KB5042429: Nový nástroj na obnovenie na pomoc s problémom CrowdStrike, ktorý má vplyv na zariadenia s Windowsom

Požiadavky na vytvorenie spúšťacieho média

1. 64-bitový klient systému Windows s minimálne 8 GB voľného miesta, na ktorom môžete spustiť nástroj na vytvorenie zavádzacieho USB kľúča.

2. Oprávnenia správcu v klientovi s Windowsom z predpokladu č. 1.

3. USB kľúč s minimálnou veľkosťou 1 GB a maximálne 32 GB. Nástroj odstráni všetky existujúce údaje na tejto jednotke a automaticky ho naformátuje na FAT32.

Pokyny na vytvorenie zavádzacieho média

Ak chcete vytvoriť médium na obnovenie zo 64-bitového klienta Windowsu v predpoklade č. 1, postupujte takto:

1. Stiahnite podpísaný nástroj Microsoft Recovery Tool z Centra sťahovania softvéru spoločnosti Microsoft.

2. Extrahujte skript prostredia PowerShell zo stiahnutého súboru.

3. Otvorte prostredie Windows PowerShell ako správca a spustite nasledujúci skript: MsftRecoveryToolForCS.ps1

4. Nástroj stiahne a nainštaluje súpravu Windows Assessment and Deployment Kit (Windows ADK). Dokončenie tohto procesu môže trvať niekoľko minút.

5. Vyberte jednu z dvoch možností obnovenia ovplyvnených zariadení: Windows PE alebo núdzový režim.

6. Voliteľne vyberte adresár obsahujúci súbory ovládačov, ktoré sa majú importovať do obrazu obnovenia. Ak chcete tento krok vynechať, odporúčame vybrať možnosť N. ​​​​​​​

   1. Nástroj importuje všetky súbory SYS a INI rekurzívne v zadanom adresári.

   2. Niektoré zariadenia, napríklad zariadenia Surface, môžu na zadávanie klávesnice potrebovať ďalšie ovládače.

7. Vyberte možnosť generovania súboru ISO alebo USB kľúča.

8. Ak vyberiete možnosť USB:

   1. Po zobrazení výzvy vložte USB kľúč a zadajte písmeno jednotky.

   2. Keď nástroj dokončí vytváranie USB kľúča, odstráňte ho z klienta windowsu.

Pokyny na obnovenie virtuálnych počítačov Hyper-V

1. Na dotknutý virtuálny počítač pridajte DVD disk v nastaveniach Hyper-V > radič SCSI.
   
   

2. Prejdite na obnovenie ISO a pridajte ho ako súbor s obrázkom v Hyper-V Nastavenia > SCSI Controller > DVD disk.
   
   
   ​​​​​​​

3. Všimnite si aktuálne poradie spustenia , aby ste ho mohli neskôr manuálne obnoviť. Nasledujúci obrázok je príkladom poradia spustenia, ktoré sa môže líšiť od konfigurácie virtuálneho počítača.
   
   

4. Zmeňte poradie spustenia tak, aby sa DISK DVD presunul nahor ako prvá položka spustenia.
   
   

5. Spustite virtuálny počítač a stlačením ľubovoľného klávesu pokračujte v spúšťaní obrazu ISO.

6. V závislosti od spôsobu vytvorenia média na obnovenie postupujte podľa ďalších krokov na používanie možností obnovenia systému Windows PE alebo núdzového režimu .

7. Nastavte poradie spustenia späť na pôvodné nastavenia spustenia z nastavení Hyper-V virtuálneho počítača.

8. Virtuálny počítač reštartujte normálne.

Požiadavky na obnovenie PXE

1. 64-bitové zariadenie s Windowsom, ktoré hosťuje obrázok spustenia. Toto zariadenie sa označuje ako server PXE.

   1. Server PXE môže byť spustený v ľubovoľnom podporovanom 64-bitovom operačnom systéme Windows klienta.

   2. Server PXE by mal mať prístup na internet na stiahnutie nástroja Microsoft PXE z Centra sťahovania softvéru spoločnosti Microsoft. Môžete ho tiež skopírovať na server PXE z iného systému vo vašej sieti.

   3. Server PXE by mal mať vytvorené pravidlá prichádzajúcej brány firewall pre porty UDP 67, 68, 69, 547 a 4011. Stiahnutý nástroj PXE (MSFTPXEToolForCS.exe) aktualizuje nastavenia brány Windows Firewall na serveri PXE. Ak server PXE používa riešenie iné ako brána firewall od spoločnosti Microsoft, vytvorte pravidlá podľa ich odporúčaní.

      Poznámka: Tento skript nevyčistí pravidlá brány firewall. Tieto pravidlá brány firewall by ste mali po dokončení opravy odstrániť. Ak chcete odstrániť tieto pravidlá z brány Windows Firewall, otvorte prostredie Windows PowerShell ako správca a spustite nasledujúci príkaz: MSFTPXEInitToolForCS.ps1 vyčistenie

   4. Oprávnenia správcu na spustenie nástroja PXE.

   5. Server PXE vyžaduje microsoft Visual C++ Redistributable. Stiahnite a nainštalujte si najnovšiu verziu.

2. Dotknuté zariadenia s Windowsom by mali byť na rovnakej podsieti ako server PXE. Mali by byť drôtové namiesto použitia Wi-Fi siete.

Konfigurácia servera PXE

1. Stiahnite si nástroj Microsoft PXE z Centra sťahovania softvéru spoločnosti Microsoft. Extrahujte obsah archívu zip do ľubovoľného adresára. Obsahuje všetky potrebné súbory.

2. Otvorte prostredie Windows PowerShell ako správca. Prejdite do adresára, v ktorom ste extrahovali súbory, a spustite nasledujúci príkaz: MSFTPXEInitToolForCS.ps1

   1. Skript kontroluje inštaláciu systému Windows ADK a Windows PE Add-On na serveri PXE. Ak nie sú nainštalované, skript ich nainštaluje. Ak chcete pokračovať v inštalácii, skontrolujte a vyjadrite súhlas s licenčnými podmienkami.

   2. Skript vygeneruje opravné skripty a vytvorí platný obrázok spustenia.

   3. Ak je to potrebné, prijmite výzvu a zadajte cestu obsahujúcu súbory ovládačov. Súbory ovládačov sa môžu vyžadovať pre klávesnicu alebo veľkokapacitné ukladacie zariadenia. Vo všeobecnosti nie je potrebné pridávať ovládače. Ak nepotrebujete žiadne ďalšie súbory ovládačov, vyberte možnosť N.

   4. Server PXE môžete nakonfigurovať tak, aby poskytoval predvolený obrázok opravy alebo obrázok v núdzovom režime. Zobrazia sa nasledujúce výzvy:
      1. Ak chcete problém vyriešiť, spustite winpe. Ak je systémový disk šifrovaný šifrovanie BitLocker, vyžaduje zadanie kľúča na obnovenie šifrovania BitLocker.
      2. Boot to WinPE nakonfigurovať núdzový režim a spustiť príkaz opravy po vstupe do núdzového režimu. Táto možnosť je menej pravdepodobné, že bude vyžadovať kľúč na obnovenie šifrovania BitLocker, ak je systémový disk šifrovaný šifrovanou šifrovaniou BitLocker.

   5. Skript vygeneruje požadované distribučné súbory a poskytne cestu, kam skopíruje nástroj servera PXE.

3. Dôkladne skontrolujte predpoklady obnovenia PXE, najmä Microsoft Visual C++ Redistributable.

4. V konzole PowerShell ako správca prejdite do adresára, v ktorom sa kopíruje serverový nástroj PXE, a spustite nasledujúci príkaz na spustenie procesu prijímača: .\MSFTPXEToolForCS.exe

   1. Ďalšie odpovede sa nezobraznú, pretože server PXE spracováva pripojenia. Nezatvárajte toto okno, pretože tým zastavíte server PXE.

   2. Priebeh servera PXE môžete sledovať v súbore MSFTPXEToolForCS.log v tom istom adresári.

      Poznámka: Ak chcete spustiť viacero serverov PXE pre rôzne podsiete, skopírujte adresár pomocou nástroja servera PXE a znova spustite kroky 3 & 4.

Obnovenie ovplyvneného zariadenia pomocou PXE

Ovplyvnené zariadenie musí byť na rovnakej podsieti ako server PXE. Ak sa zariadenia nachádzajú v rôznych podsieťach, nakonfigurujte pomocných ip adries vo vašom sieťovom prostredí, aby ste umožnili zisťovanie servera PXE.

Ak ovplyvnené zariadenie nie je nakonfigurované na spustenie PXE, postupujte takto:

1. V ovplyvnenom zariadení prestupujte do ponuky BIOS\UEFI .

   1. Táto akcia sa líši v rámci rôznych modelov a výrobcov. Pozrite si dokumentáciu o konkrétnej výrobe a modeli zariadenia, ktorú poskytol pôvodný výrobca zariadenia.

   2. Bežné možnosti prístupu k systému BIOS\UEFI zahŕňajú stlačenie klávesu, ako je napríklad F2, F12, DEL alebo ESC počas sekvencie spustenia.

2. Skontrolujte, či je v zariadení zapnuté spustenie siete . Ďalšie pokyny nájdete v dokumentácii od výrobcu zariadenia.

3. Konfigurácia možnosti spustenia siete ako prvej priority spustenia.

4. Uložte nové nastavenia. Reštartujte zariadenie, aby sa nastavenia použili a spustili z PXE.

Pri spustení systému PXE ovplyvneného zariadenia bude správanie závisieť od toho, či ste pre server PXE vybrali médiá na obnovenie Windows PE alebo núdzového režimu.

Ďalšie informácie o týchto možnostiach nájdete v ďalších krokoch na používanie možností obnovenia systému Windows PE alebo núdzového režimu.

1. V prípade možnosti obnovenia pe systému Windows sa používateľovi zobrazí výzva na spustenie systému Windows PE a skript opravy sa spustí automaticky.

2. V prípade možnosti obnovenia v núdzovom režime sa zariadenie presťahuje do núdzového režimu. Používateľ sa musí prihlásiť pomocou lokálneho konta správcu a skript spustiť manuálne.

   1. V núdzovom režime a prihlásení ako lokálny správca otvorte prostredie Windows PowerShell ako správca.

   2. Spustite nasledujúce príkazy:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      vypnutie -r -t 00

Po dokončení zariadenie normálne reštartujte odpovedaním na výzvu na obrazovke. Získajte prístup k ponuke BIOS\UEFI a aktualizujte poradie spustenia a odstráňte spúšťanie PXE.