Solutions automatisées pour résoudre les problèmes d’écran bleu de la mort et de boucle de démarrage de récupération de CrowdStrike sous Windows 10

2024/07/19

Notes clés

Vous devez avoir installé Windows Assessment and Deployment Kit (ADK).
Une image WinPE modifiée est essentielle pour corriger la boucle de redémarrage.
Assurez des options de connectivité telles que le démarrage PXE pour une mise à jour plus facile des appareils.

Résoudre le cycle de redémarrage de CrowdStrike : guide de l’expert

Alors que de nombreuses entreprises sont confrontées à des plantages de PC Windows dus à l’écran bleu de la mort (BSOD) lié à un correctif CrowdStrike défectueux, il est crucial de comprendre comment surmonter efficacement ces obstacles. Ce guide propose une approche systématique pour corriger ce problème à l’aide d’une image WinPE modifiée avec des processus automatisés.

Comment corriger automatiquement la boucle de redémarrage de CrowdStrike BSOD sous Windows 10

Étape 1 : installer Windows ADK

Commencez par télécharger et installer le kit d’évaluation et de déploiement Windows (ADK) adapté à votre environnement directement auprès de Microsoft.

Étape 2 : Monter l’image WinPE

Utilisez Wimlib ou les outils Microsoft pour monter votre image WinPE. Si vous connaissez DISM, vous pouvez exécuter la commande suivante :

dism /Mount-Wim /WimFile:"C:\Path\To\WinPE.wim" /index:1 /MountDir:"C:\Path\To\MountDir"

Conseil de pro : remplacez les chemins par ceux qui correspondent à votre image WinPE réelle et au répertoire de montage souhaité.

Étape 3 : modifier le fichier startnet.cmd

Accédez au répertoire de l’image montée en exécutant :

cd "C:\Path\To\MountDir\Windows\System32"

Modifiez startnet.cmd à l’aide d’un éditeur de texte et incluez les lignes suivantes :

del C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys exit

Conseil de pro : soyez prudent lors de la modification du script pour garantir l’exactitude de la syntaxe.

Étape 4 : démonter l’image WinPE

Après avoir enregistré vos modifications dans le fichier startnet.cmd, démontez l’image WinPE en exécutant la commande DISM suivante :

dism /Unmount-Wim /MountDir:"C:\Path\To\MountDir" /Commit

Cette étape garantit que les modifications sont enregistrées dans l’image WinPE.

Étape 5 : créer un support de démarrage WinPE

Pour déployer l’image WinPE modifiée sur les systèmes concernés, procédez comme suit :

Utilisez Rufus pour copier l’image WinPE modifiée sur une clé USB, en vous assurant qu’elle devient amorçable.
Dans Rufus, sélectionnez votre clé USB et désignez le fichier image WinPE modifié.
Cliquez sur Démarrer pour générer la clé USB bootable.
Allumez votre système concerné, insérez la clé USB et démarrez à partir de celle-ci en la sélectionnant dans le menu BIOS/UEFI.

Conseil de pro : assurez-vous que le démarrage sécurisé est désactivé pour permettre le démarrage de votre support WinPE.

Une fois exécuté, le système démarrera dans WinPE et déclenchera automatiquement les commandes intégrées dans startnet.cmd, supprimant ainsi efficacement le fichier problématique C-00000291*.sys.

Pour les organisations souhaitant appliquer des correctifs à plusieurs appareils, envisagez de configurer un serveur de démarrage PXE, permettant aux PC de démarrer à partir du réseau et de rationaliser le processus de mise à jour des correctifs.

Conseils supplémentaires

Assurez-vous que vos sauvegardes sont vérifiées avant d’effectuer ces actions.
Envisagez d’utiliser des outils de surveillance réseau pour évaluer l’efficacité du déploiement des correctifs.
Documentez les changements et conservez une liste de contrôle pour référence ultérieure.

Résumé

Ce guide propose une approche détaillée pour résoudre la boucle de redémarrage de CrowdStrike avec BSOD à l’aide d’une image WinPE modifiée. En suivant les étapes structurées décrites, les professionnels de l’informatique peuvent faciliter une récupération rapide et efficace des systèmes affectés.

Conclusion

Pour relever les défis posés par les BSOD liés à CrowdStrike, une approche proactive grâce à des procédures de correctifs automatisées peut vous faire gagner un temps précieux et minimiser les perturbations. Exploitez ces techniques pour garantir le bon fonctionnement de vos systèmes et éviter les pièges de cette crise informatique.

FAQ (Foire aux questions)

Qu’est-ce que CrowdStrike et pourquoi provoque-t-il un BSOD ?

CrowdStrike est une plateforme de cybersécurité qui peut, dans certains cas, déployer des correctifs défectueux entraînant une instabilité du système et l’écran bleu de la mort sur les systèmes Windows.

Puis-je effectuer ces étapes sur des appareils cryptés ?

Le processus de correctif automatisé peut ne pas fonctionner avec les appareils cryptés, il est donc conseillé de les décrypter d’abord si possible.