KB5042429: nieuw hulpprogramma voor herstel om te helpen bij crowdstrike-probleem dat van invloed is op Windows-apparaten

Vereisten voor het maken van de opstartmedia

1. Een Windows 64-bits client met ten minste 8 GB vrije ruimte waarop u het hulpprogramma kunt uitvoeren om het opstartbare USB-station te maken.

2. Beheerdersbevoegdheden op de Windows-client vanaf vereiste 1.

3. Een USB-station met een minimale grootte van 1 GB en niet groter dan 32 GB. Het hulpprogramma verwijdert alle bestaande gegevens op dit station en formatteert deze automatisch in FAT32.

Instructies voor het maken van de opstartmedia

Gebruik de volgende stappen om herstelmedia te maken vanuit de 64-bits Windows-client in vereiste #1:

1. Download het ondertekende Microsoft Recovery Tool in het Microsoft Downloadcentrum.

2. Pak het PowerShell-script uit het gedownloade bestand uit.

3. Open Windows PowerShell als beheerder en voer het volgende script uit: MsftRecoveryToolForCS.ps1

4. Met het hulpprogramma wordt de Windows Assessment and Deployment Kit (Windows ADK) gedownload en geïnstalleerd. Dit proces kan enkele minuten duren.

5. Kies een van de twee opties voor het herstellen van betrokken apparaten: Windows PE of de veilige modus.

6. Selecteer eventueel een map met stuurprogrammabestanden die u wilt importeren in de herstelinstallatiekopieën. U wordt aangeraden N te selecteren om deze stap over te slaan. ​​​​​​​

   1. Het hulpprogramma importeert alle SYS- en INI-bestanden recursief in de opgegeven map.

   2. Bepaalde apparaten, zoals Surface-apparaten, hebben mogelijk extra stuurprogramma's nodig voor toetsenbordinvoer.

7. Selecteer de optie om een ISO-bestand of USB-station te genereren.

8. Als u de USB-optie kiest:

   1. Plaats het USB-station wanneer hierom wordt gevraagd en geef de stationsletter op.

   2. Zodra het hulpprogramma het USB-station heeft gemaakt, verwijdert u het uit de Windows-client.

Instructies voor het herstellen van virtuele Hyper-V-machines

1. Voeg op een betrokken VM een dvd-station toe onder Hyper-V-instellingen > SCSI-controller.
   
   

2. Blader naar de ISO voor herstel en voeg deze toe als een afbeeldingsbestand onder Hyper-V-instellingen > SCSI-controller > dvd-station.
   
   
   ​​​​​​​

3. Noteer de huidige opstartvolgorde , zodat u deze later handmatig kunt herstellen. De volgende afbeelding is een voorbeeld van een opstartvolgorde, die mogelijk anders is dan de configuratie van uw VM.
   
   

4. Wijzig de opstartvolgorde om het dvd-station als eerste opstartinvoer omhoog te verplaatsen.
   
   

5. Start de VM en druk op een willekeurige toets om door te gaan met opstarten naar de ISO-installatiekopie.

6. Afhankelijk van hoe u het herstelmedium hebt gemaakt, volgt u de aanvullende stappen om de herstelopties voor Windows PE of veilige modus te gebruiken.

7. Stel de opstartvolgorde weer in op de oorspronkelijke opstartinstellingen van de Hyper-V-instellingen van de VM.

8. Start de VM normaal opnieuw op.

Vereisten voor PXE-herstel

1. Een 64-bits Windows-apparaat dat als host fungeert voor de opstartinstallatiekopie. Dit apparaat wordt de 'PXE-server' genoemd.

   1. De PXE-server kan worden uitgevoerd op elk ondersteund 64-bits windows-clientbesturingssysteem.

   2. De PXE-server moet toegang hebben tot internet om het Microsoft PXE-hulpprogramma te downloaden vanuit het Microsoft Downloadcentrum. U kunt deze ook kopiëren naar de PXE-server vanaf een ander systeem in uw netwerk.

   3. Op de PXE-server moeten binnenkomende firewallregels zijn gemaakt voor UDP-poorten 67, 68, 69, 547 en 4011. Met het gedownloade PXE-hulpprogramma (MSFTPXEToolForCS.exe) worden de Windows Firewall-instellingen op de PXE-server bijgewerkt. Als de PXE-server een niet-Microsoft-firewalloplossing gebruikt, maakt u regels op basis van de aanbevelingen.

      Opmerking: Met dit script worden de firewallregels niet opgeschoond. U moet deze firewallregels verwijderen nadat het herstel is voltooid. Als u deze regels uit de Windows Firewall wilt verwijderen, opent u Windows PowerShell als beheerder en voert u de volgende opdracht uit: MSFTPXEInitToolForCS.ps1 opschonen

   4. Beheerdersbevoegdheden voor het uitvoeren van het PXE-hulpprogramma.

   5. Voor de PXE-server is Microsoft Visual C++ Redistributable vereist. Download en installeer de nieuwste versie.

2. De betrokken Windows-apparaten moeten zich in hetzelfde subnet bevinden als de PXE-server. Ze moeten vast bekabeld zijn in plaats van een Wi-Fi-netwerk te gebruiken.

De PXE-server configureren

1. Download het Hulpprogramma Microsoft PXE in het Microsoft Downloadcentrum. Pak de inhoud van het zip-archief uit naar een willekeurige map. Het bevat alle benodigde bestanden.

2. Open Windows PowerShell als beheerder. Ga naar de map waarin u de bestanden hebt uitgepakt en voer de volgende opdracht uit:MSFTPXEInitToolForCS.ps1

   1. Het script scant op de installatie van Windows ADK en Windows PE Add-On op de PXE-server. Als ze niet zijn geïnstalleerd, worden ze door het script geïnstalleerd. Bekijk en accepteer de licentievoorwaarden om door te gaan met de installatie.

   2. Het script genereert de herstelscripts en maakt een geldige opstartinstallatiekopie.

   3. Accepteer indien nodig de prompt en geef een pad op met de stuurprogrammabestanden. Stuurprogrammabestanden zijn mogelijk vereist voor toetsenbord- of massaopslagapparaten. Over het algemeen hoeft u geen stuurprogramma's toe te voegen. Als u geen extra stuurprogrammabestanden nodig hebt, selecteert u N.

   4. U kunt de PXE-server configureren voor het leveren van een standaardherstelinstallatiekopieën of een installatiekopieën voor de veilige modus. U ziet de volgende prompts:
      1. Start op naar WinPE om het probleem op te lossen. Hiervoor moet de BitLocker-herstelsleutel worden ingevoerd als de systeemschijf BitLocker is versleuteld.
      2. Opstart naar WinPE configureer de veilige modus en voer de herstelopdracht uit na het inschakelen van de veilige modus. Voor deze optie is minder waarschijnlijk een BitLocker-herstelsleutel vereist als de systeemschijf BitLocker is versleuteld.

   5. Het script genereert de vereiste distributiebestanden en biedt het pad waar het het PXE-serverhulpprogramma kopieert.

3. Controleer de vereisten voor PXE-herstel, met name de Microsoft Visual C++ Redistributable.

4. Ga vanuit de PowerShell-console als beheerder naar de map waar het HULPPROGRAMMA PXE-server is gekopieerd en voer de volgende opdracht uit om het listenerproces te starten: .\MSFTPXEToolForCS.exe

   1. U ziet geen extra antwoorden omdat de PXE-server verbindingen verwerkt. Sluit dit venster niet, want dan wordt de PXE-server gestopt.

   2. U kunt de voortgang van de PXE-server in het MSFTPXEToolForCS.log-bestand in dezelfde map controleren.

      Opmerking: Als u meerdere PXE-servers voor verschillende subnetten wilt uitvoeren, kopieert u de map met het hulpprogramma PXE-server en voert u stap 3 & 4 opnieuw uit.

PXE gebruiken om een betrokken apparaat te herstellen

Het betrokken apparaat moet zich in hetzelfde subnet bevinden als de PXE-server. Als de apparaten zich in verschillende subnetten bevinden, configureert u IP-helpers in uw netwerkomgeving om de detectie van de PXE-server in te schakelen.

Als het betrokken apparaat niet is geconfigureerd voor PXE-opstarten, voert u de volgende stappen uit:

1. Open op het betreffende apparaat het menu BIOS\UEFI .

   1. Deze actie verschilt per model en fabrikant. Raadpleeg de documentatie van de fabrikant van de originele apparatuur voor het specifieke merk en model van het apparaat.

   2. Veelvoorkomende opties voor toegang tot het BIOS\UEFI zijn het indrukken van een toets zoals F2, F12, DEL of ESC tijdens het opstarten.

2. Zorg ervoor dat Netwerk opstarten is ingeschakeld op het apparaat. Raadpleeg de documentatie van de fabrikant van het apparaat voor meer informatie.

3. Configureer de opstartoptie voor het netwerk als de eerste opstartprioriteit.

4. Sla de nieuwe instellingen op. Start het apparaat opnieuw op om de instellingen toe te passen en op te starten vanaf PXE.

Wanneer u PXE opstart van het betreffende apparaat, is het gedrag afhankelijk van of u Windows PE of veilige modus herstelmedia voor de PXE-server hebt gekozen.

Zie de aanvullende stappen voor het gebruik van de herstelopties windows PE of veilige modus voor meer informatie over deze opties.

1. Voor de windows PE-hersteloptie wordt de gebruiker gevraagd om op te starten naar Windows PE en wordt het herstelscript automatisch uitgevoerd.

2. Voor de optie voor herstel in de veilige modus wordt het apparaat opgestart naar de veilige modus. De gebruiker moet zich aanmelden met het lokale administrator-account en het script handmatig uitvoeren.

   1. Open Windows PowerShell als beheerder in de veilige modus en aangemeld als lokale beheerder.

   2. Voer de volgende opdrachten uit:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

Als u klaar bent, start u het apparaat normaal opnieuw op door te reageren op de prompt op het scherm. Open het menu BIOS\UEFI en werk de opstartvolgorde bij om PXE-opstartbewerking te verwijderen.