| 有关 Windows 终结点 (客户端) 上的 CrowdStrike 的此问题的信息，请参阅 KB5042421。 |
|---|
摘要
Microsoft 已发现一个影响运行 CrowdStrike Falcon 代理的本地托管 Windows 服务器的问题。 这些服务器可能会遇到蓝屏 0x50 或 0x7E 的错误消息，并经历持续重启状态。
我们收到了一些客户尝试在受影响的 Windows 服务器上执行多次重启操作的报告。
我们正在与 CrowdStrike 合作，帮助为客户提供解决此问题的最新补救步骤。 请回来检查有关此持续问题的更新。
解决方案
重要
我们发布了一个 USB 工具来帮助自动执行此手动修复过程。 有关详细信息，请参阅 帮助解决影响 Windows 设备的 CrowdStrike 问题的新恢复工具。
要解决此问题，请针对您的 Windows 服务器环境按照以下说明进行操作。
若要在托管在 Hyper-V 主机上的 VM 上缓解此问题，请执行以下步骤：
重要说明 要完成以下步骤，必须在 DVD 上保存一个恢复映像。
从 Hyper-V 管理控制台关闭受影响的服务器电源。 右键单击 VM，然后单击 “设置”。
在左侧导航窗格中的“IDE 控制器”下，单击“DVD 驱动器”，然后单击“浏览”以选择 Windows Server OS ISO。 ISO 应与受影响的服务器为同一 Windows 版本。
加载 ISO 后，单击左侧导航窗格中的 BIOS ，然后将 CD 移动到右侧窗格中 启动顺序 的顶部。
从控制台启动 VM，然后在 “按任意键从 CD 或 DVD 启动 ”屏幕后按任意键。 这会将 VM 启动到 Windows 预安装环境。
在 “Windows 安装程序 ”屏幕上，单击“ 下一步 ”，然后单击 “修复计算机 ”选项。
在 “选择选项 ”屏幕上，单击“ 疑难解答” ，然后单击 “命令提示符”。
如果系统驱动器不是 C：\，请键入 C： ，然后按 Enter。 这会切换到 C：\ 驱动器。
键入以下命令，然后按 Enter：
注意
CD C:\Windows\System32\drivers\CrowdStrike备注 在本示例中， C 是系统驱动器。 这将更改为 CrowdStrike 目录。
进入 CrowdStrike 目录后，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter：
注意
dir C-00000291*.sys永久删除找到 () 的文件。 为此，请键入以下命令，然后按 Enter：
注意
del C-00000291*.sys重新启动设备。
联系 CrowdStrike
如果在执行上述步骤后，如果您在登录设备时仍然遇到问题，请联系 CrowdStrike 以获得更多帮助。
参考
第三方信息免责声明
注意
- 本文中提到的第三方产品由 Microsoft 以外的其他公司提供。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证
- 我们提供了第三方联系信息，以便你寻求技术支持。 该联系信息如有更改，恕不另行通知。 我们不保证此第三方联系信息的准确性。