微软发布了一款恢复工具,旨在帮助 IT 管理员修复受CrowdStrike 错误更新影响的 Windows 机器,该更新在上周五导致 850 万台 Windows 设备崩溃。该工具可以创建一个可启动的 USB 驱动器,IT 管理员可以用它来帮助快速恢复受影响的机器。
下载地址:
https://techcommunity.microsoft.com/t5/intune-customer-success/new-recovery-tool-to-help-with-crowdstrike-issue-impacting/ba-p/4196959
虽然 CrowdStrike 已发布更新,修复了导致数百万蓝屏死机错误的软件,但并非所有机器都能自动接收该修复程序。一些IT 管理员报告说,多次重启电脑就能获得必要的更新,但对其他人来说,唯一的办法就是手动启动到安全模式,然后删除有问题的 CrowdStrike 更新文件。
现在,微软的恢复工具通过 USB 启动到 Windows PE 环境,访问受影响机器的磁盘,并自动删除有问题的 CrowdStrike 文件,使机器能够正常启动,从而减少了手动恢复过程。这就避免了启动到安全模式或机器上管理员权限的要求,因为该工具只是访问磁盘,而不会启动到本地的 Windows 副本。如果磁盘受 BitLocker 加密保护,工具会提示输入 BitLocker 恢复密钥,然后继续修复 CrowdStrike 更新。
微软还为在 Azure 上运行的 Windows 虚拟机提供了单独的恢复步骤,该公司还在其支持网站上发布了所有 Windows 10 和 Windows 11 设备的恢复步骤。
感谢大家花时间阅读我的文章,你们的支持是我不断前进的动力。期望未来能为大家带来更多有价值的内容,请多多关注我的动态!