KB5042429: Windows デバイスに影響を与える CrowdStrike の問題に役立つ新しい回復ツール

ブート メディアを作成するための前提条件

1. 起動可能な USB ドライブを作成するためにツールを実行できる、少なくとも 8 GB の空き領域を持つ Windows 64 ビット クライアント。

2. 前提条件 #1 からの Windows クライアントの管理特権。

3. 最小サイズが 1 GB で、32 GB 以下の USB ドライブ。 このツールは、このドライブ上のすべての既存のデータを削除し、FAT32 に自動的にフォーマットします。

ブート メディアを作成する手順

回復メディアを作成するには、前提条件 #1 の 64 ビット Windows クライアントから、次の手順を使用します。

1. Microsoft ダウンロード センターから署名された Microsoft 回復ツール をダウンロードします。

2. ダウンロードしたファイルから PowerShell スクリプトを抽出します。

3. 管理者として Windows PowerShell を開き、次のスクリプトを実行 します:MsftRecoveryToolForCS.ps1

4. このツールは、 Windows Assessment and Deployment Kit (Windows ADK) をダウンロードしてインストールします。 このプロセスが完了するまでに数分かかる場合があります。

5. 影響を受けるデバイスを回復するための 2 つのオプション ( Windows PE または セーフ モード) のいずれかを選択します。

6. 必要に応じて、回復イメージにインポートするドライバー ファイルを含むディレクトリを選択します。 この手順をスキップするには 、N を選択することをお勧めします。 ​​​​​​​

   1. このツールは、指定されたディレクトリの下に SYS ファイルと INI ファイルを再帰的にインポートします。

   2. Surface デバイスなどの特定のデバイスでは、キーボード入力に追加のドライバーが必要になる場合があります。

7. ISO ファイルまたは USB ドライブを生成するオプションを選択します。

8. USB オプションを選択した場合:

   1. メッセージが表示されたら USB ドライブを挿入し、ドライブ文字を入力します。

   2. ツールが USB ドライブの作成を完了したら、Windows クライアントから削除します。

Hyper-V 仮想マシンを回復する手順

1. 影響を受ける VM で、SCSI コントローラー > Hyper-V 設定の下に DVD ドライブを追加します。
   
   

2. 回復 ISO を参照し、[HYPER-V 設定] > SCSI コントローラー > DVD ドライブの下にイメージ ファイルとして追加します。
   
   
   ​​​​​​​

3. 後で手動で復元できるように、現在の ブート順序 に注意してください。 次の図は、VM の構成とは異なるブート順序の例です。
   
   

4. 最初の ブート エントリとして DVD ドライブを上に移動するには、ブート順序を変更します。
   
   

5. VM を起動し、任意のキーを押して ISO イメージの起動を続行します。

6. 回復メディアの作成方法に応じて、 追加の手順 に従って Windows PE または セーフ モード の回復オプションを使用します。

7. VM の Hyper-V 設定から、ブート順序を元のブート設定に戻します。

8. VM を正常に再起動します。

PXE 回復の前提条件

1. ブート イメージをホストする 64 ビット Windows デバイス。 このデバイスは、"PXE サーバー" と呼ばれます。

   1. PXE サーバーは、サポートされている Windows クライアント 64 ビット OS で実行できます。

   2. PXE サーバーには、Microsoft ダウンロード センターから Microsoft PXE ツールをダウンロードするためのインターネット アクセス権が必要です。 ネットワーク上の別のシステムから PXE サーバーにコピーすることもできます。

   3. PXE サーバーには、UDP ポート 67、68、69、547、4011 に対して作成された受信ファイアウォール規則が必要です。 ダウンロードした PXE ツール (MSFTPXEToolForCS.exe) は、PXE サーバーの Windows ファイアウォール 設定を更新します。 PXE サーバーが Microsoft 以外のファイアウォール ソリューションを使用している場合は、推奨事項に従ってルールを作成します。

      注: このスクリプトでは、ファイアウォール規則はクリーンアップされません。 修復が完了したら、これらのファイアウォール規則を削除する必要があります。 Windows ファイアウォールからこれらの規則を削除するには、管理者として Windows PowerShell を開き、次のコマンドを実行します MSFTPXEInitToolForCS.ps1。

   4. PXE ツールを実行するための管理者権限。

   5. PXE サーバーには、Microsoft Visual C++ 再頒布可能パッケージが必要です。 最新バージョンをダウンロードしてインストールします。

2. 影響を受ける Windows デバイスは、PXE サーバーと同じサブネット上にある必要があります。 Wi-Fi ネットワークを使用する代わりに、ハード ワイヤードする必要があります。

PXE サーバーを構成する

1. Microsoft ダウンロード センターから Microsoft PXE ツールをダウンロードします。 zip アーカイブの内容を任意のディレクトリに抽出します。 これには、必要なすべてのファイルが含まれています。

2. 管理者として Windows PowerShell を開きます。 ファイルを抽出したディレクトリに移動し、次のコマンドを実行します: MSFTPXEInitToolForCS.ps1

   1. このスクリプトは、PXE サーバー上の Windows ADK と Windows PE Add-On インストールをスキャンします。 インストールされていない場合は、スクリプトによってインストールされます。 インストールを続行するには、ライセンス条項を確認して同意します。

   2. スクリプトによって修復スクリプトが生成され、有効なブート イメージが作成されます。

   3. 必要に応じて、プロンプトを受け入れ、ドライバー ファイルを含むパスを指定します。 ドライバー ファイルは、キーボードまたは大容量記憶装置に必要な場合があります。 通常、ドライバーを追加する必要はありません。 追加のドライバー ファイルが必要ない場合は、[ N] を選択します。

   4. 既定の修復イメージまたはセーフ モード イメージを配信するように PXE サーバーを構成できます。 次のプロンプトが表示されます:
      1。WinPE を起動して問題を修復します。システム ディスクが BitLocker encrypted の場合は、BitLocker 回復キーを入力する必要があります
      2. WinPE にブートしてセーフ モードを構成し、セーフ モードに入った後に修復コマンドを実行します。システム ディスクが BitLocker で暗号化されている場合、このオプションで BitLocker 回復キーが必要な可能性は低くなります。

   5. このスクリプトは、必要な配布ファイルを生成し、PXE サーバー ツールをコピーするパスを提供します。

3. PXE 回復の前提条件 、特に Microsoft Visual C++ 再頒布可能パッケージを再確認します。

4. 管理者として PowerShell コンソールから、PXE サーバー ツールがコピーされているディレクトリに変更し、次のコマンドを実行してリスナー プロセスを起動します: .\MSFTPXEToolForCS.exe

   1. PXE サーバーが接続を処理するため、追加の応答は表示されません。 PXE サーバーを停止するため、このウィンドウを閉じないでください。

   2. PXE サーバーの進行状況は、同じディレクトリ内の MSFTPXEToolForCS.log ファイルで監視できます。

      注: サブネットごとに複数の PXE サーバーを実行する場合は、PXE サーバー ツールを使用してディレクトリをコピーし、手順 3 & 4 を再実行します。

PXE を使用して影響を受けるデバイスを回復する

影響を受けるデバイスは、PXE サーバーと同じサブネット上にある必要があります。 デバイスが異なるサブネットにある場合は、PXE サーバーの検出を有効にするようにネットワーク環境で IP ヘルパーを構成します。

影響を受けるデバイスが PXE ブート用に構成されていない場合は、次の手順に従います。

1. 影響を受けるデバイスで、 BIOS\UEFI メニューにアクセスします。

   1. このアクションは、モデルと製造元によって異なります。 デバイスの特定の製造元とモデルについては、元の機器メーカーが提供するドキュメントを参照してください。

   2. BIOS\UEFI にアクセスするための一般的なオプションには、起動シーケンス中に F2、F12、DEL、ESC などのキーを押す必要があります。

2. デバイスで ネットワーク ブート が有効になっていることを確認します。 その他のガイダンスについては、デバイスの製造元のドキュメントを参照してください。

3. 最初のブート優先順位としてネットワーク ブート オプションを構成します。

4. 新しい設定を保存します。 デバイスを再起動して設定を適用し、PXE から起動します。

影響を受けるデバイスを PXE ブートする場合、動作は、PXE サーバーの Windows PE またはセーフ モードの回復メディアのどちらを選択したかによって異なります。

これらのオプションの詳細については、Windows PE またはセーフ モードの回復オプションを使用するための 追加の手順 を参照してください。

1. Windows PE 回復オプションの場合、ユーザーは Windows PE を起動するように求め、修復スクリプトが自動的に実行されます。

2. セーフ モードの回復オプションの場合、デバイスはセーフ モードで起動します。 ユーザーはローカル管理者アカウントでサインインし、スクリプトを手動で実行する必要があります。

   1. セーフ モードでローカル管理者としてサインインし、管理者として Windows PowerShell を開きます。

   2. 次のコマンドを実行します:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

完了したら、画面のプロンプトに応答して、デバイスを正常に再起動します。 BIOS\UEFI メニューにアクセスし、ブート順序を更新して PXE ブートを削除します。