KB5042421：影響 Windows 端點的群眾擷取問題，造成藍色畫面上出現0x50或0x7E錯誤訊息

如需 Windows 伺服器上 CrowdStrike 問題的相關信息，請參閱KB5042426。

摘要

Microsoft已發現影響執行 CrowdStrike Defender 代理程式之 Windows 端點的問題。這些端點可能會在藍色螢幕上遇到錯誤訊 息0x50 或 0x7E ，並持續重新啟動狀態。

我們已收到部分客戶成功復原的報告，他們嘗試在受影響的 Windows 端點上執行多項重新啟動作業。

我們正與 CrowdStrike 合作，提供此問題可用的最最新資訊。請回來查看此持續問題的更新。

解決方案

重要: 我們已發行 USB 工具，以協助自動化此手動修復程式。如需詳細資訊，請參閱新的修復工具，以協助解決影響 Windows 裝置的群眾釣魚問題。

若要解決此問題，請依照下列適用於您 Windows 版本的指示進行。

按住電源按鈕 10 秒鐘以關閉裝置，然後再按一次電源按鈕以開啟裝置。
在 Windows 登入畫面上，按住 Shift 鍵，同時選取 [開啟/ 關閉] > [重新啟動]。
裝置重新啟動至 [選擇選項] 畫面后，選取 [疑難解答]。
在 [疑難解答] 畫面上，選取 [啟動設定] > [進階選項 > 啟用安全模式]。
重新啟動您的裝置。注意系統可能會要求您輸入 BitLocker 修復金鑰。裝置重新啟動時，繼續按 F4 ，然後就會將您登入安全模式。請注意，對於某些裝置，您必須按 F11 才能透過安全模式登入。
進入安全模式后，以滑鼠右鍵按兩下 [開始]，按兩下 [執行]，在 [開啟] 方塊中輸入 cmd，然後按兩下 [確定]。
如果您的系統磁碟驅動器與 C：\不同，請輸入 C：然後按 Enter。這會將您切換到 C：\ 磁碟驅動器。
輸入下列命令，然後按 Enter：

CD C:\Windows\System32\drivers\CrowdStrike

注意在此範例中， C 是您的系統磁碟驅動器。這將會變更為 CrowdStrike 目錄。
在 [群眾擷取 ] 目錄中，找出符合 “C-00000291*.sys” 的檔案。若要這麼做，請輸入下列命令，然後按 Enter：

dir C-00000291*.sys
永久刪除 (找到的檔案) 。若要這麼做，請輸入下列命令，然後按 Enter。

del C-00000291*.sys
手動搜尋符合「C-00000291*.sys」的任何檔案，並將其刪除。
重新啟動您的裝置。

復原方法

如果您收到 Windows 修復畫面，請使用下列其中一種方法來復原您的裝置。

方法 1：使用啟用安全模式

按住電源按鈕 10 秒鐘以關閉裝置，然後再次按下電源按鈕以開啟裝置。
在 Windows 登入畫面上，按住 Shift 鍵，同時選取 [開啟/關閉] > [重新啟動]。
裝置重新啟動至 [選擇選項] 畫面后，選取 [啟動設定]> [啟用安全模式]> [進階選項 ]> [疑難解答 ]。然後，重新啟動您的裝置。注意系統可能會要求您輸入 BitLocker 修復金鑰。裝置重新啟動時，繼續按 F4 ，然後就會將您登入安全模式。請注意，對於某些裝置，您必須按 F11 才能透過安全模式登入。
如果螢幕要求 BitLocker 修復金鑰，請使用您的手機並登入 https://aka.ms/aadrecoverykey。使用您的電子郵件識別碼和網域帳戶密碼登入，以尋找與您的裝置相關聯的 BitLocker 修復密鑰。若要找出您的 BitLocker 修復金鑰，請按兩下 [管理裝置 > 檢視 Bitlocker 金鑰 > 顯示修復金鑰。
選取您在其中看到 BitLocker 提示的裝置名稱。在展開的視窗中，選 取 [檢視 BitLocker 金鑰]。回到您的裝置，並輸入您在手機或次要裝置上看到的 BitLocker 金鑰。
裝置重新啟動時，繼續按 F4 ，然後就會將您登入安全模式。
進入安全模式后，以滑鼠右鍵按兩下 [開始]，按兩下 [執行]，在 [開啟] 方塊中輸入 cmd，然後按兩下 [確定]。
如果您的系統磁碟驅動器與 C：\不同，請輸入 C：然後按 Enter。這會將您切換到 C：\ 磁碟驅動器。
輸入下列命令，然後按 Enter：

提示: CD C:\Windows\System32\drivers\CrowdStrike

注意在此範例中，C 是您的系統磁碟驅動器。這將會變更為 CrowdStrike 目錄。
在 [群眾擷取 ] 目錄中，找出符合 “C-00000291*.sys” 的檔案。若要這麼做，請輸入下列命令，然後按 Enter：

dir C-00000291*.sys
永久刪除 (找到的檔案) 。若要這麼做，請輸入下列命令，然後按 Enter。

del C-00000291*.sys
手動搜尋符合「C-00000291*.sys」的任何檔案，並將其刪除。
重新啟動您的裝置。

方法 2：使用系統還原

按住電源按鈕 10 秒鐘以關閉裝置，然後再按一次電源按鈕以開啟裝置。
在 Windows 登入畫面上，按住 Shift 鍵，同時選取 [開啟/關閉] > [重新啟動]。
裝置重新啟動至 [選擇選項] 畫面后，選取 [疑難解答 > [系統還原] > [進階選項]。
如果螢幕要求 BitLocker 修復金鑰，請使用您的手機並登入 https://aka.ms/aadrecoverykey。使用您的電子郵件識別碼和網域帳戶密碼登入，以尋找與您的裝置相關聯的 bit locker 修復密鑰。若要找出您的 BitLocker 修復金鑰，請按兩下 [管理裝置 > 檢視 Bitlocker 金鑰 > 顯示修復金鑰。
選取您在其中看到 BitLocker 提示的裝置名稱。在展開的視窗中，選 取 [檢視 BitLocker 金鑰]。回到您的裝置，並輸入您在手機或次要裝置上看到的 BitLocker 金鑰。
按兩下 [系統還原] 上的 [下一步]。
選取清單中的 [ 還原 ] 選項，按兩下 [下一步]，然後按下 [完成]。
按兩下 [是] 確認還原。注意這隻會執行 Windows 系統還原，個人資料應該不會受到影響。此程式可能需要15分鐘才能完成。