| 如需此 Windows 伺服器上 CrowdStrike 問題的詳細資訊，請參閱 KB5042426。 |
|---|
摘要
Microsoft 已發現影響執行 CrowdStrike Falcon 代理程式的 Windows 端點的問題。 這些端點可能會在藍色畫面上 0x50 或 0x7E 遇到錯誤訊息，並經歷持續重新啟動狀態。
我們已收到一些客戶在受影響的 Windows 端點上嘗試進行多次重新開機作業成功復原的報告。
我們正與 CrowdStrike 合作，以提供此問題的最新資訊。 請回來查看此持續性問題的更新。
解決方法
重要
我們已發行 USB 工具，協助自動化此手動修復程序。 如需詳細資訊，請參閱 [新的修復工具]，以協助解決影響 Windows 裝置的 CrowdStrike 問題。
若要解決此問題，請依照您的 Windows 版本執行下列指示。
按住電源按鈕 10 秒鐘來關閉裝置，然後再次按電源按鈕以開啟裝置。
在 Windows 登入畫面上，按住 Shift 鍵，同時選取 [電源>重新啟動]。
在裝置重新啟動至 [選擇選項 ] 畫面之後，選取 [疑難排解]。
在疑難排解畫面上，選取進階選項> [啟動設定>] 啟用安全模式。
重新啟動您的裝置。
備註 系統可能會要求您輸入 BitLocker 修復金鑰。 當裝置重新啟動時，請繼續按 F4 ，然後會將您登入安全模式。 請注意，對於某些裝置，您需要按 F11 才能透過安全模式登入。
進入安全模式後，以滑鼠右鍵按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中鍵入「cmd」，然後按一下 [確定]。
如果您的系統磁碟機與 C：\ 不同，請輸入 C：， 然後按下 Enter。 這會將您切換至 C：\ 磁碟機。
輸入下列命令，然後按下 Enter：
注意
CD C:\Windows\System32\drivers\CrowdStrike備註 在此範例中， C 是您的系統磁碟機。 這會變更為 CrowdStrike 目錄。
進入 CrowdStrike 目錄後，找到與 “C-00000291*.sys” 匹配的檔案。 若要執行這項操作，請輸入下列命令，然後按下 Enter：
注意
dir C-00000291*.sys(找到的檔案) 永久刪除。 若要執行這項操作，請輸入下列命令，然後按下 Enter。
注意
del C-00000291*.sys
手動搜尋符合 “C-00000291*.sys” 的任何檔案並將其刪除。
重新啟動您的裝置。
復原方法
如果您看到 Windows 修復畫面，請使用下列其中一種方法來復原您的裝置。
方法 1：使用啟用安全模式
按住電源按鈕 10 秒鐘可關閉裝置，然後再次按電源按鈕以開啟裝置。
在 Windows 登入畫面上，按住 Shift 鍵，同時選取 [電源 > 重新啟動]。
裝置重新啟動至 [選擇選項] 畫面之後，選取 [疑難排解>進階選項>][啟動設定>] 啟用安全模式。 然後重新啟動您的裝置。
備註 系統可能會要求您輸入 BitLocker 修復金鑰。 當裝置重新啟動時，請繼續按 F4 ，然後會將您登入安全模式。 請注意，對於某些裝置，您需要按 F11 才能透過安全模式登入。
如果畫面要求輸入 BitLocker 修復金鑰，請使用您的手機並登入 https://aka.ms/aadrecoverykey。 使用您的 Email ID 和網域帳戶密碼登入，尋找與您的裝置相關聯的 BitLocker 修復金鑰。
若要找出您的 BitLocker 修復金鑰，請按一下 [ 管理裝置] [>檢視 Bitlocker 金鑰] [>顯示修復金鑰]。
選取您看到 BitLocker 提示所在的裝置名稱。 在展開的視窗中，選取 [檢視 BitLocker 金鑰]。 返回您的裝置，然後輸入您在手機或次要裝置上看到的 BitLocker 金鑰。
![命令提示字元復原畫面，顯示 BitLocker 修復金鑰和 [繼續] 按鈕](../../../media/command-prompt-1.png)
當裝置重新啟動時，請繼續按 F4 ，然後會將您登入安全模式。
進入安全模式後，以滑鼠右鍵按一下 [開始]，按一下 [執行]，在 [開啟] 方塊中鍵入「cmd」，然後按一下 [確定]。
如果您的系統磁碟機與 C：\ 不同，請輸入 C：， 然後按下 Enter。 這會將您切換至 C：\ 磁碟機。
輸入下列命令，然後按下 Enter：
秘訣
CD C:\Windows\System32\drivers\CrowdStrike備註 在此範例中，C 是您的系統磁碟機。 這會變更為 CrowdStrike 目錄。
進入 CrowdStrike 目錄後，找到與 “C-00000291*.sys” 匹配的檔案。 若要執行這項操作，請輸入下列命令，然後按下 Enter：
注意
dir C-00000291*.sys(找到的檔案) 永久刪除。 若要執行這項操作，請輸入下列命令，然後按下 Enter。
注意
del C-00000291*.sys
手動搜尋符合 “C-00000291*.sys” 的任何檔案並將其刪除。
重新啟動您的裝置。
方法 2： 使用系統還原
按住電源按鈕 10 秒鐘來關閉裝置，然後再次按電源按鈕以開啟裝置。
在 Windows 登入畫面上，按住 Shift 鍵，同時選取 [電源 > 重新啟動]。
在裝置重新啟動至 [選擇選項] 畫面之後，選取 [進階選項>疑難排解>] 系統還原。
如果畫面要求輸入 BitLocker 修復金鑰，請使用您的手機並登入 https://aka.ms/aadrecoverykey。 使用您的電子郵件 ID 和網域帳戶密碼登入，尋找與您的裝置相關聯的 Bit Locker 復原金鑰。
若要找出您的 BitLocker 修復金鑰，請按一下 [ 管理裝置] [>檢視 Bitlocker 金鑰] [>顯示修復金鑰]。
選取您看到 BitLocker 提示所在的裝置名稱。 在展開的視窗中，選取 [檢視 BitLocker 金鑰]。 返回您的裝置，然後輸入您在手機或次要裝置上看到的 BitLocker 金鑰。
![命令提示字元復原畫面顯示不同的 BitLocker 復原金鑰和 [繼續] 按鈕](../../../media/command-prompt.png)
按一下 [系統還原] 上的 [下一步 ]。
從清單中選取 還原 選項，按 [ 下一步]，然後按 [ 完成]。
按一下 [是 ] 以確認還原。
備註 這只會執行 Windows 系統還原，個人資料應該不會受到影響。 此程序最多可能需要 15 分鐘才能完成。
連絡 CrowdStrike
如果執行上述步驟後，如果您在登入裝置時仍然遇到問題，請聯絡 CrowdStrike 以取得其他協助。
參考
第三方資訊免責聲明
本文提及的協力廠商產品是由與 Microsoft 無關的獨立廠商所製造。 Microsoft 不以默示或其他方式，提供與這些產品的效能或可靠性有關的擔保。
我們提供協力廠商的連絡資訊，協助您尋找技術支援。 此連絡資訊如有變更，恕不另行通知。 我們不保證此協力廠商連絡資訊的正確性。