KB5042429: новое средство восстановления для устранения проблем CrowdStrike, влияющих на устройства Windows

Предварительные требования для создания загрузочного носителя

1. 64-разрядный клиент Windows с по крайней мере 8 ГБ свободного места, на котором можно запустить средство для создания загрузочного USB-накопителя.

2. Права администратора в клиенте Windows из предварительных требований 1.

3. USB-накопитель размером не менее 1 ГБ и размером не более 32 ГБ. Средство удаляет все существующие данные на этом диске и автоматически форматирует их в FAT32.

Инструкции по созданию загрузочного носителя

Чтобы создать носитель восстановления из 64-разрядного клиента Windows в предварительной версии 1, выполните следующие действия.

1. Скачайте подписанное средство восстановления Майкрософт из Центра загрузки Майкрософт.

2. Извлеките сценарий PowerShell из скачаемого файла.

3. Откройте Windows PowerShell от имени администратора и выполните следующий сценарий: MsftRecoveryToolForCS.ps1

4. Средство скачивает и устанавливает комплект средств оценки и развертывания Windows (Windows ADK). Этот процесс может занять несколько минут.

5. Выберите один из двух вариантов восстановления затронутых устройств: Windows PE или безопасный режим.

6. При необходимости выберите каталог, содержащий файлы драйверов для импорта в образ восстановления. Чтобы пропустить этот шаг, рекомендуется выбрать N. ​​​​​​​

   1. Средство рекурсивно импортирует все файлы SYS и INI в указанный каталог.

   2. Для некоторых устройств, таких как устройства Surface, могут потребоваться дополнительные драйверы для ввода с клавиатуры.

7. Выберите параметр для создания ISO-файла или USB-накопителя.

8. Если выбран вариант USB, выполните следующие действия:

   1. При появлении запроса вставьте USB-накопитель и укажите букву диска.

   2. Когда средство завершит создание USB-накопителя, удалите его из клиента Windows.

Инструкции по восстановлению виртуальных машин Hyper-V

1. На затронутой виртуальной машине добавьте DVD-диск в разделе параметров Hyper-V > контроллера SCSI.
   
   

2. Перейдите к ISO-файлу восстановления и добавьте его в качестве файла образа в разделе Параметры Hyper-V > контроллера SCSI > DVD-дисковода.
   
   
   ​​​​​​​

3. Обратите внимание на текущий порядок загрузки , чтобы вы могли восстановить его вручную позже. На следующем рисунке показан пример порядка загрузки, который может отличаться от конфигурации виртуальной машины.
   
   

4. Измените порядок загрузки , чтобы переместить DVD-диск вверх в качестве первой записи загрузки.
   
   

5. Запустите виртуальную машину и нажмите любую клавишу, чтобы продолжить загрузку ISO-образа.

6. В зависимости от того, как вы создали носитель для восстановления, выполните дополнительные действия , чтобы использовать параметры windows PE или безопасного режима восстановления.

7. Задайте для порядка загрузки исходные параметры загрузки из параметров Hyper-V виртуальной машины.

8. Перезапустите виртуальную машину в обычном режиме.

Предварительные требования для восстановления PXE

1. 64-разрядное устройство Windows, на котором размещен загрузочный образ. Это устройство называется PXE-сервером.

   1. PXE-сервер может работать в любой поддерживаемой 64-разрядной ОС клиента Windows.

   2. PXE-сервер должен иметь доступ к Интернету, чтобы скачать средство Microsoft PXE из Центра загрузки Майкрософт. Вы также можете скопировать его на PXE-сервер из другой системы в сети.

   3. PXE-сервер должен иметь правила брандмауэра для входящих подключений, созданные для портов UDP 67, 68, 69, 547 и 4011. Скачаемое средство PXE (MSFTPXEToolForCS.exe) обновляет параметры брандмауэра Windows на PXE-сервере. Если PXE-сервер использует решение брандмауэра сторонних разработчиков, создайте правила, следуя их рекомендациям.

      Примечание: Этот скрипт не очищает правила брандмауэра. Эти правила брандмауэра следует удалить после завершения исправления. Чтобы удалить эти правила из брандмауэра Windows, откройте Windows PowerShell от имени администратора и выполните следующую команду: MSFTPXEInitToolForCS.ps1 очистить.

   4. Права администратора для запуска средства PXE.

   5. Для PXE-сервера требуется распространяемый компонент Microsoft Visual C++. Скачайте и установите последнюю версию.

2. Затронутые устройства Windows должны находиться в той же подсети, что и PXE-сервер. Они должны быть жестко подключены вместо использования Wi-Fi сети.

Настройка PXE-сервера

1. Скачайте средство Microsoft PXE из Центра загрузки Майкрософт. Извлеките содержимое ZIP-архива в любой каталог. Он содержит все необходимые файлы.

2. Откройте Windows PowerShell с правами администратора. Перейдите в каталог, в который извлекли файлы, и выполните следующую команду: MSFTPXEInitToolForCS.ps1

   1. Скрипт проверяет наличие Windows ADK и Windows PE Add-On установки на PXE-сервере. Если они не установлены, скрипт устанавливает их. Чтобы продолжить установку, ознакомьтесь с условиями лицензии и примите их.

   2. Скрипт создает скрипты исправления и создает допустимый образ загрузки.

   3. При необходимости примите запрос и укажите путь, содержащий файлы драйверов. Файлы драйверов могут потребоваться для клавиатуры или запоминающих устройств. Как правило, добавлять драйверы не требуется. Если вам не нужны дополнительные файлы драйверов, выберите N.

   4. Вы можете настроить PXE-сервер для доставки образа исправления по умолчанию или образа безопасного режима. Вы увидите следующие запросы:
      1. Загрузите WinPE, чтобы устранить проблему. Если системный диск зашифрован, требуется ввести ключ восстановления BitLocker.
      2. Загрузитесь в WinPE, настройте безопасный режим и выполните команду repair после входа в безопасный режим. Этот параметр с меньшей вероятностью потребует ключ восстановления BitLocker, если системный диск зашифрован.

   5. Скрипт создает необходимые файлы распространения и предоставляет путь, по которому копируется средство PXE-сервера.

3. Проверьте предварительные требования для восстановления PXE, особенно распространяемый компонент Microsoft Visual C++.

4. В консоли PowerShell от имени администратора перейдите в каталог, в который копируется средство PXE-сервера, и выполните следующую команду, чтобы запустить процесс прослушивателя: .\MSFTPXEToolForCS.exe

   1. Дополнительные ответы не отображаются, так как PXE-сервер обрабатывает подключения. Не закрывайте это окно, так как это приведет к остановке PXE-сервера.

   2. Ход выполнения PXE-сервера можно отслеживать в файле MSFTPXEToolForCS.log в том же каталоге.

      Примечание: Если вы хотите запустить несколько PXE-серверов для разных подсетей, скопируйте каталог с помощью средства PXE-сервера и повторно выполните шаги 3 & 4.

Использование PXE для восстановления затронутого устройства

Затронуто устройство должно находиться в той же подсети, что и PXE-сервер. Если устройства находятся в разных подсетях, настройте вспомогательные IP-адреса в сетевой среде, чтобы включить обнаружение PXE-сервера.

Если затронутое устройство не настроено для загрузки PXE, выполните следующие действия.

1. На затронутом устройстве откройте меню BIOS\UEFI .

   1. Это действие отличается для разных моделей и производителей. Сведения о конкретных производителях и модели устройства см. в документации, предоставленной изготовителем оборудования.

   2. Распространенные варианты доступа к BIOS\UEFI включают нажатие клавиш, таких как F2, F12, DEL или ESC во время последовательности запуска.

2. Убедитесь, что на устройстве включена сетевая загрузка . Дополнительные рекомендации см. в документации от производителя устройства.

3. Настройте параметр сетевой загрузки в качестве первого приоритета загрузки.

4. Сохраните новые параметры. Перезапустите устройство, чтобы применить параметры и загрузить его с PXE.

При загрузке PXE затронутого устройства поведение будет зависеть от того, выбрали ли вы windows PE или безопасный режим восстановления носителя для PXE-сервера.

Дополнительные сведения об этих параметрах см. в дополнительных шагах по использованию параметров windows PE или безопасного режима восстановления.

1. Для параметра восстановления Windows PE пользователю будет предложено загрузить windows PE, и скрипт исправления запускается автоматически.

2. Для параметра восстановления в безопасном режиме устройство загружается в безопасный режим. Пользователю необходимо войти с учетной записью локального администратора и вручную запустить сценарий.

   1. В безопасном режиме и войдите в систему с правами локального администратора, откройте Windows PowerShell от имени администратора.

   2. Выполните следующие команды:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

После завершения перезагрузите устройство обычно, отвечая на запрос на экране. Откройте меню BIOS\UEFI и обновите порядок загрузки, чтобы удалить PXE-загрузку.