIOS が強調表示され、スタートアップ順序で CD オプションが上部で強調表示された Hyper-V 管理コンソールの仮想マシン (VM) 設定のスクリーンショット。

  4. コンソールから VM を起動し、[ 任意のキーを押して CD または DVD から起動する] 画面が表示されたら、任意のキーを押します。 これにより、VM が起動し、Windows プレインストール環境が開始されます。

    黒い画面に「任意のキーを押して CD または DVD から起動する」という白いテキストが表示された仮想マシン接続のスクリーンショット。

  5. [Windows セットアップ] 画面で、[次へ] をクリックし、[コンピューターの修復] オプションをクリックします。

    Windows Server 2016 の Windows セットアップのスクリーンショット。

    [コンピューターを修復する] オプションが強調表示された Windows Server 2016 の Windows セットアップのスクリーンショット。

  6. [ オプションの選択 ] 画面で、[ トラブルシューティング] をクリックし、[ コマンド プロンプト] をクリックします。

    [トラブルシューティング] が強調表示されたオプションの選択のスクリーンショット。

    コマンド プロンプトが強調表示された [詳細オプション] のスクリーンショット。

  7. システム ドライブが C:\ と異なる場合は、「 C:」 と入力して Enter キーを押します。 これにより、C:\ ドライブに切り替わります。

  8. 次のコマンドを入力し、 Enter キーを押します。

    注

    CD C:\Windows\System32\drivers\CrowdStrike

    注釈 この例では、 C はシステム ドライブです。 これは CrowdStrike ディレクトリに変更されます。

  9. CrowdStrike ディレクトリに移動したら、「C-00000291*.sys」と一致するファイルを見つけます。  これを行うには、次のコマンドを入力し、 Enter キーを押します。

    注

    dir C-00000291*.sys

  10. 見つかったファイルを完全に削除します。 これを行うには、次のコマンドを入力し、 Enter キーを押します。

    注

    del C-00000291*.sys

  11. デバイスを再起動します。

CrowdStrike に問い合わせる

上記の手順を実行してもデバイスへのログインで問題が解決しない場合は、 CrowdStrike に連絡して追加のサポートを受けてください。

関連情報

サード パーティの情報に関する免責事項

注

  • この資料に記載されているサードパーティ製品は、マイクロソフトと関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。
  • Microsoft は、ユーザーがテクニカル サポートを見つけるため、サード パーティの連絡先を提供しています。 将来予告なしに変更されることがあります。 Microsoft は、サード パーティの連絡先情報の正確性を保証していません。