KB5042426：CrowdStrike 问题影响 Windows 服务器，导致蓝屏上出现0x50或0x7E错误消息

若要缓解 Hyper-V 主机上托管的 VM 上的此问题，请执行以下步骤：

重要说明 若要完成以下步骤，必须在 DVD 上保存恢复映像。

1. 从 Hyper-V 管理控制台关闭受影响的服务器。 右键单击 VM，然后单击 “设置”。
   
   

2. 在左侧导航窗格中的 “IDE 控制器 ”下，单击“ DVD 驱动器 ”，然后单击“ 浏览 ”以选择 Windows Server OS ISO。 ISO 应与受影响的服务器具有相同的 Windows 版本。
   
   

3. 加载 ISO 后，单击左侧导航窗格中的“ BIOS ”，然后将 CD 移动到右侧窗格中 的启动顺序 的顶部。
   
   

4. 从控制台启动 VM，然后在打开“ 按任意键从 CD 或 DVD 启动”屏幕后按任意键 。 这会将 VM 启动到 Windows 预安装环境中。
   
   

5. 在 Windows 安装程序 屏幕上，单击“ 下一步 ”，然后单击“ 修复计算机 ”选项。
   
   
   
   #x2

6. 在 “选择选项” 屏幕上，单击“ 故障排除 ”，然后单击“ 命令提示符”。
   
   
   
   #x2

7. 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter。 这会切换到 C：\ 驱动器。

8. 键入以下命令，然后按 Enter：

   CD C:\Windows\System32\drivers\CrowdStrike

   注意 在此示例中， C 是系统驱动器。 这会更改为 CrowdStrike 目录。 

9. 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。  为此，请键入以下命令，然后按 Enter：

   dir C-00000291*.sys

10. 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter：

    del C-00000291*.sys

11. 重新启动设备。

若要在物理服务器上解决此问题，请按照以下方法中的步骤操作。

方法 1：从远程控制台装载 ISO

1. 导航到管理控制台的“远程控制台”部分中的“虚拟媒体”。

2. 找到用于装载 ISO 或插入虚拟媒体的选项。 此选项可能标记为 虚拟媒体、 虚拟 DVD 等。
   
   

3. 选择用于装载或附加 ISO 映像的选项。 系统将提示浏览本地系统上的 ISO 文件。
   
   

4. 浏览并选择与受影响服务器版本相同版本的 ISO 文件。
   
   

5. 确认选择并等待管理控制台上传 ISO 并将其装载到服务器。

6. 装载 ISO 后，打开服务器的操作系统或管理界面。

7. 在 “选择选项” 屏幕上，选择“ 故障排除 ”，然后选择“ 命令提示符”。
   
   
   
   #x2

8. 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter。 这会切换到 C：\ 驱动器。

9. 键入以下命令，然后按 Enter：

   CD C:\Windows\System32\drivers\CrowdStrike

   注意 在此示例中，C 是系统驱动器。 这会将目录更改为 CrowdStrike 目录。

10. 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter：

    dir C-00000291*.sys

11. 永久删除 () 的文件。 为此，请键入以下命令，然后按 Enter。

    del C-00000291*.sys

12. 重新启动设备。

方法 2：从 Web 控制台装载 ISO

1. 在 “虚拟控制台” 窗口中，单击“ 启动 ”按钮以访问 “启动 ”菜单。
   
   

2. 在 “启动 ”菜单中，选择“ 虚拟 CD/DVD/ISO”。 通过在“启动控件”对话框中单击“是”来确认选择。
   
   

3. 单击“虚拟控制台”窗口中的“电源”按钮。
   
   

4. 从“电源控制”菜单中选择“重置系统 (热启动) ”。
   
   

5. 通过在“确认电源操作”对话框中单击“是”来确认选择。
   
   

6. 服务器完成 POST 过程后，它将从选定的 启动。ISO 映像。 选择虚拟 CD/DVD 驱动器作为启动设备。 重启服务器以进入 Windows 预安装环境。
   
   

7. 设备重启到 “选择选项” 屏幕后，单击“ 故障排除 ”，然后单击“ 命令提示符”。
   
   
   
   #x2

8. 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter。 这会切换到 C：\ 驱动器。

9. 键入以下命令，然后按 Enter：

   CD C：\Windows\System32\drivers\CrowdStrike

   注意 在此示例中，C 是系统驱动器。 这会更改为 CrowdStrike 目录。

10. 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter：

    dir C-00000291*.sys

11. 永久删除 () 的文件。 为此，请键入以下命令，然后按 Enter：

    del C-00000291*.sys

12. 重新启动设备。