KB5042426: CrowdStrike の問題が Windows サーバーに影響を与え、ブルースクリーンで0x50または0x7Eエラーメッセージが表示される

要約

Microsoft は、CrowdStrike Falcon エージェントを実行しているオンプレミスでホストされている Windows サーバーに影響する問題を特定しました。これらのサーバーでは、ブルースクリーンに 0x50または 0x7E エラーメッセージが表示され、継続的な再起動状態が発生する可能性があります。

影響を受ける Windows サーバーで複数の再起動操作を試みるお客様から、復旧が成功したという報告を受けています。

この問題を解決するための最新の修復手順をお客様に提供するために、 CrowdStrike と協力しています。この進行中の問題に関する更新プログラムについては、もう一度ご確認ください。

解決方法

重要: この手動修復プロセスを自動化するのに役立つ USB ツールをリリースしました。詳細については、「Windows デバイスに影響を与える CrowdStrike の問題に役立つ新しい回復ツール」を参照してください。

この問題を解決するには、Windows サーバー環境の次の手順に従います。

Hyper-V ホストでホストされている VM でこの問題を軽減するには、次の手順に従います。

重要次の手順を完了するには、DVD に回復イメージを保存する必要があります。

影響を受けるサーバーの電源を Hyper-V 管理コンソールからオフにします。 VM を右クリックし、[ 設定] をクリックします。
左側のナビゲーションウィンドウの [IDE コントローラー ] で、[ DVD ドライブ ] をクリックし、[ 参照 ] をクリックして Windows Server OS ISO を選択します。 ISO は、影響を受けるサーバーと同じ Windows バージョンである必要があります。
ISO が読み込まれたら、左側のナビゲーションウィンドウで [BIOS] をクリックし、右側のウィンドウの [スタートアップ順序] の上部に CD を移動します。
コンソールから VM を起動し、[任意のキーを 押して CD または DVD から起動する ] 画面が表示されたら、任意のキーを押します。これにより、VM が Windows プレインストール環境に起動されます。
[Windows セットアップ] 画面で、[次へ] をクリックし、[コンピューターの修復] オプションをクリックします。
[ オプションの選択 ] 画面で、[ トラブルシューティング ] をクリックし、[ コマンドプロンプト] をクリックします。
システムドライブが C:\と異なる場合は、「 C: 」と入力し、 Enter キーを押します。これにより、C:\ ドライブに切り替わります。
次のコマンドを入力し、 Enter キーを押します。

CD C:\Windows\System32\drivers\CrowdStrike

注この例では、 C はシステムドライブです。これにより、 CrowdStrike ディレクトリに変更されます。
CrowdStrike ディレクトリに入ったら、"C-00000291*.sys" と一致するファイルを見つけます。これを行うには、次のコマンドを入力し、 Enter キーを押します。

dir C-00000291*.sys
見つかったファイルを完全に削除します。これを行うには、次のコマンドを入力し、 Enter キーを押します。

del C-00000291*.sys
デバイスを再起動します。