| 關於 Windows 伺服器上 CrowdStrike 的問題，請參見 KB5042426。 |
|---|
摘要
Microsoft 已發現一個影響運行 CrowdStrike Falcon 代理程式的 Windows 端點的問題。 這些端點可能會在藍屏 0x50 或 0x7E 遇到錯誤訊息，並持續重啟狀態。
我們收到一些客戶嘗試多次重啟操作，成功恢復受影響的 Windows 端點。
我們正與 CrowdStrike 合作，提供關於此議題的最新資訊。 請持續關注此議題的最新進展。
解決方法
重要
我們已推出 USB 工具，協助自動化這項手動維修流程。 欲了解更多資訊，請參閱 「新的復原工具」，協助解決影響 Windows 裝置的 CrowdStrike 問題。
要解決這個問題，請依照你版本 Windows 的指示操作。
長按電源鍵 10 秒即可關機，再按一次電源鍵開啟裝置。
在 Windows 登入畫面中，按住 Shift 鍵並選擇 電源>重新啟動。
裝置重新啟動到 「選擇選項 」畫面後，選擇 故障排除。
在 故障排除 畫面，選擇 進階選項>啟動設定>啟用安全模式。
重新啟動您的裝置。
注意： 你可能會被要求輸入你的 BitLocker 恢復金鑰。 裝置重新啟動後，繼續按 F4 ，然後它會登入安全模式。 請注意，有些裝置需要按 F11 才能透過安全模式登入。
進入安全模式後，右鍵點擊開始，點選執行，在開啟框輸入 cmd，然後點擊確定。
如果你的系統硬碟和 C：\ 不同，輸入 C： 然後按 Enter。 這樣會切換到 C：\ 磁碟機。
輸入以下指令，然後按下 Enter：
注意
CD C:\Windows\System32\drivers\CrowdStrike註解 在這個例子中， C 是你的系統磁碟機。 這會改成 CrowdStrike 目錄。
進入 CrowdStrike 目錄後，找到符合「C-00000291*.sys」的檔案。 操作方法是輸入以下指令，然後按下 Enter：
注意
dir C-00000291*.sys找到檔案 (永久刪除) 。 操作方法是輸入以下指令，然後按下 Enter 鍵。
注意
del C-00000291*.sys
手動搜尋任何符合「C-00000291*.sys」的檔案並刪除。
重新啟動您的裝置。
回收方法
如果你看到 Windows 恢復畫面，請使用以下其中一種方法來恢復裝置。
方法一：啟用安全模式
按住電源鍵 10 秒即可關機，再按一次電源鍵即可開啟裝置。
在 Windows 登入畫面中，按住 Shift 鍵並選擇 電源 > 重新啟動。
當裝置重新啟動到「選擇選項」畫面時，選擇「故障排除>」、「進階選項>」、「啟動設定>」、「啟用安全模式」。 然後重新啟動裝置。
備註： 你可能會被要求輸入你的 BitLocker 恢復金鑰。 裝置重新啟動後，繼續按 F4 ，然後它會登入安全模式。 請注意，有些裝置需要按 F11 才能透過安全模式登入。
如果螢幕要求 BitLocker 恢復金鑰，請用手機登入 https://aka.ms/aadrecoverykey。 用你的 Email ID 和網域帳號密碼登入，就能找到與你裝置綁定的 BitLocker 復原金鑰。
要找到你的 BitLocker 復原金鑰，請點選 「管理裝置」「>查看 Bitlocker 金鑰」>顯示恢復金鑰。
選擇你看到 BitLocker 提示的裝置名稱。 在展開的視窗中，選擇檢視 BitLocker 金鑰。 返回你的裝置，輸入你在手機或次要裝置上看到的 BitLocker 金鑰。
裝置重新啟動後，繼續按 F4 ，然後它會登入安全模式。
進入安全模式後，右鍵點擊開始，點選執行，在開啟框輸入 cmd，然後點擊確定。
如果你的系統硬碟和 C：\ 不同，輸入 C： 然後按 Enter。 這樣會切換到 C：\ 磁碟機。
輸入以下指令，然後按下 Enter：
秘訣
CD C:\Windows\System32\drivers\CrowdStrike註解 在這個例子中，C 是你的系統磁碟機。 這會改成 CrowdStrike 目錄。
進入 CrowdStrike 目錄後，找到符合「C-00000291*.sys」的檔案。 操作方法是輸入以下指令，然後按下 Enter：
注意
dir C-00000291*.sys找到檔案 (永久刪除) 。 操作方法是輸入以下指令，然後按下 Enter 鍵。
注意
del C-00000291*.sys
手動搜尋任何符合「C-00000291*.sys」的檔案並刪除。
重新啟動您的裝置。
方法 2： 使用系統還原
長按電源鍵 10 秒即可關機，再按一次電源鍵開啟裝置。
在 Windows 登入畫面中，按住 Shift 鍵並選擇 電源 > 重新啟動。
裝置重新啟動到「選擇選項」畫面後，選擇「故障排除>」進階選項>「系統還原」。
如果螢幕要求 BitLocker 恢復金鑰，請用手機登入 https://aka.ms/aadrecoverykey。 用你的電子郵件 ID 和網域帳號密碼登入，就能找到與你裝置相關的 Bit Locker 恢復金鑰。
要找到你的 BitLocker 復原金鑰，請點選 「管理裝置」「>查看 Bitlocker 金鑰」>顯示恢復金鑰。
選擇你看到 BitLocker 提示的裝置名稱。 在展開的視窗中，選擇檢視 BitLocker 金鑰。 返回你的裝置，輸入你在手機或次要裝置上看到的 BitLocker 金鑰。
點 選下一步 系統還原。
在清單中選擇 還原 選項，點選 「下一步」，然後點擊 「完成」。
點擊 「是 」以確認還原。
注意 這只會執行 Windows 系統還原，個人資料不應該受到影響。 這個過程可能需要長達15分鐘完成。
聯絡 CrowdStrike
若依上述步驟操作後，登入裝置仍遇到問題，請聯繫 CrowdStrike 尋求額外協助。
參考
第三方資訊免責聲明
本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式，提供與這些產品的效能或可靠性有關的擔保。
我們提供協力廠商的連絡資訊，協助您尋找技術支援。 此連絡資訊如有變更，恕不另行通知。 我們不保證此協力廠商連絡資訊的正確性。