KB5042426: Sự cố CrowdStrike ảnh hưởng đến các máy chủ Windows gây ra 0x50 hoặc 0x7E trên màn hình xanh lam

Để giảm thiểu sự cố này trên các máy ảo được lưu trữ trên máy chủ Hyper-V, hãy làm theo các bước sau:

QUAN TRỌNG Để hoàn thành các bước sau, bạn phải lưu ảnh phục hồi trên DVD.

1. Tắt nguồn máy chủ bị ảnh hưởng từ bảng điều khiển Quản lý Hyper-V. Bấm chuột phải vào máy ảo rồi bấm Thiết đặt.
   
   

2. Bên dưới Bộ điều khiển IDE trong ngăn dẫn hướng bên trái, bấm vào Ổ đĩa DVD , rồi bấm vào Duyệt để chọn ISO HĐH Windows Server. ISO phải có cùng phiên bản Windows với máy chủ bị ảnh hưởng.
   
   

3. Sau khi tải ISO, hãy bấm BIOS trong ngăn điều hướng bên trái và sau đó di chuyển CD lên đầu thứ tự Khởi động trong ngăn bên phải.
   
   

4. Khởi động máy ảo từ bảng điều khiển rồi nhấn phím bất kỳ khi bạn đang ở trên phím Nhấn phím bất kỳ để khởi động từ màn hình CD hoặc DVD . Thao tác này sẽ khởi động máy ảo vào Môi trường Trước khi cài đặt Windows.
   
   

5. Trên màn hình Thiết lập Windows , bấm Tiếp theo, rồi bấm vào tùy chọn Sửa chữa máy tính của bạn.
   
   
   
   #x2

6. Trên màn hình Chọn tùy chọn , bấm khắc phục sự cố , rồi bấm vào Dấu nhắc lệnh.
   
   
   
   #x2

7. Nếu ổ đĩa Hệ thống của bạn khác với C:\, hãy nhập C: rồi nhấn Enter. Thao tác này sẽ chuyển bạn sang ổ đĩa C:\.

8. Nhập lệnh sau đây, rồi nhấn Enter:

   CD C:\Windows\System32\drivers\CrowdStrike

   Lưu ý Trong ví dụ này, C là ổ đĩa hệ thống của bạn. Điều này sẽ thay đổi thành thư mục CrowdStrike . 

9. Khi đã ở trong thư mục CrowdStrike , hãy định vị tệp khớp với "C-00000291*.sys".  Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:

   dir C-00000291*.sys

10. Xóa vĩnh viễn (các) tệp được tìm thấy. Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:

    del C-00000291*.sys

11. Khởi động lại thiết bị của bạn.

Để giải quyết vấn đề này trên máy chủ vật lý, làm theo các bước trong các phương pháp sau đây.

Phương pháp 1: Lắp ISO từ Bảng điều khiển Từ xa

1. Điều hướng đến Phương tiện Ảo trong phần Bảng điều khiển Từ xa của bảng điều khiển quản lý.

2. Định vị tùy chọn lắp ISO hoặc chèn phương tiện ảo. Tùy chọn này có thể được gắn nhãn là Phương tiện Ảo, DVD ảo, v.v.
   
   

3. Chọn tùy chọn gắn hoặc đính kèm ảnh ISO. Bạn sẽ được nhắc để duyệt các tập tin ISO trên hệ thống cục bộ của bạn.
   
   

4. Duyệt và chọn tệp ISO có cùng phiên bản với phiên bản máy chủ bị ảnh hưởng.
   
   

5. Xác nhận lựa chọn và chờ cho bảng điều khiển quản lý tải lên và gắn ISO vào máy chủ.

6. Một khi ISO được gắn kết, mở hệ điều hành của máy chủ hoặc giao diện quản lý.

7. Trên màn hình Chọn tùy chọn , chọn Khắc phục sự cố , rồi chọn Dấu nhắc Lệnh.
   
   
   
   #x2

8. Nếu ổ đĩa hệ thống của bạn khác với C:\, hãy nhập C: rồi nhấn Enter. Thao tác này sẽ chuyển bạn sang ổ đĩa C:\.

9. Nhập lệnh sau đây, rồi nhấn Enter:

   CD C:\Windows\System32\drivers\CrowdStrike

   Lưu ý Trong ví dụ này, C là ổ đĩa hệ thống của bạn. Điều này sẽ thay đổi thư mục thành thư mục CrowdStrike .

10. Khi đã ở trong thư mục CrowdStrike , hãy định vị tệp khớp với "C-00000291*.sys". Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:

    dir C-00000291*.sys

11. Xóa vĩnh viễn (các) tệp. Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter.

    del C-00000291*.sys

12. Khởi động lại thiết bị của bạn.

Phương pháp 2: Gắn ISO từ bảng điều khiển web

1. Trong cửa sổ Bảng điều khiển Ảo, bấm vào nút Khởi động để truy cập menu Khởi động.
   
   

2. Từ menu Khởi động, chọn CD/DVD/ISO ảo. Xác nhận lựa chọn của bạn bằng cách bấm vào Có trong hộp thoại Điều khiển Khởi động.
   
   

3. Bấm vào nút Nguồn trong cửa sổ Bảng điều khiển Ảo.
   
   

4. Chọn Đặt lại hệ thống (khởi động ấm) từ menu Điều khiển Nguồn .
   
   

5. Xác nhận lựa chọn bằng cách bấm Có trong hộp thoại Xác nhận Hành động Nguồn.
   
   

6. Sau khi máy chủ hoàn tất quy trình POST, máy chủ sẽ bắt đầu từ quy trình đã chọn. Hình ảnh ISO. Chọn ổ đĩa CD/DVD ảo làm thiết bị khởi động. Khởi động lại máy chủ để vào Môi trường Trước khi Cài đặt Windows.
   
   

7. Sau khi thiết bị của bạn khởi động lại đến màn hình Chọn một tùy chọn , hãy bấm Khắc phục sự cố rồi bấm Dấu nhắc Lệnh.
   
   
   
   #x2

8. Nếu ổ đĩa hệ thống của bạn khác với C:\, hãy nhập C: rồi nhấn Enter. Thao tác này sẽ chuyển bạn sang ổ đĩa C:\.

9. Nhập lệnh sau đây, rồi nhấn Enter:

   CD C:\Windows\System32\drivers\CrowdStrike

   Lưu ý Trong ví dụ này, C là ổ đĩa hệ thống của bạn. Điều này sẽ thay đổi thành thư mục CrowdStrike .

10. Khi đã ở trong thư mục CrowdStrike , hãy định vị tệp khớp với "C-00000291*.sys". Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:

    dir C-00000291*.sys

11. Xóa vĩnh viễn (các) tệp. Để thực hiện điều này, hãy nhập lệnh sau đây, rồi nhấn Enter:

    del C-00000291*.sys

12. Khởi động lại thiết bị của bạn.