KB5042429: Windows 디바이스에 영향을 주는 CrowdStrike 문제에 도움이 되는 새로운 복구 도구

부팅 미디어를 만들기 위한 필수 구성 요소

1. 도구를 실행하여 부팅 가능한 USB 드라이브를 만들 수 있는 8GB 이상의 여유 공간이 있는 Windows 64비트 클라이언트.

2. 필수 구성 요소 #1의 Windows 클라이언트에 대한 관리 권한입니다.

3. 최소 크기가 1GB이고 32GB 이하인 USB 드라이브입니다. 이 도구는 이 드라이브의 모든 기존 데이터를 삭제하고 자동으로 FAT32로 포맷합니다.

부팅 미디어를 만드는 지침

복구 미디어를 만들려면 필수 구성 요소 #1의 64비트 Windows 클라이언트에서 다음 단계를 사용합니다.

1. Microsoft 다운로드 센터에서 서명된 Microsoft 복구 도구를 다운로드합니다.

2. 다운로드한 파일에서 PowerShell 스크립트를 추출합니다.

3. 관리자 권한으로 Windows PowerShell을 열고 다음 스크립트를 실행합니다 .MsftRecoveryToolForCS.ps1

4. 이 도구는 Windows ADK(Windows 평가 및 배포 키트)를 다운로드하고 설치합니다. 이 프로세스를 완료하는 데 몇 분 정도 걸릴 수 있습니다.

5. 영향을 받는 디바이스를 복구하기 위한 두 가지 옵션 중 하나인 Windows PE 또는 안전 모드를 선택합니다.

6. 필요에 따라 복구 이미지로 가져올 드라이버 파일이 포함된 디렉터리를 선택합니다. 이 단계를 건너뛰려면 N을 선택하는 것이 좋습니다. ​​​​​​​

   1. 도구는 지정된 디렉터리 아래에서 SYS 및 INI 파일을 재귀적으로 가져옵니다.

   2. Surface 장치와 같은 특정 디바이스에는 키보드 입력을 위한 추가 드라이버가 필요할 수 있습니다.

7. ISO 파일 또는 USB 드라이브를 생성하는 옵션을 선택합니다.

8. USB 옵션을 선택하는 경우:

   1. 메시지가 표시되면 USB 드라이브를 삽입하고 드라이브 문자를 제공합니다.

   2. 도구가 USB 드라이브 만들기를 완료하면 Windows 클라이언트에서 제거합니다.

Hyper-V 가상 머신 복구 지침

1. 영향을 받는 VM에서 HYPER-V 설정 > SCSI 컨트롤러 아래에 DVD 드라이브를 추가합니다.
   
   

2. 복구 ISO로 이동하여 HYPER-V 설정 > SCSI 컨트롤러 > DVD 드라이브에서 이미지 파일로 추가합니다.
   
   
   ​​​​​​​

3. 나중에 수동으로 복원할 수 있도록 현재 부팅 순서 를 확인합니다. 다음 이미지는 VM의 구성과 다를 수 있는 부팅 순서의 예입니다.
   
   

4. 부팅 순서를 변경하여 DVD 드라이브를 첫 번째 부팅 항목으로 이동합니다.
   
   

5. VM을 시작하고 키를 눌러 ISO 이미지로 계속 부팅합니다.

6. 복구 미디어를 만든 방법에 따라 추가 단계에 따라 Windows PE 또는 안전 모드 복구 옵션을 사용합니다.

7. 부팅 순서를 VM의 Hyper-V 설정에서 원래 부팅 설정으로 다시 설정합니다.

8. VM을 정상적으로 다시 시작합니다.

PXE 복구를 위한 필수 구성 요소

1. 부팅 이미지를 호스트하는 64비트 Windows 디바이스입니다. 이 디바이스를 "PXE 서버"라고 합니다.

   1. PXE 서버는 지원되는 모든 Windows 클라이언트 64비트 OS에서 실행할 수 있습니다.

   2. PXE 서버는 Microsoft 다운로드 센터에서 Microsoft PXE 도구를 다운로드하기 위해 인터넷에 액세스할 수 있어야 합니다. 네트워크의 다른 시스템에서 PXE 서버에 복사할 수도 있습니다.

   3. PXE 서버에는 UDP 포트 67, 68, 69, 547 및 4011에 대해 만들어진 인바운드 방화벽 규칙이 있어야 합니다. 다운로드한 PXE 도구(MSFTPXEToolForCS.exe)는 PXE 서버의 Windows 방화벽 설정을 업데이트합니다. PXE 서버에서 비 Microsoft 방화벽 솔루션을 사용하는 경우 권장 사항에 따라 규칙을 만듭니다.

      참고: 이 스크립트는 방화벽 규칙을 정리하지 않습니다. 수정이 완료되면 이러한 방화벽 규칙을 제거해야 합니다. Windows 방화벽에서 이러한 규칙을 제거하려면 관리자 권한으로 Windows PowerShell을 열고 다음 명령을 실행합니다. MSFTPXEInitToolForCS.ps1 정리

   4. PXE 도구를 실행하는 관리 권한입니다.

   5. PXE 서버에는 Microsoft Visual C++ 재배포 가능 패키지가 필요합니다. 최신 버전을 다운로드하여 설치합니다.

2. 영향을 받는 Windows 디바이스는 PXE 서버와 동일한 서브넷에 있어야 합니다. Wi-Fi 네트워크를 사용하는 대신 하드 유선이어야 합니다.

PXE 서버 구성

1. Microsoft 다운로드 센터에서 Microsoft PXE 도구를 다운로드합니다. 모든 디렉터리에 zip 보관 파일의 내용을 추출합니다. 필요한 모든 파일이 포함됩니다.

2. 관리자 권한으로 Windows PowerShell을 엽니다. 파일을 추출한 디렉터리로 변경하고 다음 명령을 실행합니다. MSFTPXEInitToolForCS.ps1

   1. 스크립트는 PXE 서버에서 Windows ADK 및 Windows PE Add-On 설치를 검색합니다. 설치되지 않은 경우 스크립트에서 설치합니다. 설치를 진행하려면 사용 조건을 검토하고 동의합니다.

   2. 스크립트는 수정 스크립트를 생성하고 유효한 부팅 이미지를 만듭니다.

   3. 필요한 경우 프롬프트를 수락하고 드라이버 파일이 포함된 경로를 제공합니다. 드라이버 파일은 키보드 또는 대용량 스토리지 디바이스에 필요할 수 있습니다. 일반적으로 드라이버를 추가할 필요가 없습니다. 추가 드라이버 파일이 필요하지 않은 경우 N을 선택합니다.

   4. 기본 수정 이미지 또는 안전 모드 이미지를 제공하도록 PXE 서버를 구성할 수 있습니다. 다음 프롬프트가 표시됩니다.
      1. WinPE로 부팅하여 문제를 해결합니다. 시스템 디스크가 BitLocker 암호화된 경우 BitLocker 복구 키를 입력해야 합니다.
      2. WinPE로 부팅은 안전 모드를 구성하고 안전 모드로 전환한 후 복구 명령을 실행합니다. 시스템 디스크가 BitLocker 암호화된 경우 이 옵션은 BitLocker 복구 키가 필요할 가능성이 적습니다.

   5. 스크립트는 필요한 배포 파일을 생성하고 PXE 서버 도구를 복사하는 경로를 제공합니다.

3. PXE 복구, 특히 Microsoft Visual C++ 재배포 가능 패키지의 필수 구성 요소를 다시 확인합니다.

4. 관리자 권한으로 PowerShell 콘솔에서 PXE 서버 도구가 복사된 디렉터리로 변경하고 다음 명령을 실행하여 수신기 프로세스를 시작합니다. .\MSFTPXEToolForCS.exe

   1. PXE 서버가 연결을 처리하기 때문에 추가 응답이 표시되지 않습니다. PXE 서버가 중지되므로 이 창을 닫지 마세요.

   2. 동일한 디렉터리의 MSFTPXEToolForCS.log 파일에서 PXE 서버 진행률을 모니터링할 수 있습니다.

      참고: 여러 서브넷에 대해 여러 PXE 서버를 실행하려면 PXE 서버 도구를 사용하여 디렉터리를 복사하고 3단계 & 4단계를 다시 실행합니다.

PXE를 사용하여 영향을 받는 디바이스 복구

영향을 받는 디바이스는 PXE 서버와 동일한 서브넷에 있어야 합니다. 디바이스가 다른 서브넷에 있는 경우 PXE 서버 검색을 사용하도록 네트워크 환경에서 IP 도우미를 구성합니다.

영향을 받는 디바이스가 PXE 부팅에 대해 구성되지 않은 경우 다음 단계를 수행합니다.

1. 영향을 받는 디바이스에서 BIOS\UEFI 메뉴에 액세스합니다.

   1. 이 작업은 다양한 모델과 제조업체 간에 다릅니다. 디바이스의 특정 제조업체 및 모델에 대해서는 원래 장비 제조업체에서 제공하는 설명서를 참조하세요.

   2. BIOS\UEFI에 액세스하기 위한 일반적인 옵션에는 시작 시퀀스 중에 F2, F12, DEL 또는 ESC와 같은 키를 누르는 것이 포함됩니다.

2. 디바이스에서 네트워크 부팅 이 사용하도록 설정되어 있는지 확인합니다. 추가 지침은 디바이스 제조업체의 설명서를 참조하세요.

3. 네트워크 부팅 옵션을 첫 번째 부팅 우선 순위로 구성합니다.

4. 새 설정을 저장합니다. PXE에서 적용하고 부팅할 설정에 대한 디바이스를 다시 시작합니다.

영향을 받는 디바이스를 PXE 부팅할 때 동작은 PXE 서버에 대한 Windows PE 또는 안전 모드 복구 미디어를 선택했는지 여부에 따라 달라집니다.

이러한 옵션에 대한 자세한 내용은 Windows PE 또는 안전 모드 복구 옵션을 사용하는 추가 단계를 참조하세요.

1. Windows PE 복구 옵션의 경우 사용자에게 Windows PE로 부팅하라는 메시지가 표시되고 수정 스크립트가 자동으로 실행됩니다.

2. 안전 모드 복구 옵션의 경우 디바이스가 안전 모드로 부팅됩니다. 사용자는 로컬 관리자 계정으로 로그인하고 스크립트를 수동으로 실행해야 합니다.

   1. 안전 모드에서 로컬 관리자로 로그인한 후 관리자 권한으로 Windows PowerShell을 엽니다.

   2. 다음 명령을 실행합니다.
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

완료되면 화면의 프롬프트에 응답하여 디바이스를 정상적으로 다시 시작합니다. BIOS\UEFI 메뉴에 액세스하고 부팅 순서를 업데이트하여 PXE 부팅을 제거합니다.