Windows 서버의 CrowdStrike와 관련된 이 문제에 대한 자세한 내용은 KB5042426 참조하세요. |
요약
Microsoft는 CrowdStrike Falcon 에이전트를 실행하는 Windows 엔드포인트에 영향을 주는 문제를 확인했습니다. 이러한 엔드포인트는 블루 스크린에서 0x50 또는 0x7E 오류 메시지가 발생하여 계속 다시 시작 상태가 발생할 수 있습니다.
영향을 받는 Windows 엔드포인트에서 여러 다시 시작 작업을 시도하는 일부 고객으로부터 성공적인 복구에 대한 보고서를 받았습니다.
이 문제에 사용할 수 있는 최신 정보를 제공하기 위해 CrowdStrike 와 협력하고 있습니다. 이 진행 중인 문제에 대한 업데이트를 다시 확인하세요.
해결 방법
중요: 이 수동 복구 프로세스를 자동화하는 데 도움이 되는 USB 도구를 출시했습니다. 자세한 내용은 Windows 디바이스에 영향을 주는 CrowdStrike 문제에 도움이 되는 새 복구 도구를 참조하세요.
이 문제를 해결하려면 Windows 버전에 대한 다음 지침을 따르세요.
-
전원 단추를 10초 동안 길게 눌러 장치를 끈 다음 전원 단추를 다시 눌러 장치를 켭니다.
-
Windows 로그인 화면에서 Shift 키를 누른 채 전원 > 다시 시작을 선택합니다.
-
디바이스가 옵션 선택 화면으로 다시 시작되면 문제 해결을 선택합니다.
-
문제 해결 화면에서 시작 설정 > 고급 옵션 > 안전 모드 사용을 선택합니다.
-
장치를 다시 시작합니다.BitLocker 복구 키를 입력하라는 메시지가 표시될 수 있습니다. 디바이스가 다시 시작되면 F4 키를 계속 누른 다음 안전 모드로 로그인합니다. 일부 디바이스의 경우 F11 키를 눌러 안전 모드를 통해 로그인해야 합니다.
메모 -
안전 모드로 전환되면 시작을 마우스 오른쪽 단추로 클릭하고 실행을 클릭하고 열기 상자에 cmd를 입력한 다음 확인을 클릭합니다.
-
시스템 드라이브가 C:\와 다른 경우 C: 를 입력한 다음 Enter 키를 누릅니 다. 그러면 C:\ 드라이브로 전환됩니다.
-
다음 명령을 입력한 다음 Enter 키를 누릅니다.
CD C:\Windows\System32\drivers\CrowdStrike
참고 이 예제에서 C 는 시스템 드라이브입니다. 이는 CrowdStrike 디렉터리로 변경됩니다.
-
CrowdStrike 디렉터리에서 "C-000000291*.sys"에 일치하는 파일을 찾습니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.
dir C-00000291*.sys
-
찾은 파일을 영구적으로 삭제합니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.
del C-00000291*.sys
-
"C-00000291*.sys"과 일치하는 파일을 수동으로 검색하고 삭제합니다.
-
장치를 다시 시작합니다.
-
전원 단추를 10초 동안 길게 눌러 장치를 끈 다음 전원 단추를 다시 눌러 장치를 켭니다.
-
Windows 로그인 화면에서 Shift 키를 누른 상태에서 전원 > 다시 시작을 선택합니다.
-
디바이스가 옵션 선택 화면으로 다시 시작되면 문제 해결을 선택합니다.
-
문제 해결 화면에서 시작 설정> 고급 옵션 > 안전 모드 사용을 선택합니다.
-
장치를 다시 시작합니다.BitLocker 복구 키를 입력하라는 메시지가 표시될 수 있습니다.
메모 -
디바이스가 다시 시작되면 F4 키를 계속 누른 다음 안전 모드로 로그인합니다.
-
안전 모드로 전환되면 시작을 마우스 오른쪽 단추로 클릭하고 실행을 클릭하고 열기 상자에 cmd를 입력한 다음 확인을 클릭합니다.
-
시스템 드라이브가 C:\와 다른 경우 C: 를 입력한 다음 Enter 키를 누릅니 다. 그러면 C:\ 드라이브로 전환됩니다.
-
다음 명령을 입력한 다음 Enter 키를 누릅니 다.
CD C:\Windows\System32\drivers\CrowdStrike
참고 이 예제에서 C 는 시스템 드라이브입니다. 이는 CrowdStrike 디렉터리로 변경됩니다.
-
CrowdStrike 디렉터리에서 "C-000000291*.sys"에 일치하는 파일을 찾습니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.
dir C-00000291*.sys
-
찾은 파일을 영구적으로 삭제합니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.
del C-00000291*.sys
-
"C-00000291*.sys"과 일치하는 파일을 수동으로 검색하고 삭제합니다.
-
장치를 다시 시작합니다.
복구 방법
Windows 복구 화면이 표시되면 다음 방법 중 하나를 사용하여 디바이스를 복구합니다.
방법 1: 안전 모드 사용
-
전원 단추를 10초 동안 길게 눌러 장치를 끈 다음 전원 단추를 다시 눌러 장치를 켭니다.
-
Windows 로그인 화면에서 Shift 키를 누른 채 전원 > 다시 시작을 선택합니다.
-
디바이스가 옵션 선택 화면으로 다시 시작되면 시작 설정 > 안전 모드 사용>> 고급 옵션 문제 해결 을 선택합니다. 그런 다음 디바이스를 다시 시작합니다.BitLocker 복구 키를 입력하라는 메시지가 표시될 수 있습니다. 디바이스가 다시 시작되면 F4 키를 계속 누른 다음 안전 모드로 로그인합니다. 일부 디바이스의 경우 F11 키를 눌러 안전 모드를 통해 로그인해야 합니다.
메모 -
화면에서 BitLocker 복구 키를 요청하는 경우 휴대폰을 사용하고 로그온하여 https://aka.ms/aadrecoverykey. 전자 메일 ID 및 도메인 계정 암호로 로그온하여 디바이스와 연결된 BitLocker 복구 키를 찾습니다. BitLocker 복구 키를 찾으려면 디바이스 관리 > Bitlocker 키 보기 > 복구 키 표시를 클릭합니다.
-
BitLocker 프롬프트가 표시되는 디바이스의 이름을 선택합니다. 확장된 창에서 BitLocker 키 보기를 선택합니다. 디바이스로 돌아가 휴대폰 또는 보조 디바이스에 표시되는 BitLocker 키를 입력합니다.
-
디바이스가 다시 시작되면 F4 키를 계속 누른 다음 안전 모드로 로그인합니다.
-
안전 모드로 전환되면 시작을 마우스 오른쪽 단추로 클릭하고 실행을 클릭하고 열기 상자에 cmd를 입력한 다음 확인을 클릭합니다.
-
시스템 드라이브가 C:\와 다른 경우 C: 를 입력한 다음 Enter 키를 누릅니다. 그러면 C:\ 드라이브로 전환됩니다.
-
다음 명령을 입력한 다음 Enter 키를 누릅니 다.
팁: CD C:\Windows\System32\drivers\CrowdStrike
참고 이 예제에서 C는 시스템 드라이브입니다. 이는 CrowdStrike 디렉터리로 변경됩니다.
-
CrowdStrike 디렉터리에서 "C-000000291*.sys"에 일치하는 파일을 찾습니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.
dir C-00000291*.sys
-
찾은 파일을 영구적으로 삭제합니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.
del C-00000291*.sys
-
"C-00000291*.sys"과 일치하는 파일을 수동으로 검색하고 삭제합니다.
-
장치를 다시 시작합니다.
-
전원 단추를 10초 동안 길게 눌러 장치를 끈 다음 전원 단추를 다시 눌러 장치를 켭니다.
-
Windows 로그인 화면에서 Shift 키를 누른 채 전원 > 다시 시작을 선택합니다.
-
디바이스가 옵션 선택 화면으로 다시 시작되면 시작 설정 > 안전 모드 사용>> 고급 옵션 문제 해결 을 선택합니다. 그런 다음 디바이스를 다시 시작합니다.BitLocker 복구 키를 입력하라는 메시지가 표시될 수 있습니다. 디바이스가 다시 시작되면 F4 키를 계속 누른 다음 안전 모드로 로그인합니다. 일부 디바이스의 경우 F11 키를 눌러 안전 모드를 통해 로그인해야 합니다.
메모 -
화면에서 BitLocker 복구 키를 요청하는 경우 휴대폰을 사용하고 로그온하여 https://aka.ms/aadrecoverykey. 전자 메일 ID 및 도메인 계정 암호로 로그온하여 디바이스와 연결된 비트 락커 복구 키를 찾습니다. BitLocker 복구 키를 찾으려면 디바이스 관리 > Bitlocker 키 보기 > 복구 키 표시를 클릭합니다.
-
BitLocker 프롬프트가 표시되는 디바이스의 이름을 선택합니다. 확장된 창에서 BitLocker 키 보기를 선택합니다. 디바이스로 돌아가 휴대폰 또는 보조 디바이스에 표시되는 BitLocker 키를 입력합니다.
-
디바이스가 다시 시작되면 F4 키를 계속 누른 다음 안전 모드로 로그인합니다.
-
안전 모드로 전환되면 시작을 마우스 오른쪽 단추로 클릭하고 실행을 클릭하고 열기 상자에 cmd를 입력한 다음 확인을 클릭합니다.
-
시스템 드라이브가 C:\와 다른 경우 C: 를 입력한 다음 Enter 키를 누릅니 다. 그러면 C:\ 드라이브로 전환됩니다.
-
다음 명령을 입력한 다음 Enter 키를 누릅니 다.
팁: CD C:\Windows\System32\drivers\CrowdStrike
참고 이 예제에서 C는 시스템 드라이브입니다. 이는 CrowdStrike 디렉터리로 변경됩니다.
-
CrowdStrike 디렉터리에서 "C-000000291*.sys"에 일치하는 파일을 찾습니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.
dir C-00000291*.sys
-
찾은 파일을 영구적으로 삭제합니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.
del C-00000291*.sys
-
"C-00000291*.sys"과 일치하는 파일을 수동으로 검색하고 삭제합니다.
-
장치를 다시 시작합니다.
방법 2: 시스템 복원 사용
-
전원 단추를 10초 동안 길게 눌러 장치를 끈 다음 전원 단추를 다시 눌러 장치를 켭니다.
-
Windows 로그인 화면에서 Shift 키를 누른 채 전원 > 다시 시작을 선택합니다.
-
디바이스가 옵션 선택 화면으로 다시 시작되면 시스템 복원을 >> 고급 옵션문제 해결 을 선택합니다.
-
화면에서 BitLocker 복구 키를 요청하는 경우 휴대폰을 사용하고 로그온하여 https://aka.ms/aadrecoverykey. 전자 메일 ID 및 도메인 계정 암호로 로그인하여 디바이스와 연결된 비트 락커 복구 키를 찾습니다. BitLocker 복구 키를 찾으려면 디바이스 관리 > Bitlocker 키 보기 > 복구 키 표시를 클릭합니다.
-
BitLocker 프롬프트가 표시되는 디바이스의 이름을 선택합니다. 확장된 창에서 BitLocker 키 보기를 선택합니다. 디바이스로 돌아가 휴대폰 또는 보조 디바이스에 표시되는 BitLocker 키를 입력합니다.
-
시스템 복원에서 다음을 클릭합니다.
-
목록에서 복원 옵션을 선택하고 다음을 클릭한 다음 마침을 클릭합니다.
-
예를 클릭하여 복원을 확인합니다.
메모 이렇게 하면 Windows 시스템 복원만 수행되며 개인 데이터는 영향을 받지 않아야 합니다. 이 프로세스를 완료하는 데 최대 15분이 걸릴 수 있습니다.
-
전원 단추를 10초 동안 길게 눌러 장치를 끈 다음 전원 단추를 다시 눌러 장치를 켭니다.
-
Windows 로그인 화면에서 Shift 키를 누른 채 전원 > 다시 시작을 선택합니다.
-
디바이스가 옵션 선택 화면으로 다시 시작되면 시스템 복원을 >> 고급 옵션문제 해결 을 선택합니다.
-
화면에서 BitLocker 복구 키를 요청하는 경우 휴대폰을 사용하고 로그온하여 https://aka.ms/aadrecoverykey. 이메일 ID 및 도메인 계정 암호로 로그인하여 디바이스와 연결된 비트 락커 복구 키를 찾습니다. BitLocker 복구 키를 찾으려면 디바이스 관리 > Bitlocker 키 보기 > 복구 키 표시를 클릭합니다.
-
BitLocker 프롬프트가 표시되는 디바이스의 이름을 선택합니다. 확장된 창에서 BitLocker 키 보기를 선택합니다. 디바이스로 돌아가 휴대폰 또는 보조 디바이스에 표시되는 BitLocker 키를 입력합니다.
-
시스템 복원에서 다음을 클릭합니다.
-
목록에서 복원 옵션을 선택하고 다음을 클릭한 다음 마침을 클릭합니다.
-
예를 클릭하여 복원을 확인합니다.
메모 이렇게 하면 Windows 시스템 복원만 수행되며 개인 데이터는 영향을 받지 않아야 합니다. 이 프로세스를 완료하는 데 최대 15분이 걸릴 수 있습니다.
CrowdStrike에 문의
위의 단계를 수행한 후에도 디바이스에 로그인하는 데 문제가 계속 발생하는 경우 CrowdStrike 에 문의하여 추가 지원을 받으세요.
참조
이 문서에 나와 있는 다른 공급업체 제품은 Microsoft와 무관한 회사에서 제조한 것입니다. Microsoft는 이 제품의 성능이나 신뢰성에 대해 묵시적 또는 명시적으로 어떠한 보증도 하지 않습니다.
Microsoft는 타사 연락처 정보를 제공하여 기술 지원을 받도록 도와줍니다. 이 연락처 정보는 공지 없이 변경될 수 있습니다. Microsoft는 이 타사 정보의 정확성을 보장하지 않습니다.