KB5042429: Instrument de recuperare nou pentru a vă ajuta cu problema crowdStrike care afectează dispozitivele Windows

Cerințe preliminare pentru a crea suportul de boot

1. Un client Windows pe 64 de biți cu cel puțin 8 GB de spațiu liber pe care puteți rula instrumentul pentru a crea unitatea USB bootabilă.

2. Privilegii administrative pentru clientul Windows de la cerința preliminară nr. 1.

3. O unitate USB cu o dimensiune minimă de 1 GB și nu mai mare de 32 GB. Instrumentul șterge toate datele existente de pe această unitate și le formatează automat în FAT32.

Instrucțiuni pentru a crea suportul de boot

Pentru a crea suportul de recuperare, din clientul Windows pe 64 de biți din cerința preliminară nr. 1, urmați acești pași:

1. Descărcați Instrumentul de recuperare Microsoft semnat de la Centrul de descărcare Microsoft.

2. Extrageți scriptul PowerShell din fișierul descărcat.

3. Deschideți Windows PowerShell ca administrator și rulați următorul script: MsftRecoveryToolForCS.ps1

4. Instrumentul descarcă și instalează Windows Assessment and Deployment Kit (Windows ADK). Finalizarea acestui proces poate dura câteva minute.

5. Alegeți una dintre cele două opțiuni pentru recuperarea dispozitivelor afectate: Windows PE sau modul de siguranță.

6. Opțional, selectați un director care conține fișierele de driver de importat în imaginea de recuperare. Vă recomandăm să selectați N pentru a omite acest pas. ​​​​​​​

   1. Instrumentul importă recursiv toate fișierele SYS și INI sub directorul specificat.

   2. Anumite dispozitive, cum ar fi dispozitivele Surface, pot avea nevoie de drivere suplimentare pentru intrările de la tastatură.

7. Selectați opțiunea de a genera un fișier ISO sau o unitate USB.

8. Dacă alegeți opțiunea USB:

   1. Introduceți unitatea USB atunci când vi se solicită și furnizați litera unității.

   2. După ce instrumentul se termină de creat unitatea USB, eliminați-o din clientul Windows.

Instrucțiuni pentru recuperarea mașinilor virtuale Hyper-V

1. Pe o mașină virtuală afectată, adăugați o unitate DVD sub Setări Hyper-V > Controler SCSI.
   
   

2. Navigați la ISO-ul de recuperare și adăugați-l ca fișier imagine sub Setări Hyper-V > Controler SCSI > unitate DVD.
   
   
   ​​​​​​​

3. Rețineți ordinea curentă de bootare , astfel încât să o puteți restaura manual mai târziu. Următoarea imagine este un exemplu de comandă de bootare, care poate fi diferită de configurația mașinii virtuale.
   
   

4. Modificați ordinea de bootare pentru a vă deplasa în sus pe unitatea DVD ca prima intrare de bootare.
   
   

5. Porniți VM și apăsați orice tastă pentru a continua bootarea la imaginea ISO.

6. În funcție de modul în care ați creat suportul de recuperare, urmați pașii suplimentari pentru a utiliza opțiunile de recuperare Windows PE sau modul de siguranță .

7. Setați ordinea de boot înapoi la setările originale de boot din setările Hyper-V ale VM.

8. Reporniți VM în mod normal.

Cerințe preliminare pentru recuperarea PXE

1. Un dispozitiv Windows pe 64 de biți care găzduiește imaginea de boot. Acest dispozitiv este denumit "server PXE".

   1. Serverul PXE poate rula pe orice sistem de operare Windows pe 64 de biți acceptat.

   2. Serverul PXE ar trebui să aibă acces la internet pentru a descărca instrumentul Microsoft PXE de la Centrul de descărcare Microsoft. De asemenea, o puteți copia pe serverul PXE din alt sistem din rețea.

   3. Serverul PXE ar trebui să aibă reguli de firewall de intrare create pentru porturile UDP 67, 68, 69, 547 și 4011. Instrumentul PXE descărcat (MSFTPXEToolForCS.exe) actualizează setările Paravanului de protecție Windows pe serverul PXE. Dacă serverul PXE utilizează o soluție firewall care nu este Microsoft, creați reguli care urmează recomandările acestora.

      Notă: Acest script nu curăță regulile paravanului de protecție. Trebuie să eliminați aceste reguli de firewall după ce se termină remedierea. Pentru a elimina aceste reguli din Paravanul de protecție Windows, deschideți Windows PowerShell ca administrator și rulați următoarea comandă: MSFTPXEInitToolForCS.ps1 curățare

   4. Privilegii administrative pentru a rula instrumentul PXE.

   5. Serverul PXE necesită Microsoft Visual C++ Redistributable. Descărcați și instalați cea mai recentă versiune.

2. Dispozitivele Windows afectate ar trebui să fie pe aceeași subrețea ca serverul PXE. Acestea ar trebui să fie cu fir în loc să utilizeze o rețea Wi-Fi.

Configurare server PXE

1. Descărcați instrumentul Microsoft PXE de la Centrul de descărcare Microsoft. Extrageți conținutul arhivei zip în orice director. Conține toate fișierele necesare.

2. Deschideți Windows PowerShell ca administrator. Treceți la directorul în care ați extras fișierele și rulați următoarea comandă: MSFTPXEInitToolForCS.ps1

   1. Scriptul scanează după instalarea windows ADK și Windows PE Add-On pe serverul PXE. Dacă nu sunt instalate, scriptul le instalează. Pentru a continua instalarea, revizuiți și acceptați termenii licenței.

   2. Scriptul generează scripturile de remediere și creează o imagine de boot validă.

   3. Dacă este necesar, acceptați solicitarea și furnizați o cale care conține fișierele de driver. Fișierele de driver pot fi necesare pentru tastatura sau dispozitivele de stocare în masă. În general, nu va trebui să adăugați drivere. Dacă nu aveți nevoie de fișiere de driver suplimentare, selectați N.

   4. Puteți configura serverul PXE pentru a livra o imagine de remediere implicită sau o imagine a modului de siguranță. Veți vedea următoarele solicitări:
      1. Bootați în WinPE pentru a remedia problema. Necesită introducerea cheii de recuperare BitLocker dacă discul sistemului este criptat cu BitLocker.
      2. Bootați în WinPE configurați modul de siguranță și rulați comanda de reparare după ce intrați în modul de siguranță. Această opțiune are mai puține șanse să solicite cheia de recuperare BitLocker dacă discul de sistem este criptat cu BitLocker.

   5. Scriptul generează fișierele de distribuire necesare și furnizează calea în care copiază instrumentul server PXE.

3. Verificați de două ori cerințele preliminare pentru recuperarea PXE, în special Microsoft Visual C++ Redistributable.

4. Din consola PowerShell ca administrator, treceți la directorul unde este copiat instrumentul server PXE și rulați următoarea comandă pentru a lansa procesul de ascultare: .\MSFTPXEToolForCS.exe

   1. Nu veți vedea răspunsuri suplimentare în timp ce serverul PXE gestionează conexiunile. Nu închideți această fereastră, deoarece acest lucru va opri serverul PXE.

   2. Puteți monitoriza progresul serverului PXE în fișierul MSFTPXEToolForCS.log din același director.

      Notă: Dacă doriți să rulați mai multe servere PXE pentru subrețele diferite, copiați directorul cu instrumentul server PXE și rulați din nou pașii 3 & 4.

Utilizați PXE pentru a recupera un dispozitiv afectat

Dispozitivul afectat trebuie să fie pe aceeași subrețea ca serverul PXE. Dacă dispozitivele se află în subrețele diferite, configurați instrumente de asistență IP în mediul de rețea pentru a permite descoperirea serverului PXE.

Dacă dispozitivul afectat nu este configurat pentru bootarea PXE, urmați acești pași:

1. Pe dispozitivul afectat, accesați meniul BIOS\UEFI .

   1. Această acțiune este diferită în funcție de modelele și producătorii diferiți. Consultați documentația furnizată de producătorul echipamentului original pentru producătorul și modelul specific al dispozitivului.

   2. Opțiunile comune pentru accesarea BIOS\UEFI implică apăsarea unei taste, cum ar fi F2, F12, DEL sau ESC în timpul secvenței de pornire.

2. Asigurați-vă că este activată bootarea rețelei pe dispozitiv. Pentru instrucțiuni suplimentare, consultați documentația de la producătorul dispozitivului.

3. Configurați opțiunea de boot de rețea ca prioritate de bootare.

4. Salvați setările noi. Reporniți dispozitivul pentru ca setările să se aplice și să booteze de la PXE.

Atunci când porniți PXE dispozitivul afectat, comportamentul va depinde de modul în care ați ales Windows PE sau suportul de recuperare în modul de siguranță pentru serverul PXE.

Pentru mai multe informații despre aceste opțiuni, consultați pașii suplimentari pentru a utiliza opțiunile de recuperare Windows PE sau modul de siguranță.

1. Pentru opțiunea de recuperare Windows PE, utilizatorului i se solicită să booteze în Windows PE, iar scriptul de remediere rulează automat.

2. Pentru opțiunea de recuperare a modului de siguranță, dispozitivul se încarcă în modul de siguranță. Utilizatorul trebuie să se conecteze cu contul local de administrator și să ruleze manual scriptul.

   1. În modul de siguranță și conectați ca administrator local, deschideți Windows PowerShell ca administrator.

   2. Rulați următoarele comenzi:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      închidere -r -t 00

După ce terminați, reporniți dispozitivul în mod normal, răspunzând la solicitarea de pe ecran. Accesați meniul BIOS\UEFI și actualizați ordinea de bootare pentru a elimina bootarea PXE.