Microsoft, Cuma günü tahmini 8,5 milyon Windows cihazını çökerten hatalı Crowdstrike güncellemesini bulmak ve kaldırmak için özel bir WinPE kurtarma aracı yayınladı.
Cuma günü Crowdstrike, dünya çapında milyonlarca Windows cihazlarının mavi bir ölüm ekranı (BSOD) ile aniden çökmesine ve yeniden başlatma döngülerine girmesine neden olan hatalı bir güncelleme yayınladı.
Şirketler aniden tüm pencere cihazlarının artık işe yaramadığını buldukları için bu aksaklık büyük BT kesintilerine neden oldu. Bu BT kesintileri dünya çapında havaalanlarını, hastaneleri, bankaları, şirketleri ve devlet kurumlarını etkiledi.
Düzeltmeyi çözmek için, etkilenen Windows cihazlarını güvenli modda veya kurtarma ortamına yeniden başlatmak için gereken yöneticiler ve Buggy çekirdek sürücüsünü C: \ Windows \ System32 \ Drivers \ CrowdStrike klasöründen manuel olarak kaldırın.
Bununla birlikte, kuruluşlar binlerce olmasa da etkilenen Windows cihazlarıyla yüzlerce ile karşılaştıkça, bu düzeltmeleri manuel olarak gerçekleştiren sorunlu, zaman alıcı ve zor olabilir.
Yöneticilere ve destek personeline yardımcı olmak için Microsoft, Windows cihazlarından Buggy CrowdStrike güncellemesinin kaldırılmasını otomatikleştiren özel bir kurtarma aracı yayınladı, böylece bir kez daha normal önyükleme yapabilmeleri için.
Bir Microsoft Destek Bülteni, "Windows istemcilerini ve sunucularını etkileyen Crowdstrike Falcon Agent sorununun bir takibi olarak, yöneticilerin onarım sürecini hızlandırmasına yardımcı olacak bir USB aracı yayınladık."
"İmzalı Microsoft kurtarma aracı Microsoft İndirme Merkezi'nde bulunabilir: https://go.microsoft.com/fwlink/?linkid=2280386."
Microsoft'un kurtarma aracını kullanmak için BT personelinin en az 8 GB alana sahip bir Windows 64 bit istemcisine, bu cihazda yönetim ayrıcalıklarına, en az 1 GB depolama alanına sahip bir USB sürücüsüne ve gerekirse Bitlocker kurtarma tuşuna ihtiyacı vardır.
32GB bölümü veya daha küçük bir USB flash sürücüsüne ihtiyacınız olacağına dikkat edilmelidir, aksi takdirde sürücüyü önyüklemeniz gereken FAT32 ile biçimlendiremezsiniz.
Kurtarma aracı, Microsoft'tan indirilen ve idari ayrıcalıklarla çalışması gereken bir PowerShell betiği aracılığıyla oluşturulur. Çalıştırıldığında, bir USB sürücüsü biçimlendirir ve daha sonra sürücüye kopyalanan ve önyüklenebilir hale getirilen özel bir WinPE görüntüsü oluşturur.
Daha sonra etkilenen Windows aygıtınızı USB tuşuyla önyükleyebilirsiniz ve otomatik olarak csremediationscript.bat adlı bir toplu iş dosyası çalıştırır.
Bu toplu iş dosyası, bu adımlar kullanılarak alınabilen gerekli Bitlocker kurtarma anahtarlarını girmenizi isteyecektir.
Komut dosyası daha sonra C: \ Windows \ System32 \ Drivers \ CrowdStrike klasöründeki Buggy Crowdstrike çekirdek sürücüsünü arayacak ve algılanırsa otomatik olarak silin.
BleepingComputer'ın testleri ve toplu dosyanın gözden geçirilmesi, Crowdstrike sürücüsünün günlükleri veya yedeklemesini oluşturmayacağını gösterir.
Tamamlandığında, komut dosyası herhangi bir tuşa basmanızı ister ve cihazınız yeniden başlatılır.
Artık Crowdstrike sürücüsü silindiğine göre, cihaz pencerelere geri dönmeli ve tekrar kullanılabilir olmalıdır.
Ne yazık ki, Windows Admins'in en büyük engelleri gerekli Bitlocker kurtarma anahtarlarını almaktır.
Bu nedenle, birine ihtiyaç olup olmadığını belirlemek ve onu kurtarmak, cihazları kurtarmaya çalışmadan önce atılan ilk adımlar olmalıdır.
GÜNCELLEME 7/22/24: USB sürücünüzün 32GB bölüm veya daha küçük olması gerektiğini açıkladı. Thx joshuayoder.
Sahte Crowdstrike, hedef şirketleri kötü amaçlı yazılım, veri silecekleri ile düzeltir
Crowdstrike güncellemesi Windows sistemlerini çöker, dünya çapında kesintilere neden olur
Microsoft, Crowdstrike güncellemesinin Windows 365 PC'lerini de onayladı
Microsoft: Windows 11 23H2 Artık tüm uygun cihazlar için kullanılabilir
Microsoft: Windows 11 22H2 Ekim ayında hizmetin sonuna ulaştı
Kaynak: Bleeping Computer