|
Để biết thông tin về sự cố này với CrowdStrike trên máy chủ Windows, hãy KB5042426. |
Tóm tắt
Microsoft đã xác định sự cố ảnh hưởng đến các điểm cuối của Windows đang chạy tác nhân CrowdStrike Falcon. Các điểm cuối này có thể gặp thông báo lỗi 0x50 hoặc 0x7E màn hình xanh lam và liên tục gặp phải trạng thái khởi động lại.
Chúng tôi đã nhận được báo cáo về việc khôi phục thành công từ một số khách hàng cố gắng thực hiện nhiều thao tác khởi động lại trên các điểm cuối Windows bị ảnh hưởng.
Chúng tôi đang làm việc với CrowdStrike để cung cấp thông tin cập nhật nhất có sẵn về sự cố này. Vui lòng kiểm tra lại để biết các bản cập nhật về sự cố đang diễn ra này.
Giải pháp
Quan trọng: Chúng tôi đã phát hành một công cụ USB để giúp tự động hóa quy trình sửa chữa thủ công này. Để biết thêm thông tin, hãy xem Công cụ phục hồi mới để giúp khắc phục sự cố CrowdStrike ảnh hưởng đến các thiết bị Windows.
Để giải quyết sự cố này, hãy làm theo các hướng dẫn này cho phiên bản Windows của bạn.
-
Giữ nút nguồn trong 10 giây để tắt thiết bị, sau đó nhấn lại nút nguồn để bật thiết bị.
-
Trên màn hình đăng nhập Windows, nhấn và giữ phím Shift trong khi bạn chọn Nguồn >Lại.
-
Sau khi thiết bị khởi động lại đến màn hình Chọn một tùy chọn, hãy chọn Khắc phục sự cố.
-
Trên màn hình Khắc phục sự cố, chọn Tùy chọn nâng cao > đặt Khởi >Bật chế độ an toàn.
-
Khởi động lại thiết bị của bạn.Ghi Bạn có thể được yêu cầu nhập khóa khôi phục BitLocker. Khi thiết bị khởi động lại, tiếp tục nhấn F4 và sau đó thiết bị sẽ đăng nhập bạn vào chế độ an toàn. Xin lưu ý, đối với một số thiết bị, bạn cần nhấn F11 để đăng nhập qua chế độ an toàn.
-
Khi đã ở chế độ an toàn, bấm chuột phải vào Bắtđầu, bấm vào Chạy, nhập cmd vào hộp Mở, rồi bấm vào OK.
-
Nếu ổ đĩa hệ thống của bạn khác với C:\, hãy nhập C: rồi nhấn Enter. Thao tác này sẽ chuyển bạn sang ổ đĩa C:\.
-
Nhập lệnh sau đây, rồi nhấn Enter:
CD C:\Windows\System32\drivers\CrowdStrike
Lưu ý Trong ví dụ này, C là ổ đĩa hệ thống của bạn. Điều này sẽ thay đổi thành thư mục CrowdStrike .
-
Khi đã ở trong thư mục CrowdStrike , hãy định vị tệp khớp với "C-00000291*.sys". Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:
dir C-00000291*.sys
-
Xóa vĩnh viễn (các) tệp được tìm thấy. Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter.
del C-00000291*.sys
-
Tìm kiếm thủ công bất kỳ tệp nào khớp với "C-00000291*.sys" và xóa chúng.
-
Khởi động lại thiết bị của bạn.
-
Giữ nút nguồn trong 10 giây để tắt thiết bị, sau đó nhấn lại nút nguồn để bật thiết bị.
-
Trên màn hình đăng nhập Windows, nhấn và giữ phím Shift trong khi bạn chọn Nguồn > Khởi động lại.
-
Sau khi thiết bị khởi động lại đến màn hình Chọn một tùy chọn, hãy chọn Khắc phục sự cố.
-
Trên màn hình Khắc phục sự cố, chọn Tùy chọn nâng cao> đặt Khởi >Bật chế độ an toàn.
-
Khởi động lại thiết bị của bạn.Ghi Bạn có thể được yêu cầu nhập khóa khôi phục BitLocker.
-
Khi thiết bị khởi động lại, tiếp tục nhấn F4 và sau đó thiết bị sẽ đăng nhập bạn vào chế độ an toàn.
-
Khi đã ở chế độ an toàn, bấm chuột phải vào Bắtđầu, bấm vào Chạy, nhập cmd vào hộp Mở, rồi bấm vào OK.
-
Nếu ổ đĩa hệ thống của bạn khác với C:\, hãy nhập C: rồi nhấn Enter. Thao tác này sẽ chuyển bạn sang ổ đĩa C:\.
-
Nhập lệnh sau đây, rồi nhấn Enter:
CD C:\Windows\System32\drivers\CrowdStrike
Lưu ý Trong ví dụ này , C là ổ đĩa hệ thống của bạn. Điều này sẽ thay đổi thành thư mục CrowdStrike .
-
Khi đã ở trong thư mục CrowdStrike , hãy định vị tệp khớp với "C-00000291*.sys". Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:
dir C-00000291*.sys
-
Xóa vĩnh viễn (các) tệp được tìm thấy. Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter.
del C-00000291*.sys
-
Tìm kiếm thủ công bất kỳ tệp nào khớp với "C-00000291*.sys" và xóa chúng.
-
Khởi động lại thiết bị của bạn.
Phương pháp phục hồi
Nếu bạn nhận được màn hình Phục hồi Windows, hãy sử dụng một trong các phương pháp sau để khôi phục thiết bị.
Phương pháp 1: Sử dụng Bật chế độ an toàn
-
Giữ nút nguồn trong 10 giây để tắt thiết bị của bạn rồi nhấn lại nút nguồn để bật thiết bị.
-
Trên màn hình đăng nhập Windows, hãy nhấn và giữ phím Shift trong khi bạn chọn Nguồn điện >lại.
-
Sau khi thiết bị của bạn khởi động lại đến màn hình Chọn một tùy chọn, hãy chọn Khắc phục sự cố> Chọn nâng cao> Cài đặt Khởi> Bật chế độ an toàn. Sau đó, khởi động lại thiết bị của bạn.Ghi Bạn có thể được yêu cầu nhập khóa khôi phục BitLocker. Khi thiết bị khởi động lại, tiếp tục nhấn F4 và sau đó thiết bị sẽ đăng nhập bạn vào chế độ an toàn. Xin lưu ý, đối với một số thiết bị, bạn cần nhấn F11 để đăng nhập qua chế độ an toàn.
-
Nếu màn hình yêu cầu khóa khôi phục BitLocker, hãy sử dụng điện thoại của bạn và đăng nhập vào https://aka.ms/aadrecoverykey. Đăng nhập bằng ID Email và mật khẩu tài khoản miền của bạn để tìm khóa khôi phục BitLocker được liên kết với thiết bị của bạn.Để xác định vị trí khóa khôi phục BitLocker, hãy bấm vào Quản lý Thiết > Khóa Bitlocker > Hiển thị khóa khôi phục.
-
Chọn tên của thiết bị mà bạn thấy lời nhắc BitLocker. Trong cửa sổ mở rộng, chọn Xem Phím BitLocker. Quay lại thiết bị của bạn và nhập phím BitLocker mà bạn thấy trên điện thoại hoặc thiết bị phụ.
-
Khi thiết bị khởi động lại, tiếp tục nhấn F4 và sau đó thiết bị sẽ đăng nhập bạn vào chế độ an toàn.
-
Khi đã ở chế độ an toàn, bấm chuột phải vào Bắtđầu, bấm vào Chạy, nhập cmd vào hộp Mở, rồi bấm vào OK.
-
Nếu ổ đĩa hệ thống của bạn khác với C:\, hãy nhập C: rồi nhấn Enter. Thao tác này sẽ chuyển bạn sang ổ đĩa C:\.
-
Nhập lệnh sau đây, rồi nhấn Enter:
Mẹo: CD C:\Windows\System32\drivers\CrowdStrike
Lưu ý Trong ví dụ này, C là ổ đĩa hệ thống của bạn. Điều này sẽ thay đổi thành thư mục CrowdStrike .
-
Khi đã ở trong thư mục CrowdStrike , hãy định vị tệp khớp với "C-00000291*.sys". Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:
dir C-00000291*.sys
-
Xóa vĩnh viễn (các) tệp được tìm thấy. Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter.
del C-00000291*.sys
-
Tìm kiếm thủ công bất kỳ tệp nào khớp với "C-00000291*.sys" và xóa chúng.
-
Khởi động lại thiết bị của bạn.
-
Giữ nút nguồn trong 10 giây để tắt thiết bị, sau đó nhấn lại nút nguồn để bật thiết bị.
-
Trên màn hình đăng nhập Windows, hãy nhấn và giữ phím Shift trong khi bạn chọn Nguồn điện >lại.
-
Sau khi thiết bị của bạn khởi động lại đến màn hình Chọn một tùy chọn, hãy chọn Khắc phục sự cố> Chọn nâng cao> Cài đặt Khởi> Bật chế độ an toàn. Sau đó khởi động lại thiết bị của bạn một lần nữa.Ghi Bạn có thể được yêu cầu nhập khóa khôi phục BitLocker. Khi thiết bị khởi động lại, hãy tiếp tục nhấn F4 và sau đó thiết bị sẽ đăng nhập bạn vào chế độ an toàn. Xin lưu ý, đối với một số thiết bị, bạn cần nhấn F11 để đăng nhập qua chế độ an toàn.
-
Nếu màn hình yêu cầu khóa khôi phục BitLocker, hãy sử dụng điện thoại của bạn và đăng nhập vào https://aka.ms/aadrecoverykey. Đăng nhập bằng ID Email và mật khẩu tài khoản miền của bạn để tìm khóa khôi phục khóa bit được liên kết với thiết bị của bạn.Để xác định vị trí khóa khôi phục BitLocker, hãy bấm vào Quản lý Thiết > Khóa Bitlocker > Hiển thị khóa khôi phục.
-
Chọn tên của thiết bị mà bạn thấy lời nhắc BitLocker. Trong cửa sổ mở rộng, chọn Xem Phím BitLocker. Quay lại thiết bị của bạn và nhập phím BitLocker mà bạn thấy trên điện thoại hoặc thiết bị phụ.
-
Khi thiết bị khởi động lại, tiếp tục nhấn F4 và sau đó thiết bị sẽ đăng nhập bạn vào chế độ an toàn.
-
Khi đã ở chế độ an toàn, bấm chuột phải vào Bắtđầu, bấm vào Chạy, nhập cmd vào hộp Mở, rồi bấm vào OK.
-
Nếu ổ đĩa hệ thống của bạn khác với C:\, hãy nhập C: rồi nhấn Enter. Thao tác này sẽ chuyển bạn sang ổ đĩa C:\.
-
Nhập lệnh sau đây, rồi nhấn Enter:
Mẹo: CD C:\Windows\System32\drivers\CrowdStrike
Lưu ý Trong ví dụ này, C là ổ đĩa hệ thống của bạn. Điều này sẽ thay đổi thành thư mục CrowdStrike .
-
Khi đã ở trong thư mục CrowdStrike , hãy định vị tệp khớp với "C-00000291*.sys". Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:
dir C-00000291*.sys
-
Xóa vĩnh viễn (các) tệp được tìm thấy. Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter.
del C-00000291*.sys
-
Tìm kiếm thủ công bất kỳ tệp nào khớp với "C-00000291*.sys" và xóa chúng.
-
Khởi động lại thiết bị của bạn.
Phương pháp 2: Sử dụng System Restore
-
Giữ nút nguồn trong 10 giây để tắt thiết bị, sau đó nhấn lại nút nguồn để bật thiết bị.
-
Trên màn hình đăng nhập Windows, hãy nhấn và giữ phím Shift trong khi bạn chọn Nguồn điện >lại.
-
Sau khi thiết bị khởi động lại đến màn hình Chọn một tùy chọn, hãy chọn Khắc phục sự> chọn Nâng cao >Phục hồi Hệ thống.
-
Nếu màn hình yêu cầu khóa khôi phục BitLocker, hãy sử dụng điện thoại của bạn và đăng nhập vào https://aka.ms/aadrecoverykey. Đăng nhập bằng id email và mật khẩu tài khoản miền của bạn để tìm khóa khôi phục khóa bit được liên kết với thiết bị của bạn.Để xác định vị trí khóa khôi phục BitLocker, hãy bấm vào Quản lý Thiết > Khóa Bitlocker > Hiển thị khóa khôi phục.
-
Chọn tên của thiết bị mà bạn thấy lời nhắc BitLocker. Trong cửa sổ mở rộng, chọn Xem Phím BitLocker. Quay lại thiết bị của bạn và nhập phím BitLocker mà bạn thấy trên điện thoại hoặc thiết bị phụ.
-
Bấm Tiếp theo trên Khôi phục Hệ thống.
-
Chọn tùy chọn Khôi phục trong danh sách, bấm Tiếp theo, rồi bấm Hoàn tất.
-
Bấm Có để xác nhận khôi phục.Ghi Thao tác này sẽ chỉ thực hiện khôi phục hệ thống Windows và dữ liệu cá nhân không bị ảnh hưởng. Quá trình này có thể mất tối đa 15 phút để hoàn tất.
-
Giữ nút nguồn trong 10 giây để tắt thiết bị, sau đó nhấn lại nút nguồn để bật thiết bị.
-
Trên màn hình đăng nhập Windows, hãy nhấn và giữ phím Shift trong khi bạn chọn Nguồn điện >lại.
-
Sau khi thiết bị khởi động lại đến màn hình Chọn một tùy chọn, hãy chọn Khắc phục sự> chọn Nâng cao >Phục hồi Hệ thống.
-
Nếu màn hình yêu cầu khóa khôi phục BitLocker, hãy sử dụng điện thoại của bạn và đăng nhập vào https://aka.ms/aadrecoverykey. Đăng nhập bằng ID Email và mật khẩu tài khoản miền của bạn để tìm khóa khôi phục khóa bit được liên kết với thiết bị của bạn.Để xác định vị trí khóa khôi phục BitLocker, hãy bấm vào Quản lý Thiết > Khóa Bitlocker > Hiển thị khóa khôi phục.
-
Chọn tên của thiết bị mà bạn thấy lời nhắc BitLocker . Trong cửa sổ mở rộng, chọn Xem Phím BitLocker. Quay lại thiết bị của bạn và nhập phím BitLocker mà bạn thấy trên điện thoại hoặc thiết bị phụ.
-
Bấm Tiếp theo trên Khôi phục Hệ thống.
-
Chọn tùy chọn Khôi phục trong danh sách, bấm Tiếp theo, rồi bấm Hoàn tất.
-
Bấm Có để xác nhận khôi phục.Ghi Thao tác này sẽ chỉ thực hiện khôi phục hệ thống Windows và dữ liệu cá nhân không bị ảnh hưởng. Quá trình này có thể mất tối đa 15 phút để hoàn tất.
Liên hệ CrowdStrike
Nếu sau khi làm theo các bước trên, nếu bạn vẫn gặp sự cố khi đăng nhập vào thiết bị của mình, vui lòng liên hệ với CrowdStrike để được trợ giúp thêm.
Tham khảo
Các sản phẩm bên thứ ba mà bài viết này đề cập được sản xuất bởi các công ty độc lập với Microsoft. Chúng tôi không đảm bảo, dù là ngụ ý hay theo bất kỳ cách nào khác, về hiệu suất hoặc mức độ tin cậy của các sản phẩm này.
Chúng tôi cung cấp thông tin liên hệ bên thứ ba để giúp bạn tìm hỗ trợ kỹ thuật. Thông tin liên hệ này có thể thay đổi mà không cần thông báo. Chúng tôi không đảm bảo tính chính xác của thông tin liên hệ bên thứ ba này.
