KB5042429: Nytt återställningsverktyg som hjälper till med CrowdStrike-problem som påverkar Windows-enheter

Förutsättningar för att skapa startmediet

1. En Windows 64-bitarsklient med minst 8 GB ledigt utrymme där du kan köra verktyget för att skapa den startbara USB-enheten.

2. Administratörsbehörigheter för Windows-klienten från krav nr 1.

3. En USB-enhet med en minsta storlek på 1 GB och högst 32 GB. Verktyget tar bort alla befintliga data på den här enheten och formaterar den automatiskt till FAT32.

Instruktioner för att skapa startmediet

Så här skapar du återställningsmedia från 64-bitars Windows-klienten i krav nr 1:

1. Ladda ned det signerade Microsoft Recovery Tool från Microsoft Download Center.

2. Extrahera PowerShell-skriptet från den nedladdade filen.

3. Öppna Windows PowerShell som administratör och kör följande skript: MsftRecoveryToolForCS.ps1

4. Verktyget laddar ned och installerar Windows Assessment and Deployment Kit (Windows ADK). Processen kan ta flera minuter att slutföra.

5. Välj ett av de två alternativen för återställning av berörda enheter: Windows PE eller felsäkert läge.

6. Du kan också välja en katalog som innehåller drivrutinsfiler som ska importeras till återställnings avbildningen. Vi rekommenderar att du väljer N för att hoppa över det här steget. ​​​​​​​

   1. Verktyget importerar alla SYS- och INI-filer rekursivt under den angivna katalogen.

   2. Vissa enheter, till exempel Surface-enheter, kan behöva ytterligare drivrutiner för tangentbordsinmatning.

7. Välj alternativet för att antingen generera en ISO-fil eller en USB-enhet.

8. Om du väljer USB-alternativet:

   1. Sätt i USB-enheten när du uppmanas att göra det och ange enhetsbeteckningen.

   2. När verktyget är klart med att skapa USB-enheten tar du bort den från Windows-klienten.

Instruktioner för återställning av virtuella Hyper-V-datorer

1. På en berörd virtuell dator lägger du till en DVD-enhet under Hyper-V-inställningar > SCSI-styrenhet.
   
   

2. Bläddra till återställnings-ISO och lägg till den som en avbildningsfil under Hyper-V-inställningar > SCSI-styrenhet > DVD-enhet.
   
   
   ​​​​​​​

3. Observera den aktuella startordningen så att du kan återställa den manuellt senare. Följande avbildning är ett exempel på en startordning som kan skilja sig från konfigurationen av den virtuella datorn.
   
   

4. Ändra startordningen för att flytta upp DVD-enheten som första startpost.
   
   

5. Starta den virtuella datorn och tryck på valfri tangent för att fortsätta starta iso-avbildningen.

6. Beroende på hur du skapade återställningsmedia följer du de ytterligare stegen för att använda återställningsalternativen för Windows PE eller felsäkert läge .

7. Ställ in startordningen tillbaka till de ursprungliga startinställningarna från den virtuella datorns Hyper-V-inställningar.

8. Starta om den virtuella datorn som vanligt.

Förutsättningar för PXE-återställning

1. En 64-bitars Windows-enhet som är värd för startavbildningen. Den här enheten kallas "PXE-servern".

   1. PXE-servern kan köras på alla Windows-klientoperativsystem med stöd för 64-bitarsversionen.

   2. PXE-servern bör ha internetåtkomst för att ladda ned Microsoft PXE-verktyget från Microsoft Download Center. Du kan också kopiera den till PXE-servern från ett annat system i nätverket.

   3. PXE-servern ska ha regler för inkommande brandväggar som skapats för UDP-portarna 67, 68, 69, 547 och 4011. Det nedladdade PXE-verktyget (MSFTPXEToolForCS.exe) uppdaterar inställningarna för Windows-brandväggen på PXE-servern. Om PXE-servern använder en icke-Microsoft-brandväggslösning skapar du regler enligt deras rekommendationer.

      Obs!: Det här skriptet rensar inte brandväggsreglerna. Du bör ta bort dessa brandväggsregler när åtgärden är slutförd. Om du vill ta bort dessa regler från Windows-brandväggen öppnar du Windows PowerShell som administratör och kör följande kommando: MSFTPXEInitToolForCS.ps1 rensa

   4. Administrativa behörigheter för att köra PXE-verktyget.

   5. PXE-servern kräver Microsoft Visual C++ Redistributable. Ladda ned och installera den senaste versionen.

2. De Windows-enheter som påverkas bör finnas på samma undernät som PXE-servern. De ska vara trådbundna i stället för att använda ett Wi-Fi nätverk.

Konfigurera PXE-servern

1. Ladda ned Microsoft PXE-verktyget från Microsoft Download Center. Extrahera innehållet i zip-arkivet till valfri katalog. Den innehåller alla nödvändiga filer.

2. Öppna Windows PowerShell som administratör. Ändra till katalogen där du extraherade filerna och kör följande kommando: MSFTPXEInitToolForCS.ps1

   1. Skriptet söker efter Windows ADK och Windows PE Add-On installation på PXE-servern. Om de inte är installerade installeras de av skriptet. Granska och godkänn licensvillkoren om du vill fortsätta med installationen.

   2. Skriptet genererar åtgärdsskripten och skapar en giltig startavbildning.

   3. Om det behövs accepterar du uppmaningen och anger en sökväg som innehåller drivrutinsfilerna. Drivrutinsfiler kan krävas för tangentbord eller masslagringsenheter. I allmänhet behöver du inte lägga till drivrutiner. Om du inte behöver några ytterligare drivrutinsfiler väljer du N.

   4. Du kan konfigurera PXE-servern för att leverera en standardavbildning eller en avbildning i felsäkert läge. Följande uppmaningar visas:
      1. Starta till WinPE för att åtgärda problemet. Det kräver att du anger BitLocker-återställningsnyckeln om systemdisken är BitLocker krypterad.
      2. Starta till WinPE konfigurera felsäkert läge och kör reparationskommandot när du har angett felsäkert läge. Det här alternativet är mindre troligt att bitLocker-återställningsnyckel krävs om systemdisken är BitLocker krypterad.

   5. Skriptet genererar de distributionsfiler som krävs och tillhandahåller sökvägen där PXE-serververktyget kopieras.

3. Dubbelkolla förutsättningarna för PXE-återställning, särskilt Microsoft Visual C++ Redistributable.

4. Från PowerShell-konsolen som administratör ändrar du till katalogen där PXE-serververktyget kopieras och kör följande kommando för att starta lyssnarprocessen: .\MSFTPXEToolForCS.exe

   1. Du ser inte ytterligare svar eftersom PXE-servern hanterar anslutningar. Stäng inte det här fönstret eftersom det stoppar PXE-servern.

   2. Du kan övervaka PXE-serverförloppet i den MSFTPXEToolForCS.log filen i samma katalog.

      Obs!: Om du vill köra flera PXE-servrar för olika undernät kopierar du katalogen med PXE-serververktyget och kör steg 3 & 4 igen.

Använda PXE för att återställa en berörd enhet

Den berörda enheten måste finnas på samma undernät som PXE-servern. Om enheterna finns i olika undernät konfigurerar du IP-hjälpare i nätverksmiljön för att aktivera identifiering av PXE-servern.

Om den berörda enheten inte är konfigurerad för PXE-start gör du så här:

1. Öppna BIOS\UEFI-menyn på den berörda enheten.

   1. Den här åtgärden skiljer sig mellan olika modeller och tillverkare. Mer information om enhetens märke och modell finns i dokumentationen från tillverkaren av originalutrustningen.

   2. Vanliga alternativ för åtkomst till BIOS\UEFI är att trycka på en tangent som F2, F12, DEL eller ESC under startsekvensen.

2. Kontrollera att nätverksstart är aktiverat på enheten. Mer information finns i dokumentationen från enhetstillverkaren.

3. Konfigurera alternativet för nätverksstart som första startprioritet.

4. Spara de nya inställningarna. Starta om enheten för att inställningarna ska tillämpas och startas från PXE.

När du startar den berörda enheten med PXE beror beteendet på om du valde Windows PE eller återställningsmedia för felsäkert läge för PXE-servern.

Mer information om de här alternativen finns i de ytterligare stegen för att använda återställningsalternativen för Windows PE eller felsäkert läge.

1. För återställningsalternativet för Windows PE uppmanas användaren att starta till Windows PE och åtgärdsskriptet körs automatiskt.

2. För återställningsalternativet felsäkert läge startar enheten i felsäkert läge. Användaren måste logga in med det lokala administratörskontot och köra skriptet manuellt.

   1. Öppna Windows PowerShell som administratör i felsäkert läge och inloggad som lokal administratör.

   2. Kör följande kommandon:
      del %SystemRoot%\System32\drivers\CrowdStrike\C-00000291*.sys
      bcdedit /deletevalue {current} safeboot
      shutdown -r -t 00

När du är klar startar du om enheten normalt genom att svara på uppmaningen på skärmen. Öppna BIOS\UEFI-menyn och uppdatera startordningen för att ta bort PXE-start.