KB5042426: Windows 서버에 영향을 미치는 CrowdStrike 문제로 인해 파란색 화면에서 0x50 또는 0x7E 오류 메시지가 발생합니다.

요약

Microsoft는 CrowdStrike Falcon 에이전트를 실행하는 온-프레미스에서 호스트되는 Windows Server에 영향을 주는 문제를 확인했습니다. 이러한 서버는 파란색 화면에서 오류 메시지가 0x50 또는 0x7E 발생할 수 있으며 계속 다시 시작 상태가 발생할 수 있습니다.

영향을 받는 Windows 서버에서 여러 다시 시작 작업을 시도하는 일부 고객으로부터 성공적인 복구에 대한 보고를 받았습니다.

이 문제를 해결하기 위한 최신 수정 단계를 고객에게 제공하기 위해 CrowdStrike 와 협력하고 있습니다. 이 진행 중인 문제에 대한 업데이트를 다시 확인하세요.

해결 방법

중요: 이 수동 복구 프로세스를 자동화하는 데 도움이 되는 USB 도구를 출시했습니다. 자세한 내용은 Windows 디바이스에 영향을 주는 CrowdStrike 문제에 도움이 되는 새 복구 도구를 참조하세요.

이 문제를 해결하려면 Windows 서버 환경에 대한 다음 지침을 따르세요.

Hyper-V 호스트에서 호스트되는 VM에서 이 문제를 완화하려면 다음 단계를 수행합니다.

중요 다음 단계를 완료하려면 DVD에 복구 이미지를 저장해야 합니다.

Hyper-V 관리 콘솔에서 영향을 받는 서버의 전원을 끕니다. VM을 마우스 오른쪽 단추로 클릭한 다음 설정을 클릭합니다.
왼쪽 탐색 창의 IDE 컨트롤러 에서 DVD 드라이브를 클릭한 다음 찾아보기를 클릭하여 Windows Server OS ISO를 선택합니다. ISO는 영향을 받는 서버와 동일한 Windows 버전이어야 합니다.
ISO가 로드되면 왼쪽 탐색 창에서 BIOS를 클릭한 다음 오른쪽 창에서 시작 순서의 맨 위로 CD를 이동합니다.
콘솔에서 VM을 시작한 다음, CD 또는 DVD 화면에서 부팅하려면 아무 키나 누르 세요. 그러면 VM이 Windows 사전 설치 환경으로 시작됩니다.
Windows 설치 화면에서 다음을 클릭한 다음 컴퓨터 복구 옵션을 클릭합니다.#x2
옵션 선택 화면에서 문제 해결을 클릭한 다음 명령 프롬프트를 클릭합니다.#x2
시스템 드라이브가 C:\와 다른 경우 C: 를 입력한 다음 Enter 키를 누릅니 다. 그러면 C:\ 드라이브로 전환됩니다.
다음 명령을 입력한 다음 Enter 키를 누릅니 다.

CD C:\Windows\System32\drivers\CrowdStrike

참고 이 예제에서 C 는 시스템 드라이브입니다. 이는 CrowdStrike 디렉터리로 변경됩니다.
CrowdStrike 디렉터리에서 "C-000000291*.sys"에 일치하는 파일을 찾습니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.

dir C-00000291*.sys
찾은 파일을 영구적으로 삭제합니다. 이렇게 하려면 다음 명령을 입력한 다음 Enter 키를 누릅니 다.

del C-00000291*.sys
장치를 다시 시작합니다.