如何修复 Windows 10 /11上 CrowdStrike 导致的蓝屏死机问题

图片[1]-如何修复 Windows 10 /11上 CrowdStrike 导致的蓝屏死机问题-零度博客

从昨天开始,全球范围内的Windows系统的电脑,出现了大范围的蓝屏死机问题!目前已经确认的是,这个全球性的电脑蓝屏的元凶就是CrowdStrike 。

CrowdStrike 是一家领先的网络安全技术提供商,为终端、云工作负载、身份和数据提供安全服务。CrowdStrike 深受 298 家财富 500 强企业、美国 43 个州、6 家排名前 10 的医疗保健提供商和 8 家排名前 10 的金融服务公司的信赖,是业内的佼佼者。

其 Falcon 平台是一种统一的、云交付的安全解决方案,旨在防止所有类型的攻击,包括恶意软件等。然而, Windows 上Falcon Sensor代理的最新更新引发了一个严重问题:蓝屏死机 (BSOD) 启动循环导致受影响的系统无法使用。这一普遍存在的问题扰乱了各个行业的运营,尤其影响了航空公司、银行和医疗保健提供商。

CrowdStrike 已确认该问题并停止进一步部署错误更新。向用户发送的警报确认他们知道与 Falcon Sensor 相关的 Windows 主机崩溃,特别是错误检查/蓝屏错误。不幸的是,恢复陷入 BSOD 启动循环的 Windows PC 的官方解决方案仍然难以捉摸。有几种解决方法可以解决此问题,请阅读下文。

Windows PC 上 CrowdStrike BSOD 问题的官方解决方法:

  • 将您的 Windows PC 启动到安全模式或 Windows 恢复环境。
  • 转到 C:\Windows\System32\drivers\CrowdStrike
  • 找到并删除与“C-00000291*.sys”匹配的文件
  • 正常启动

另一种方法是使用以下任一方法阻止 CrowdStrike 启动:

方法 1:

  • 从恢复选项进入命令提示符。
  • 输入以下命令,给它进行删除掉最新的更新文件
  • del C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys
  • 重新启动电脑即可解决问题。

方法 2:

  • 将您的 Windows PC 启动到安全模式或 Windows 恢复环境。
  • 转到 Windows 注册表
  • 编辑以下键以禁止 csagent.sys 加载。
    • HKLM:\SYSTEM\CurrentControlSet\Services\CSAgent\Start 从 1 到 4

如果您在 AWS EC2 实例上运行 Windows,则可以尝试以下方法:

  • 将 EBS 卷与受影响的 EC2 分离
  • 将 EBS 卷附加到新的 EC2
  • 按照 CrowdStrike 建议的解决方法修复 CrowdStrike 驱动程序文件夹
  • 从新的 EC2 实例中分离 EBS 卷
  • 将 EBS 卷附加到受影响的 EC2 实例

上述方法也适用于在 Google Cloud Platform 上运行的 Windows 实例。

2.详细的修复教程如下:

THE END
喜欢就支持一下吧
点赞2177 分享
谷歌表示苹果“不应从 iMessage 锁定造成的欺凌中受益”-零度博客

谷歌表示苹果“不应从 iMessage 锁定造成的欺凌中受益”

Apple 的 Messages 应用程序区分 iOS 用户(蓝色)和 Android 用户(绿色)。  谷歌指责苹果从欺凌中获益,这是故意让安卓用户成为这家 iPhone 制造商 iMessage 服务的二等公民的战略的一部分...
admin的头像-零度博客admin
1.5W+2251
WARP+ 复活了!永久免费,新增MASQUE 协议,不限速、无限流量!-零度博客

WARP+ 复活了!永久免费,新增MASQUE 协议,不限速、无限流量!

https://youtu.be/4X7PBopfvQI   WARP+最新客户端和配置文件下载:https://www.freedidi.com/14675.html
Windows 11 正式推出 Copilot 功能,全面接入 GPT-4-零度博客

Windows 11 正式推出 Copilot 功能,全面接入 GPT-4

 1.下载最新版本的 Windows 11 系统 【点击下载】2.VMware 17.0 Pro官方下载:【点击获取】3.Edge 浏览器最新版:【点击下载】4.ViVeTool v0.3.3  【官方下载】或【备用下载】接着依次输入以...
admin的头像-零度博客admin
1.8W+1682
最强 AI 翻译神器!免费开源,支持离线使用,实时对话、内置 OpenAI Whisper 顶级模型! RTranslator | 零度解说-零度博客
如何将您的媒体从 Google 照片移动到 Synology NAS-零度博客

如何将您的媒体从 Google 照片移动到 Synology NAS

在照片管理方面,没有其他应用能比得上 Google 相册。它的许多智能功能如广告所宣传的那样领先于其他一切。甚至许多 iOS 用户都离不开 Google 照片。然而,当谷歌决定对以前免费的东西收取月费...
admin的头像-零度博客admin
1.7W+2250
【全球多节点】 RackNerd特价服务器限时促销:年付仅10.98美元,1G带宽,3TB流量/月-零度博客

【全球多节点】 RackNerd特价服务器限时促销:年付仅10.98美元,1G带宽,3TB流量/月

RackNerd 近期推出了一款超值服务器,年费仅 10.98 美元,包含每月 3TB 流量。【链接直达】用户可在多个区域之间选择,包括美国圣何塞、芝加哥、达拉斯、亚特兰大、纽约、西雅图,以及法国斯特...
把 Windows 10/11 系统安装到内存上!【Primo Ramdisk】-零度博客

把 Windows 10/11 系统安装到内存上!【Primo Ramdisk】

  Primo 内存盘 强大的磁盘模拟器可创建超快 RAM 磁盘 1.超快访问、超低时延 RAM 磁盘是根据系统内存创建的。所有对 RAM 磁盘的读写请求都在内存中处理,从而以超快的速度和超低的延迟极大...
admin的头像-零度博客admin
1.4W+1527
为什么Netflix不断提高价格-零度博客

为什么Netflix不断提高价格

流媒体的成本开始刺痛! 每年,流媒体的成本都变得越来越昂贵——就在上周,价格又开始上涨。Netflix 宣布,其所有层级的新用户都将立即获得价格上涨,将其最昂贵的计划提高到每月 20 美元。这...
admin的头像-零度博客admin
1.5W+2251
研究员发现:人工智能最大的风险不是“意识”——而是控制它们的公司-零度博客

研究员发现:人工智能最大的风险不是“意识”——而是控制它们的公司

前 Google 员工和现任 Signal 总裁谈到了为什么她认为 Geoffrey Hinton 的危言耸听会分散人们对更紧迫威胁的注意力。 人工智能先驱 Geoffrey Hinton,一位 75 岁的计算机科学家,被称为“人工智...
admin的头像-零度博客admin
1.2W+6539