KB5042429: naujas atkūrimo įrankis, padedantis spręsti "CrowdStrike" problemą, paveikiančią "Windows" įrenginius

Būtinosios sąlygos norint sukurti įkrovos laikmeną

1. "Windows" 64 bitų klientas, kuriame yra bent 8 GB laisvos vietos, kurioje galite paleisti įrankį, kad sukurtumėte paleidžiamą USB atmintinę.

2. Administratoriaus teisės "Windows" kliente iš būtinosios sąlygos #1.

3. USB atmintinė, kurios minimalus dydis yra 1 GB ir ne didesnė kaip 32 GB. Įrankis panaikina visus šiame diske esančius duomenis ir automatiškai formatuoja juos FAT32 formatu.

Instrukcijos, kaip sukurti įkrovos laikmeną

Norėdami sukurti atkūrimo laikmeną, iš 64 bitų "Windows" kliento būtinojoje sąlygoje #1, atlikite šiuos veiksmus:

1. Pasirašytą "Microsoft" atkūrimo įrankį atsisiųskite iš "Microsoft" atsisiuntimo centro.

2. Išskleiskite "PowerShell" scenarijų iš atsisiųsto failo.

3. Atidarykite "Windows PowerShell" administratoriaus teisėmis ir vykdykite šį scenarijų: MsftRecoveryToolForCS.ps1

4. Įrankis atsisiunčia ir įdiegia "Windows" vertinimo ir diegimo rinkinį ("Windows ADK"). Šis procesas gali užtrukti kelias minutes.

5. Pasirinkite vieną iš dviejų parinkčių, kaip atkurti paveiktus įrenginius: "Windows PE" arba saugųjį režimą.

6. Pasirinktinai pasirinkite katalogą, kuriame yra tvarkyklių failų, kuriuos galima importuoti į atkūrimo atvaizdą. Rekomenduojame pasirinkti N, kad praleistumėte šį veiksmą. ​​​​​​​

   1. Įrankis pakartotinai importuoja SYS ir INI failus nurodytame kataloge.

   2. Kai kuriems įrenginiams, pvz., "Surface" įrenginiams, gali reikėti papildomų klaviatūros įvesties tvarkyklių.

7. Pasirinkite parinktį generuoti ISO failą arba USB atmintinę.

8. Jei pasirinksite USB parinktį:

   1. Kai būsite paraginti, įdėkite USB atmintinę ir nurodykite disko raidę.

   2. Kai įrankis baigs kurti USB atmintinę, pašalinkite ją iš "Windows" kliento.

"Hyper-V" virtualiųjų mašinų atkūrimo instrukcijos

1. Paveiktoje virtualiosios mašinos dalyje "Hyper-V" parametrai įtraukite DVD diską > SCSI valdiklį.
   
   

2. Eikite į atkūrimo ISO ir įtraukite jį kaip vaizdo failą dalyje "Hyper-V" parametrai > SCSI valdiklis > DVD diską.
   
   
   ​​​​​​​

3. Įsidėmėkite dabartinį paleidimo užsakymą , kad vėliau galėtumėte jį atkurti rankiniu būdu. Toliau pateiktas vaizdas yra paleidimo tvarkos pavyzdys, kuris gali skirtis nuo VM konfigūracijos.
   
   

4. Pakeiskite įkrovos tvarką, kadDVD diskas būtų perkeltas aukštyn kaip pirmasis įkrovos įrašas.
   
   

5. Paleiskite VM ir paspauskite bet kurį klavišą, kad tęstumėte paleidimą į ISO atvaizdą.

6. Atsižvelgiant į tai, kaip sukūrėte atkūrimo laikmeną, atlikite papildomus veiksmus , kad galėtumėte naudoti "Windows PE" arba saugiojo režimo atkūrimo parinktis.

7. Nustatykite paleidimo tvarką atgal į pradinius įkrovos parametrus VM "Hyper-V" parametruose.

8. Iš naujo paleiskite virtualiąją mašiną įprastai.

PXE atkūrimo būtinosios sąlygos

1. 64 bitų "Windows" įrenginys, kuriame yra įkrovos vaizdas. Šis įrenginys vadinamas PXE serveriu.

   1. PXE serveris gali veikti bet kokioje palaikomose "Windows" kliento 64 bitų OS.

   2. PXE serveris turėtų turėti prieigą prie interneto, kad galėtų atsisiųsti "Microsoft" PXE įrankį iš "Microsoft" atsisiuntimo centro. Taip pat galite nukopijuoti jį į PXE serverį iš kitos sistemos tinkle.

   3. PXE serveryje turi būti sukurtos UDP prievadų 67, 68, 69, 547 ir 4011 gavimo užkardos taisyklės. Atsisiųstas PXE įrankis (MSFTPXEToolForCS.exe) atnaujina "Windows" užkardos parametrus PXE serveryje. Jei PXE serveris naudoja ne "Microsoft" užkardos sprendimą, sukurkite taisykles pagal jų rekomendacijas.

      Pastaba: Šis scenarijus neišvalo užkardos taisyklių. Kai taisymas bus baigtas, turėtumėte pašalinti šias užkardos taisykles. Norėdami pašalinti šias taisykles iš "Windows" užkardos, atidarykite "Windows PowerShell" kaip administratorius ir vykdykite šią komandą: MSFTPXEInitToolForCS.ps1 švarus

   4. Administratoriaus teisės paleisti PXE įrankį.

   5. PXE serveriui reikia "Microsoft Visual C++ Redistributable". Atsisiųskite ir įdiekite naujausią versiją.

2. Paveikti "Windows" įrenginiai turi būti tame pačiame potinklyje kaip PXE serveris. Jie turi būti laidiniai, o ne Wi-Fi tinklo.

Konfigūruoti PXE serverį

1. Atsisiųskite "Microsoft" PXE įrankį iš "Microsoft" atsisiuntimo centro. Išskleiskite zip archyvo turinį į bet kurį katalogą. Joje yra visi būtini failai.

2. Atidarykite "Windows PowerShell" administratoriaus teisėmis. Pakeiskite katalogą, kuriame išskleidėte failus, ir vykdykite šią komandą: MSFTPXEInitToolForCS.ps1

   1. Scenarijus nuskaito, ar PXE serveryje Add-On įdiegti "Windows ADK" ir "Windows PE". Jei jos neįdiegtos, scenarijus įdiegia jas. Norėdami tęsti diegimą, peržiūrėkite ir sutikite su licencijos sąlygomis.

   2. Scenarijus sugeneruoja taisymo scenarijus ir sukuria galiojantį įkrovos vaizdą.

   3. Jei reikia, sutikite su raginimu ir nurodykite kelią, kuriame yra tvarkyklės failai. Tvarkyklės failai gali būti reikalingi klaviatūros arba masinio saugojimo įrenginiams. Paprastai nereikės įtraukti tvarkyklių. Jei jums nereikia jokių papildomų tvarkyklės failų, pasirinkite N.

   4. Galite konfigūruoti PXE serverį, kad jis pateiktų numatytąjį taisymo vaizdą arba saugiojo režimo vaizdą. Matysite šiuos raginimus:
      1. Paleiskite "WinPE", kad išsakotumėte problemą. Tam reikia įvesti "BitLocker" atkūrimo raktą, jei sistemos diskas yra užšifruotas "BitLocker".
      2. Įkrova WinPE konfigūruoti saugųjį režimą ir paleisti taisymo komandą įvedus saugųjį režimą. Ši parinktis mažiau tikėtina, kad reikės "BitLocker" atkūrimo rakto, jei sistemos diskas yra užšifruotas "BitLocker".

   5. Scenarijus sugeneruoja reikiamus paskirstymo failus ir pateikia kelią, kuriame jis kopijuoja PXE serverio įrankį.

3. Dar kartą patikrinkite , ar PXE atkūrimo būtinosios sąlygos, ypač "Microsoft Visual C++ Redistributable".

4. "PowerShell" konsolėje administratoriaus teisėmis pakeiskite katalogą, kuriame kopijuojamas PXE serverio įrankis, ir vykdykite šią komandą, kad paleistumėte klausytojo procesą: .\MSFTPXEToolForCS.exe

   1. Kaip PXE serveris tvarko ryšius, papildomų atsakymų nematysite. Neuždarykite šio lango, nes tai sustabdys PXE serverį.

   2. Galite stebėti PXE serverio eigą MSFTPXEToolForCS.log faile tame pačiame kataloge.

      Pastaba: Jei norite paleisti kelis PXE serverius skirtingiems potinkliams, nukopijuokite katalogą naudodami PXE serverio įrankį ir iš naujo paleiskite 3 & 4 veiksmus.

PXE naudojimas paveiktai įrangai atkurti

Paveiktas įrenginys turi būti tame pačiame potinklyje kaip PXE serveris. Jei įrenginiai yra skirtinguose potinkliuose, konfigūruokite IP padėjėjus tinklo aplinkoje, kad įgalintumėte PXE serverio aptikimą.

Jei paveiktas įrenginys nesukonfigūruotas PXE įkrovai, atlikite šiuos veiksmus:

1. Paveiktame įrenginyje pasiekite BIOS \UEFI meniu.

   1. Šie veiksmai skiriasi įvairiuose modeliuose ir gamintojams. Žr. originalios įrangos gamintojo pateiktą konkretaus įrenginio gamintojo pateiktą gamintojo dokumentaciją.

   2. Įprastos prieigos prie BIOS\UEFI parinktys apima klavišo, pvz., F2, F12, DEL arba ESC, paspaudimą paleisties sekos metu.

2. Įsitikinkite, kad įrenginyje įjungta tinklo įkrova . Jei reikia papildomų rekomendacijų, žr. įrenginio gamintojo instrukciją.

3. Konfigūruokite tinklo paleidimo parinktį kaip pirmojo paleidimo prioritetą.

4. Įrašykite naujus parametrus. Iš naujo paleiskite įrenginį, kad būtų pritaikyti ir įkrauti PXE parametrai.

Kai PXE paleidžia paveiktą įrenginį, veikimas priklausys nuo to, ar PXE serveriui pasirinkote "Windows PE", ar saugiojo režimo atkūrimo laikmeną.

Norėdami gauti daugiau informacijos apie šias parinktis, žr. papildomus veiksmus, kaip naudoti "Windows PE" arba saugiojo režimo atkūrimo parinktis.

1. Jei naudojate "Windows PE" atkūrimo parinktį, vartotojas raginamas paleisti "Windows PE" ir taisymo scenarijus paleidžiamas automatiškai.

2. Pasirinkus saugiojo režimo atkūrimo parinktį, įrenginys įkraunamas saugiuoju režimu. Vartotojas turi prisijungti naudodamas vietinio administratoriaus paskyrą ir rankiniu būdu paleisti scenarijų.

   1. Saugiuoju režimu ir prisijungę kaip vietinis administratorius atidarykite "Windows PowerShell" administratoriaus teisėmis.

   2. Vykdykite šias komandas:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

Kai baigsite, iš naujo paleiskite įrenginį įprastai atsakydami į ekrane pateiktą raginimą. Pasiekite BIOS\UEFI meniu ir atnaujinkite paleidimo tvarką, kad pašalintumėte PXE įkrovą.