KB5042429: Novo orodje za obnovitev za pomoč pri težavi CrowdStrike, ki vpliva na naprave s sistemom Windows

Zahteve za ustvarjanje zagonskega medija

1. Odjemalec za Windows 64-bitno različico z vsaj 8 GB nezasedenega prostora, na katerem lahko zaženete orodje za ustvarjanje zagonskega pogona USB.

2. Skrbniške pravice v odjemalcu sistema Windows iz predpogojev #1.

3. Pogon USB z najmanjšo velikostjo 1 GB in največ 32 GB. Orodje izbriše vse obstoječe podatke na tem pogonu in jih samodejno oblikuje v FAT32.

Navodila za ustvarjanje zagonskega medija

Če želite ustvariti obnovitveni medij, iz 64-bitnega odjemalca sistema Windows, ki je predpogoj #1, sledite tem korakom:

1. Prenesite podpisano orodje Microsoft Recovery Tool iz Microsoftovega centra za prenose.

2. Izvlečenje skripta PowerShell iz prenesene datoteke.

3. Odprite Windows PowerShell kot skrbnik in zaženite ta skript: MsftRecoveryToolForCS.ps1

4. Orodje prenese in namesti komplet Windows ADK (Windows Assessment and Deployment Kit). Ta postopek lahko traja nekaj minut.

5. Izberite eno od dveh možnosti za obnovitev prizadetih naprav: operacijski sistem Windows alivarni način.

6. Po želji lahko izberete imenik z datotekami gonilnika, ki jih želite uvoziti v posnetek za obnovitev. Priporočamo, da izberete N, če želite preskočiti ta korak. ​​​​​​​

   1. Orodje rekurzivno uvozi vse datoteke SYS in INI v določenem imeniku.

   2. Nekatere naprave, kot so naprave Surface, morda potrebujejo dodatne gonilnike za vnos s tipkovnico.

7. Izberite možnost, da ustvarite datoteko ISO alipogon USB.

8. Če izberete možnost USB:

   1. Ko ste pozvani, vstavite pogon USB in vnesite črko pogona.

   2. Ko se orodje zaključi z ustvarjanjem pogona USB, ga odstranite iz odjemalca sistema Windows.

Navodila za obnovitev navideznih računalnikov Hyper-V

1. Na prizadetem navidezu računalnika dodajte pogon DVD v razdelku z nastavitvami Hyper-V > SCSI Krmilnik SCSI.
   
   

2. Poiščite iso za obnovitev in jo dodajte kot slikovno datoteko v razdelku Nastavitve Hyper-V > krmilnik SCSI > DVD.
   
   
   ​​​​​​​

3. Zabeležite trenutni vrstni red zagona , da ga lahko pozneje ročno obnovite. Ta slika je primer naročila zagona, ki se lahko razlikuje od konfiguracije vašega navideznega računalnika.
   
   

4. Spremenite vrstni red zagona , da kot prvi zagon premaknete pogon DVD.
   
   

5. Zaženite navidezni računalnik in pritisnite poljubno tipko, da nadaljujete zagon slike ISO.

6. Če želite uporabiti možnosti za obnovitev v sistemu Windows PE ali varnem načinu, upoštevajte dodatne korake, odvisno od tega, kako ste ustvarili obnovitveni medij.

7. V nastavitvah Hyper-V navideznega računalnika nastavite vrstni red zagona na prvotne nastavitve zagona.

8. Navidezni računalnik znova zaženite normalno.

Zahteve za obnovitev PXE

1. 64-bitna naprava s sistemom Windows, ki gosti posnetek zagona. Ta naprava se imenuje »strežnik PXE«.

   1. Strežnik PXE se lahko izvaja v katerem koli podprtem odjemalecu sistema Windows, ki ima 64-bitno različico operacijskega sistema.

   2. Strežnik PXE mora imeti dostop do interneta za prenos orodja Microsoft PXE iz Microsoftovega centra za prenose. Lahko ga kopirate tudi v strežnik PXE iz drugega sistema v omrežju.

   3. Strežnik PXE mora imeti pravila dohodnega požarnega zidu, ustvarjena za vrata UDP 67, 68, 69, 547 in 4011. Preneseno orodje PXE (MSFTPXEToolForCS.exe) posodobi nastavitve požarnega zidu Windows v strežniku PXE. Če strežnik PXE uporablja rešitev požarnega zidu, ki ni Microsoftova, ustvarite pravila v skladu s priporočili.

      Opomba: Ta skript ne počisti pravil požarnega zidu. Ko je popravek dokončan, odstranite ta pravila požarnega zidu. Če želite odstraniti ta pravila iz požarnega zidu Windows, odprite Windows PowerShell kot skrbnik in zaženite ta ukaz:MSFTPXEInitToolForCS.ps1 čiščenje

   4. Skrbniške pravice za zagon orodja PXE.

   5. Strežnik PXE zahteva vnovično distribucijo microsoft Visual C++ . Prenesite in namestite najnovejšo različico.

2. Prizadete naprave s sistemom Windows morajo biti v istem podomrežju kot strežnik PXE. Namesto uporabe omrežja za povezavo z omrežjem bi morali biti ti Wi-Fi ožičeni.

Konfiguracija strežnika PXE

1. Prenesite orodje Microsoft PXE iz Microsoftovega centra za prenose. Ekstrahirajte vsebino arhiva zip v kateri koli imenik. Vsebuje vse potrebne datoteke.

2. Odprite Windows PowerShell kot skrbnik. Spremenite imenik, kjer ste ekstrahirati datoteke, in zaženite ta ukaz: MSFTPXEInitToolForCS.ps1

   1. Skript pregleda, ali sta v strežniku PXE Add-On Windows ADK in Windows PE. Če niso nameščene, jih namesti skript. Če želite nadaljevati z namestitvijo, preglejte in sprejmite licenčne pogoje.

   2. Skript ustvari skripte za odpravljanje težav in ustvari veljavno sliko zagona.

   3. Po potrebi sprejmite poziv in vnesite pot, ki vsebuje datoteke gonilnika. Za naprave s tipkovnico ali množično shranjevanje bodo morda potrebne datoteke gonilnikov. Na splošno vam ni treba dojiti gonilnikov. Če ne potrebujete dodatnih datotek gonilnikov, izberite N.

   4. Strežnik PXE lahko konfigurirate tako, da dostavi privzeto sliko za odpravljanje težav ali sliko varnega načina. Prikazali se bodo ti pozivi:
      1. Boot to WinPE to remediate the issue. Če je sistemski disk šifriran s funkcijo BitLocker, morate vnesti obnovitveni ključ za BitLocker.
      2. Škorenj v WinPE oblikovati varen način in zagnati ukaz za popravilo po vstopu v varni način. Ta možnost manj verjetno zahteva obnovitveni ključ za BitLocker, če je sistemski disk šifriran s funkcijo BitLocker.

   5. Skript ustvari zahtevane datoteke prejemnikov in zagotavlja pot, kjer kopira orodje za strežnik PXE.

3. Znova preverite predpogoje za obnovitev PXE, še posebej microsoft Visual C++ Redistributable.

4. Iz konzole PowerShell kot skrbnik spremenite v imenik, v katerem je kopirano orodje strežnika PXE, in zaženite ta ukaz, da zaženete postopek poslušanja: .\MSFTPXEToolForCS.exe

   1. Ko strežnik PXE obravnava povezave, ne boste videli dodatnih odgovorov. Tega okna ne zaprite, saj boste s tem ustavili strežnik PXE.

   2. Napredovanje strežnika PXE lahko nadzirate v MSFTPXEToolForCS.log datoteki v istem imeniku.

      Opomba: Če želite zagnati več strežnikov PXE za različna podomrežja, kopirajte imenik z orodjem za strežnik PXE in znova zaženite 3. & 4.

Uporabite PXE za obnovitev prizadete naprave

Prizadeta naprava mora biti v istem podomrežju kot strežnik PXE. Če so naprave v različnih podomrežju, konfigurirajte pomoč za IP v vašem omrežnem okolju, da omogočite odkrivanje strežnika PXE.

Če prizadeta naprava ni konfigurirana za zagon PXE, sledite tem korakom:

1. V prizadeti napravi dostopajte do menija BIOS\UEFI .

   1. To dejanje se razlikuje v različnih modelih in proizvajalcih. Za posebno izdelavo in model naprave glejte dokumentacijo proizvajalca strojne opreme.

   2. Pogoste možnosti za dostop do sistema BIOS\UEFI vključujejo pritisk tipke, kot so F2, F12, DEL ali ESC, med zaporedjem zagona.

2. Prepričajte se, da je v napravi omogočen zagon omrežja. Za dodatna navodila glejte dokumentacijo proizvajalca naprave.

3. Konfigurirajte možnost zagona omrežja kot prednost prvega zagona.

4. Shranite nove nastavitve. Znova zaženite napravo, da se nastavitve uporabijo in zaženejo iz PXE.

Ko PXE zažene prizadeto napravo, je delovanje odvisno od tega, ali ste izbrali Windows PE ali obnovitveni medij v varnem načinu za strežnik PXE.

Če želite več informacij o teh možnostih, glejte dodatne korake za uporabo možnosti za obnovitev v sistemu Windows PE ali varnega načina.

1. Pri možnosti za obnovitev sistema Windows PE je uporabnik pozvan, da zažene windows PE, skript za odpravljanje težav pa se zažene samodejno.

2. Za možnost obnovitve v varnem načinu se naprava zažene v varnem načinu. Uporabnik se mora vpisati z lokalnim skrbniškim računom in ročno zagnati skript.

   1. V varnem načinu in vpisani kot lokalni skrbnik odprite Windows PowerShell kot skrbnik.

   2. Zaženite te ukaze:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      zaustavitev -r -t 00

Ko je postopek dokončan, znova zaženite napravo kot običajno tako, da odgovorite na poziv na zaslonu. Dostopajte do menija BIOS\UEFI in posodobite vrstni red zagona, da odstranite zagon PXE.