|
Hvis du vil ha informasjon om dette problemet med CrowdStrike på Windows-endepunkter (klienter), kan du se KB5042421. |
Oppsummering
Microsoft har identifisert et problem som påvirker Windows Servers driftet lokalt som kjører CrowdStrike Falcon-agenten. Disse serverne kan støte på feilmeldinger 0x50 eller 0x7E på en blå skjerm og oppleve en kontinuerlig omstartstilstand.
Vi har mottatt rapporter om vellykket gjenoppretting fra enkelte kunder som prøver flere omstartsoperasjoner på berørte Windows-servere.
Vi samarbeider med CrowdStrike for å gi kundene de mest oppdaterte utbedringstrinnene for å løse dette problemet. Kom tilbake for oppdateringer om dette pågående problemet.
Løsning
Viktig!: Vi har lansert et USB-verktøy for å automatisere denne manuelle reparasjonsprosessen. Hvis du vil ha mer informasjon, kan du se Nytt gjenopprettingsverktøy for å hjelpe med CrowdStrike-problemet som påvirker Windows-enheter.
Følg disse instruksjonene for Windows Server-miljøet for å løse dette problemet.
Følg disse trinnene for å redusere dette problemet på virtuelle maskiner som driftes av Hyper-V-verter:
VIKTIG Hvis du vil fullføre følgende trinn, må du ha en gjenopprettingsavbildning lagret på en DVD.
-
Slå av den berørte serveren fra administrasjonskonsollen for Hyper-V. Høyreklikk på den virtuelle maskinen, og klikk deretter Innstillinger.
-
Klikk DVD-stasjon under IDE-kontrolleren i venstre navigasjonsrute, og klikk deretter Bla gjennom for å velge Windows Server OS ISO. ISO skal være av samme Windows-versjon som den berørte serveren.
-
Når ISO er lastet inn, klikker du BIOS i venstre navigasjonsrute og flytter deretter CD til toppen av oppstartsrekkefølgen i ruten til høyre.
-
Start VM-en fra konsollen, og trykk deretter på en tast når du er på Trykk en tast for å starte opp fra CD- eller DVD-skjermen . Dette starter den virtuelle maskinen i Windows Pre-Installation Environment.
-
Klikk Neste på skjermbildet Installasjon av Windows, og klikk deretter alternativet Reparer datamaskinen.
-
Klikk Feilsøk på skjermbildet Velg et alternativ, og klikk deretter Ledetekst.
-
Hvis systemstasjonen er forskjellig fra C:\, skriver du inn C: og trykker deretter ENTER. Dette vil bytte deg til C:\-stasjonen.
-
Skriv inn følgende kommando, og trykk deretter ENTER:
CD C:\Windows\System32\drivers\CrowdStrike
Obs! I dette eksemplet er C systemstasjonen. Dette endres til CrowdStrike-katalogen .
-
Finn filen som samsvarer med «C-00000291*.sys» én gang i CrowdStrike-katalogen . Hvis du vil gjøre dette, skriver du inn følgende kommando og trykker enter:
dir C-00000291*.sys
-
Slett filen(e) som ble funnet permanent. Hvis du vil gjøre dette, skriver du inn følgende kommando og trykker enter:
del C-00000291*.sys
-
Start enheten på nytt.
Følg fremgangsmåten i følgende metoder for å løse dette problemet på fysiske servere.
I følgende metoder bruker vi Dell iDRAC ekstern administrasjonskonsoll. Du kan for eksempel få tilgang til grensesnittet for ekstern behandling for den berørte serveren. Dette kan være forskjellig for hver leverandør avhengig av OEM (for eksempel iLO for HP, iDRAC for Dell, CIMC for Cisco).
Gå til delen av grensesnittet som lar deg starte den eksterne konsollen eller den virtuelle konsollen.
Metode 1: Montering av ISO fra ekstern konsoll
-
Naviger til Virtuelle medier i ekstern konsoll-delen av administrasjonskonsollen.
-
Finn alternativet for å montere en ISO eller sette inn virtuelle medier. Dette alternativet kan være merket som Virtual Media, Virtual DVD eller så videre.
-
Velg alternativet for å montere eller legge ved et ISO-bilde. Du blir bedt om å søke etter ISO-filen på det lokale systemet.
-
Bla gjennom og velg ISO-filen som er av samme versjon som den berørte serverversjonen.
-
Bekreft valget, og vent til administrasjonskonsollen lastes opp og monterer ISO til serveren.
-
Når ISO er montert, åpner du serverens operativsystem eller administrasjonsgrensesnitt.
-
Velg Feilsøk på skjermbildet Velg et alternativ, og velg deretter Ledetekst.
-
Hvis systemstasjonen er forskjellig fra C:\, skriver du inn C: og trykker deretter ENTER. Dette vil bytte deg til C:\-stasjonen.
-
Skriv inn følgende kommando, og trykk deretter ENTER:
CD C:\Windows\System32\drivers\CrowdStrike
Obs! I dette eksemplet er C systemstasjonen. Dette endrer katalogen til CrowdStrike-katalogen .
-
Finn filen som samsvarer med «C-00000291*.sys» én gang i CrowdStrike-katalogen . Hvis du vil gjøre dette, skriver du inn følgende kommando og trykker enter:
dir C-00000291*.sys
-
Slett filen(e) permanent. Hvis du vil gjøre dette, skriver du inn følgende kommando og trykker enter.
del C-00000291*.sys
-
Start enheten på nytt.
Metode 2: Montering av ISO fra webkonsollen
-
Klikk Oppstart-knappen i Virtual Console-vinduet for å få tilgang til Oppstart-menyen.
-
Velg Virtuell CD/DVD/ISO på Oppstart-menyen. Bekreft valget ved å klikke Ja i dialogboksen Oppstartskontroller .
-
Klikk På / av-knappen i Vinduet Virtuell konsoll .
-
Velg Tilbakestill system (varm oppstart) fra Power Controls-menyen .
-
Bekreft valget ved å klikke Ja i dialogboksen Bekreft Power Action .
-
Når serveren har fullført POST-prosessen, starter den fra den valgte . ISO-bilde. Velg den virtuelle CD-/DVD-stasjonen som oppstartsenhet. Start serveren på nytt for å gå inn i windows-miljøet før installasjonen.
-
Når enheten har startet på nytt i skjermbildet Velg et alternativ , klikker du Feilsøk og deretter Ledetekst.
-
Hvis systemstasjonen er forskjellig fra C:\, skriver du inn C: og trykker deretter ENTER. Dette vil bytte deg til C:\-stasjonen.
-
Skriv inn følgende kommando, og trykk deretter ENTER:
CD C:\Windows\System32\drivers\CrowdStrike
Obs! I dette eksemplet er C systemstasjonen. Dette endres til CrowdStrike-katalogen .
-
Finn filen som samsvarer med «C-00000291*.sys» én gang i CrowdStrike-katalogen . Hvis du vil gjøre dette, skriver du inn følgende kommando og trykker enter:
dir C-00000291*.sys
-
Slett filen(e) permanent. Hvis du vil gjøre dette, skriver du inn følgende kommando og trykker enter:
del C-00000291*.sys
-
Start enheten på nytt.
Kontakt CrowdStrike
Hvis du fortsatt opplever problemer med å logge på enheten etter å ha fulgt trinnene ovenfor, kan du ta kontakt med CrowdStrike for mer hjelp.
Referanser
Tredjepartsprodukter som nevnes i denne artikkelen, er produsert av firmaer som er uavhengige av Microsoft. Vi gir ingen garantier, underforstått eller på annen måte, om ytelsen eller påliteligheten til disse produktene.
Vi tilbyr tredjeparts kontaktinformasjon for å hjelpe deg med å finne teknisk støtte. Denne kontaktinformasjonen kan endres uten varsel. Vi garanterer ikke nøyaktigheten til denne tredjeparts kontaktinformasjonen.
