Applies To
Windows Server 2016 Windows Server 2019 Windows Server 2022 Windows Server, version 23H2

如需 Windows 端點 (用戶端) 之 CrowdStrike 此問題的相關信息,請參閱 KB5042421

摘要

Microsoft已發現影響裝載於內部部署且執行 CrowdStrike Defender 代理程式之 Windows Server 的問題。 這些伺服器可能會在藍色螢幕上遇到錯誤訊 息0x500x7E ,並體驗持續重新啟動狀態。

我們已收到部分客戶在受影響的 Windows 伺服器上嘗試多次重新啟動作業時成功復原的報告。

我們正與 CrowdStrike 合作,協助客戶提供解決此問題的最新補救步驟。 請回來查看此持續問題的更新。

解決方案

重要: 我們已發行 USB 工具,以協助自動化此手動修復程式。 如需詳細資訊,請參閱新的修復工具,以協助解決影響 Windows 裝置的群眾釣魚問題

若要解決此問題,請依照下列適用於 Windows 伺服器環境的指示進行。

若要減輕 Hyper-V 主機託管 VM 的問題,請遵循下列步驟:

重要  若要完成下列步驟,您必須將復原映像儲存在 DVD 上。

  1. 從 Hyper-V 管理主控台關閉受影響的伺服器。 以滑鼠右鍵按下 VM,然後按兩下 [ 設定] Hyper-V 管理控制台 [虛擬機] 視窗的螢幕快照。 已選取虛擬機 (VM) ,操作功能表隨即顯示,並醒目提示 [設定] 選項。

  2. 在左側導航窗格中的 [IDE 控制器 ] 底下,按兩下 [DVD 光碟 ],然後按兩下 [ 瀏覽 ] 選取 Windows Server OS ISO。 ISO 應該與受影響伺服器的 Windows 版本相同。 螢幕快照顯示 Hyper-V 管理控制台中虛擬機 (VM) 設定,其中醒目提示 IDE 控制器 1,並醒目提示含有 ISO 檔案路徑的 [圖像檔] 選項。

  3. 載入 ISO 后,按兩下左側瀏覽窗格中的 [BIOS ],然後在右側窗格中將 CD 移至 [ 啟動順序 ] 頂端。 螢幕快照顯示 Hyper-V 管理控制台中虛擬機 (VM) 設定,其中醒目提示 BIOS,且頂端醒目提示 CD 選項的 [啟動順序]。

  4. 從主機啟動 VM,然後在您位於 [ 按任意鍵] 從 CD 或 DVD 螢幕開機時按下任何按鍵 。 這會將 VM 啟動至 Windows 預安裝環境。 黑色畫面上顯示白色文字的虛擬機連線螢幕快照,內容為按下任何按鍵以從CD或 DVD 開機。

  5. [Windows 安裝程式 ] 畫面上,按兩下 一步 ,然後按兩下 [ 修復您的電腦] 選項。 Windows Server 2016 版 Windows 安裝程式的螢幕快照。#x2

  6. 在 [ 選擇選項 ] 畫面上,按兩下 [疑難解答 ],然後按兩下 [命令提示字元] [選擇選項] 的螢幕快照,其中醒目提示 [疑難解答]。#x2

  7. 如果您的系統磁碟驅動器與 C:\不同,請輸入 C: 然後按 Enter。 這會將您切換到 C:\ 磁碟驅動器。

  8. 輸入下列命令,然後按 Enter

    CD C:\Windows\System32\drivers\CrowdStrike

    注意 在此範例中, C 是您的系統磁碟驅動器。 這將會變更為 CrowdStrike 目錄。 

  9. [群眾擷取 ] 目錄中,找出符合 “C-00000291*.sys” 的檔案。  若要這麼做,請輸入下列命令,然後按 Enter

    dir C-00000291*.sys

  10. 永久刪除 (找到的檔案) 。 若要這麼做,請輸入下列命令,然後按 Enter

    del C-00000291*.sys

  11. 重新啟動您的裝置。

聯繫人群眾拉動

如果遵循上述步驟之後,如果登入裝置時仍然發生問題,請連絡群眾搜尋以取得其他協助。

參考

本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式,提供與這些產品的效能或可靠性有關的擔保。

我們提供協力廠商的連絡資訊,協助您尋找技術支援。 此連絡資訊如有變更,恕不另行通知。 我們不保證此協力廠商連絡資訊的正確性。

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。