https://techcommunity.microsoft.com/t5/intune-customer-success/new-recovery-tool-to-help-with-crowdstrike-issue-impacting/ba-p/4196959
新的恢复工具可帮助解决影响 Windows 端点的 CrowdStrike 问题
Microsoft 为系统管理员发布了一款工具,用于简化修复 Windows 10 和 11 计算机上的蓝屏死机 (BSOD) 的过程,该解决方案涉及使用可启动 USB驱动器和特殊脚本MsftRecoveryToolForCS.ps1 。
https://go.microsoft.com/fwlink/?linkid=2280386
CrowdStrike 此前发布了一个补丁来修复导致多个 BSOD 情况的逻辑错误。
但是,大多数计算机由于其损坏状态而不会自动接收此修复程序。
Windows 上的 CrowdStrike 软件全球中断后恢复客户 IT 系统可能需要数周时间。
这是因为远程连接不起作用,系统管理员被迫手动重置 PC、服务器和笔记本电脑。它需要以安全模式启动系统并运行某些命令或使用注册表。
Microsoft Recovery Tool 无需手动将 PC 启动至安全模式并手动删除有问题的 CrowdStrike 更新文件。
它极大地简化了通过 USB 驱动器使用 Windows PE 的恢复过程。
该工具访问受影响计算机的驱动器并自动删除有问题的 CrowdStrike 文件,确保设备正常启动。
此方法的优点是不需要您启动到安全模式或拥有计算机的管理员权限。
该工具直接访问磁盘,无需下载 Windows 的本地副本。
如果驱动器受 BitLocker 加密保护,Microsoft 工具将在继续修复过程之前要求提供 BitLocker 恢复密钥。
值得注意的是,在某些情况下,MsftRecoveryToolForCS.ps1 脚本可能无法正常工作。