Microsoft о глобальном сбое Windows: Многократные попытки включения и выключения ПК могут помочь (до 15 раз)

Сегодня произошел глобальный компьютерный сбой из-за проблемного обновления CrowdStrike. В результате него оказались парализованы компьютерные системы аэропортов, телеканалов, супермаркетов и других учреждений. Но теперь Microsoft предлагает довольно любопытный способ решения проблемы — это многократные попытки включения и выключения затронутых систем.

В примечании на странице сбоев Azure, Microsoft сообщает, что получила отчеты от клиентов о том, что многократная перезагрузка виртуальных машин и ПК может помочь справиться с проблемой:

Мы получили отзывы от клиентов, что может потребоваться несколько перезагрузок (сообщается о необходимости до 15 раз), но в целом отзывы показывают, что перезагрузки на данном этапе являются эффективным шагом по устранению неполадок.

Если 15 перезагрузок не помогли, Microsoft рекомендует обходной путь, который многие IT-администраторы эффективно применяют сегодня — это удаление неисправного драйвера CrowdStrike. В случае с виртуальными машинами Azure задача будет проще — достаточно подключить диск и попытаться удалить неисправный файл и не нужно загружать машины в безопасном режиме.

Некоторые системные администраторов отмечают, что перезагрузка действительно решает проблему. Удивительно, что один из самых масштабных глобальных сбоев в истории IT можно исправить просто путем выключения и включения снова. Иначе как мемом не назовешь.

Как исправить BSOD из-за глобального сбоя Windows

Вот что необходимо сделать для устранения проблемы, если многократные попытки включения и выключения ПК не помогли:

Шаги по устранению проблемы

Загрузка Windows в безопасном режиме или в среде восстановления Windows:

• Перезагрузите компьютер и нажмите F8 (или другую клавишу в зависимости от вашего компьютера) для входа в безопасный режим.
• Выберите опцию "Безопасный режим" или "Среда восстановления Windows".

Удаление проблемного системного файла CrowdStrike:

• Перейдите в каталог

C:\Windows\System32\drivers\CrowdStrike.

• Найдите файл, соответствующий шаблону “C-00000291*.sys”, и удалите его.

Перезагрузка системы:

• Перезагрузите компьютер для выхода из безопасного режима.

Эти шаги позволят загрузить Windows в безопасном режиме, где драйверы сторонних производителей, такие как драйверы CrowdStrike, не будут загружаться. IT-администраторы должны найти и удалить проблемный драйвер с диска. В большинстве случаев для выполнения этих действий требуется физический доступ к машине.

В некоторых случаях процесс может быть осложнен шифрованием диска, таким как BitLocker, или отсутствием прав администратора для удаления проблемного драйвера.