Η Microsoft προσφέρει λύση στο πρόβλημα της CrowdStrike με ένα USB bootable stick

[nchatz]

Μια πρόσφατη αναβάθμιση λογισμικού της εταιρείας CrowdStrike προκάλεσε σημαντικά προβλήματα σε εκατομμύρια υπολογιστές με λειτουργικό σύστημα Windows, με τις σχετικές εικόνες να κάνουν το γύρο του κόσμου.

Η Microsoft, αναγνωρίζοντας τη σοβαρότητα της κατάστασης, ανέπτυξε ένα ειδικό εργαλείο ανάκτησης για να βοηθήσει τους διαχειριστές πληροφοριακών συστημάτων να αντιμετωπίσουν αυτή την πρόκληση. Το εργαλείο καθώς και οι οδηγίες χρήσης του, βρίσκονται εδώ.

Το νέο εργαλείο της Microsoft επιτρέπει τη δημιουργία ενός bootable USB stick, το οποίο μπορεί να χρησιμοποιηθεί για την επιδιόρθωση των προβληματικών υπολογιστών, που με βάση τις μετρήσεις της ίδιας της εταιρείας, ανέρχονται σε 8,5 εκατομμύρια παγκοσμίως. Η προτεινόμενη λύση αποδεικνύεται ιδιαίτερα χρήσιμη για τις περιπτώσεις όπου οι συμβατικές μέθοδοι αποκατάστασης δεν είναι αποτελεσματικές.

Παρόλο που η CrowdStrike έχει ήδη κυκλοφορήσει μια διόρθωση για το πρόβλημα, πολλοί υπολογιστές δεν είναι σε θέση να την εγκαταστήσουν αυτόματα. Σε ορισμένες περιπτώσεις, η επανεκκίνηση του συστήματος μπορεί να βοηθήσει στην εγκατάσταση της ενημέρωσης, αλλά για πολλούς χρήστες, η μόνη λύση ήταν η χειροκίνητη εκκίνηση σε ασφαλή λειτουργία (safe mode) και η διαγραφή του προβληματικού αρχείου.

Το εργαλείο της Microsoft απλοποιεί σημαντικά αυτή τη διαδικασία. Χρησιμοποιώντας το περιβάλλον Windows PE μέσω USB, το εργαλείο αποκτά πρόσβαση στο σκληρό δίσκο του επηρεαζόμενου υπολογιστή και αυτόματα διαγράφει το προβληματικό αρχείο της CrowdStrike. Η προσέγγιση παρακάμπτει την ανάγκη για εκκίνηση σε ασφαλή λειτουργία ή για δικαιώματα διαχειριστή στο σύστημα.

Ένα σημαντικό χαρακτηριστικό του εργαλείου είναι η συμβατότητά του με συστήματα που χρησιμοποιούν κρυπτογράφηση BitLocker. Σε τέτοιες περιπτώσεις, το εργαλείο ζητά το κλειδί ανάκτησης BitLocker πριν προχωρήσει στην επιδιόρθωση.

Η Microsoft δεν περιορίστηκε μόνο σε αυτό το εργαλείο. Η εταιρεία έχει επίσης δημοσιεύσει ξεχωριστές οδηγίες ανάκτησης για Virtual Machines των Windows που τρέχουν στο Azure, καθώς και αναλυτικά βήματα αποκατάστασης για όλες τις συσκευές με Windows 10 και Windows 11 στον ιστότοπο υποστήριξής της.

Διαβάστε ολόκληρο το άρθρο

[NeraBlack]

Live διανομή Linux εδωσε;😁

[great]

ευχαριστουμε, το ειχαμε κανει απο την δευτερη ωρα αυτο  με ενα hirens

[dimips]

μονο που όσοι την πάθανε εχουν απενεργοποιημένα τα usb ports

[nepomuk]

3 λεπτά πριν, dimips είπε

μονο που όσοι την πάθανε εχουν απενεργοποιημένα τα usb ports

που μεσω Bios δεν μπορουν να ανοιξουν ?  (ασχετος σε επαγγελματικα , μεγαλους servers , κτλπ)

[dimips]

9 minutes ago, nepomuk said:

που μεσω Bios δεν μπορουν να ανοιξουν ?  (ασχετος σε επαγγελματικα , μεγαλους servers , κτλπ)

Δεν εχουν πρόσβαση σε bios είναι όλα κλειδωμένα. Ούτε εγκατάσταση απεγκατάσταση μπορείς να κανεις.

[Kthulhou]

είναι τα policies των μεγάλων επιχειρήσεων !

[mike299]

23 minutes ago, great said:

ευχαριστουμε, το ειχαμε κανει απο την δευτερη ωρα αυτο  με ενα hirens

Άριστο αλλά πολύ παλιο πια.

Προτείνω Sergei

 

[great]

18 minutes ago, mike299 said:

Άριστο αλλά πολύ παλιο πια.

Προτείνω Sergei

 

μην νομιζεις , ετσι το λεω ακομα γιατι ετσι το θυμαμαι 😁

βασικά επεξε πολυ και το rescuzilla που αμα πατησεις close στην οθονη του backu σε βγαζει σε ενα PE περιβαλλον με file explorer οποτε ακομα πιο γρήγορα.

40 minutes ago, dimips said:

μονο που όσοι την πάθανε εχουν απενεργοποιημένα τα usb ports

λατρευω αυτη την γενικευση οτι ΟΛΟΙ αυτο παθαν. 

24 minutes ago, dimips said:

Δεν εχουν πρόσβαση σε bios είναι όλα κλειδωμένα. Ούτε εγκατάσταση απεγκατάσταση μπορείς να κανεις.

Αμα ηταν ετσι φιλε μου, δεν θα δουλευε τιποτα τωρα. Ναι οκ μπορει να ειχαν κλειδωμενα USB ports αλλα καποιος τα ανοιγει. Ξερεις ειναι και το idrac-ilo που απλα κανεις mount ISO. Αλλα ειμαι σιγουρος οτι θεωρεις πως ηταν bug της microsoft και εσυ.

Επεξ/σία 21 Ιουλίου από great

[Lewnidas1995]

Παλευαμε με φιλη στην Αυστραλια να το φτιαξουμε και δεν δουλευε τιποτα απο αυτα που ειχε στο ιντερνετ. Σημερα εν τελη της εστειλαν ενα Pdf με οδηγιες να κανει delete το αρχειο απο το crowdstrike μεσω cmd και τελικα μολις ανοιξε το recovery για να ανοιξει μετα το cmd ζητουσε admin password κατι για το οποιο δεν ειχε πουθενα οδηγιες στο pdf.
Λυπάμε μόνο αυτους που καθησαν ολο το ΣΚ να σωσουν την κατασταση στις εταιριες πυο δουλευουν και αυτους που δουλευουν remote και θα πρεπει να πανε στα γραφεια τους "αναγκαστικά"

[great]

18 minutes ago, Lewnidas1995 said:

Παλευαμε με φιλη στην Αυστραλια να το φτιαξουμε και δεν δουλευε τιποτα απο αυτα που ειχε στο ιντερνετ. Σημερα εν τελη της εστειλαν ενα Pdf με οδηγιες να κανει delete το αρχειο απο το crowdstrike μεσω cmd και τελικα μολις ανοιξε το recovery για να ανοιξει μετα το cmd ζητουσε admin password κατι για το οποιο δεν ειχε πουθενα οδηγιες στο pdf.
Λυπάμε μόνο αυτους που καθησαν ολο το ΣΚ να σωσουν την κατασταση στις εταιριες πυο δουλευουν και αυτους που δουλευουν remote και θα πρεπει να πανε στα γραφεια τους "αναγκαστικά"

Tι εννοείς δεν δούλευε τίποτα απο αυτά που έλεγε το internet, ένα πραγμα έλεγε άντε δυο να κανείς. Απο την πρωτη μέρα μετα την Αυστραλία. Δηλαδή απο την Παρασκευή το παλεύατε μέχρι σήμερα και δεν καταφέρατε τίποτα μέχρι που στείλαν το pdf??

Κάτι δεν λες καλά ή κατι δεν κάνατε ΚΑΘΟΛΟΥ σωστα

[svartevarg]

Αν το μηχάνημα δεν έχει usb θύρα τότε τι γίνεται ;;;

[great]

22 minutes ago, svartevarg said:

Αν το μηχάνημα δεν έχει usb θύρα τότε τι γίνεται ;;;

Κάνε boot από δισκέτα 

Επεξ/σία 21 Ιουλίου από great

[Lewnidas1995]

45 minutes ago, great said:

Tι εννοείς δεν δούλευε τίποτα απο αυτά που έλεγε το internet, ένα πραγμα έλεγε άντε δυο να κανείς. Απο την πρωτη μέρα μετα την Αυστραλία. Δηλαδή απο την Παρασκευή το παλεύατε μέχρι σήμερα και δεν καταφέρατε τίποτα μέχρι που στείλαν το pdf??

Κάτι δεν λες καλά ή κατι δεν κάνατε ΚΑΘΟΛΟΥ σωστα

Θεωρείς δηλαδη οτι με γνώσεις που κατεχω δεν μπορουσα απλα να σβησω ενα αρχειο;
Φυσικα και ολα ηταν κλειδωμενα. Ουτε καν στο bios αφηνε να μπεις.
Ακομα και με το PDF δεν δουλεψε που δηθεν εστειλαν τις σωστες οδηγίες.

[great]

8 minutes ago, Lewnidas1995 said:

Θεωρείς δηλαδη οτι με γνώσεις που κατεχω δεν μπορουσα απλα να σβησω ενα αρχειο;
Φυσικα και ολα ηταν κλειδωμενα. Ουτε καν στο bios αφηνε να μπεις.
Ακομα και με το PDF δεν δουλεψε που δηθεν εστειλαν τις σωστες οδηγίες.

Δεν ξερω τι γνώσεις εχεις αλλά 3 μέρες για ένα αρχείο ναι ειναι κατι κάνω λαθος.

επισης αναφέρεις για οδηγίες στο Ίντερνετ και οτι σήμερα σου στείλαν το αρχείο, ποιες οδηγίες ποιο αρχείο τι πραγμα, ξαναλέω κατι δεν λες σωστά ή κατι έκανες πολυ λαθος.