Η Microsoft κυκλοφόρησε ένα προσαρμοσμένο εργαλείο επιδιόρθωσης, για την εύρεση και την αφαίρεση της ελαττωματικής ενημέρωσης CrowdStrike που επηρέασε περίπου 8,5 εκατομμύρια συσκευές Windows την Παρασκευή.
Δείτε επίσης: Η CrowdStrike βοηθά ενεργά τους πελάτες που επηρεάστηκαν
Το CrowdStrike κυκλοφόρησε μια ελαττωματική ενημέρωση που προκάλεσε ξαφνικά σφάλματα σε εκατομμύρια συσκευές Windows σε όλο τον κόσμο, που οδήγησε σε μπλε οθόνη θανάτου (BSOD) και βρόχους επανεκκίνησης.
Αυτό το σφάλμα προκάλεσε τεράστιες διακοπές λειτουργίας, καθώς οι εταιρείες ανακάλυψαν ξαφνικά ότι όλες οι συσκευές Windows τους δεν λειτουργούσαν πλέον. Αυτές οι διακοπές επηρέασαν αεροδρόμια, νοσοκομεία, τράπεζες, εταιρείες και κρατικούς φορείς παγκοσμίως.
Για την επίλυση της επιδιόρθωσης, οι διαχειριστές χρειάστηκαν να επανεκκινήσουν τις επηρεαζόμενες συσκευές Windows σε ασφαλή λειτουργία ή στο περιβάλλον αποκατάστασης και να καταργήσουν μη αυτόματα το πρόγραμμα driver του πυρήνα από το φάκελο C:WindowsSystem32driversCrowdStrike.
Ωστόσο, καθώς οι οργανισμοί αντιμετωπίζουν εκατοντάδες, αν όχι χιλιάδες, επηρεαζόμενες συσκευές Windows, η μη αυτόματη εκτέλεση αυτών των επιδιορθώσεων μπορεί να είναι προβληματική, χρονοβόρα και δύσκολη.
Για να βοηθήσει τους διαχειριστές IT και το προσωπικό υποστήριξης, η Microsoft κυκλοφόρησε ένα προσαρμοσμένο εργαλείο επιδιόρθωσης που αυτοματοποιεί την αφαίρεση της προβληματικής έκδοσης CrowdStrike από συσκευές Windows, ώστε να μπορούν να εκκινήσουν ξανά κανονικά.
“Το υπογεγραμμένο Εργαλείο αποκατάστασης της Microsoft μπορεί να βρεθεί στο Κέντρο λήψης της Microsoft: https://go.microsoft.com/fwlink/?linkid=2280386“, λέει η Microsoft.
Δείτε ακόμα: CrowdStrike: Πολλές συσκευές λειτουργούν ξανά μετά το “blackout”
Για να χρησιμοποιήσει το εργαλείο επιδιόρθωσης της Microsoft, το προσωπικό IT χρειάζεται έναν υπολογιστή-client Windows 64-bit με τουλάχιστον 8 GB χώρου, δικαιώματα διαχειριστή σε αυτήν τη συσκευή, μια μονάδα USB με τουλάχιστον 1 GB αποθήκευσης και ένα κλειδί ανάκτησης Bitlocker, εάν απαιτείται.
Θα πρέπει να σημειωθεί ότι θα χρειαστείτε μια μονάδα flash USB 32 GB ή μικρότερη, καθώς διαφορετικά δεν θα μπορείτε να τη διαμορφώσετε με το FAT32, το οποίο απαιτείται για την εκκίνηση της μονάδας.
Το εργαλείο επιδιόρθωσης για την ενημέρωση του CrowdStrike, δημιουργείται μέσω ενός σεναρίου PowerShell που έχει ληφθεί από τη Microsoft, το οποίο πρέπει να εκτελείται με δικαιώματα διαχειριστή. Όταν εκτελείται, θα διαμορφώσει μια μονάδα USB και στη συνέχεια θα δημιουργήσει μια προσαρμοσμένη εικόνα WinPE, η οποία αντιγράφεται στη μονάδα δίσκου και γίνεται εκκινήσιμη. Στη συνέχεια, μπορείτε να εκκινήσετε τη συσκευή Windows που επηρεάστηκε με το κλειδί USB και θα εκτελέσει αυτόματα ένα αρχείο δέσμης με το όνομα CSRemediationScript.bat.
Αυτό το αρχείο δέσμης θα σας ζητήσει να εισάγετε τυχόν απαραίτητα κλειδιά ανάκτησης Bitlocker. Στη συνέχεια, το σενάριο θα αναζητήσει το πρόγραμμα οδήγησης πυρήνα CrowdStrike στο φάκελο C:\Windows\system32\drivers\CrowdStrike και, αν εντοπιστεί, θα το διαγράψει αυτόματα. Όταν ολοκληρωθεί, το σενάριο θα σας ζητήσει να πατήσετε οποιοδήποτε πλήκτρο και η συσκευή σας θα επανεκκινηθεί. Τώρα που το πρόγραμμα οδήγησης CrowdStrike έχει διαγραφεί, η συσκευή θα πρέπει να εκκινηθεί ξανά στα Windows και να είναι διαθέσιμη.
Δυστυχώς, το μεγαλύτερο εμπόδιο των διαχειριστών των Windows είναι η ανάκτηση των απαραίτητων κλειδιών ανάκτησης Bitlocker. Επομένως, ο προσδιορισμός και η ανάκτησή του θα πρέπει να είναι τα πρώτα βήματα που λαμβάνονται, πριν από την προσπάθεια ανάκτησης των συσκευών τους με τη βοήθεια του εργαλείου επιδιόρθωσης της Microsoft για το CrowdStrike driver.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Η παγκόσμια διακοπή CrowdStrike χτύπησε και την ομάδα F1 της Mercedes
Η CrowdStrike είναι ηγέτης στον τομέα της κυβερνοασφάλειας, προσφέροντας μια ποικιλία λύσεων που στοχεύουν στον εντοπισμό και την πρόληψη απειλών στον κυβερνοχώρο. Ένα από τα βασικά στοιχεία της πλατφόρμας είναι το πρόγραμμα driver CrowdStrike, το οποίο λειτουργεί σε τελικά σημεία για να διευκολύνει τις δυνατότητες παρακολούθησης και απόκρισης σε πραγματικό χρόνο. Αυτό το ελαφρύ πρόγραμμα driver είναι ενσωματωμένο στην πλατφόρμα Falcon, επιτρέποντας προηγμένη ευφυΐα απειλών, ανάλυση συμπεριφοράς και γρήγορο περιορισμό πιθανών παραβιάσεων. Αξιοποιώντας την εγγενή αρχιτεκτονική του cloud, το πρόγραμμα οδήγησης CrowdStrike παρέχει στους οργανισμούς αυξημένη ορατότητα και προστασία από εξελιγμένες επιθέσεις στον κυβερνοχώρο, διασφαλίζοντας μια ολοκληρωμένη στάση ασφαλείας στα ψηφιακά τους περιβάλλοντα.
Πηγή: bleepingcomputer
