×

Soluzioni automatizzate per risolvere i problemi di BSOD e Recovery Boot Loop di CrowdStrike in Windows 10

2024/07/19
PC Repair

Note chiave

  • È necessario che sia installato Windows Assessment and Deployment Kit (ADK).
  • Per risolvere il problema del riavvio ciclico è essenziale un’immagine WinPE modificata.
  • Garantire opzioni di connettività come PXE Boot per un’applicazione più semplice delle patch al dispositivo.

Risolvere il ciclo di riavvio BSOD di CrowdStrike: la guida di un esperto

Poiché numerose organizzazioni sono alle prese con crash dei PC Windows dovuti alla schermata blu di errore (BSOD) associata a una patch difettosa di CrowdStrike, è fondamentale capire come affrontare questi ostacoli in modo efficace. Questa guida fornisce un approccio sistematico per risolvere questo problema utilizzando un’immagine WinPE modificata con processi automatizzati.

Come risolvere automaticamente il problema di riavvio BSOD di CrowdStrike su Windows 10

Passaggio 1: installare Windows ADK

Per iniziare, scarica e installa direttamente da Microsoft il Windows Assessment and Deployment Kit (ADK) personalizzato per il tuo ambiente.

Passaggio 2: montare l’immagine WinPE

Utilizza Wimlib o gli strumenti Microsoft per montare l’immagine WinPE. Se hai familiarità con DISM, puoi eseguire il seguente comando:

dism /Mount-Wim /WimFile:"C:\Path\To\WinPE.wim" /index:1 /MountDir:"C:\Path\To\MountDir"

Suggerimento: sostituisci i percorsi con quelli che corrispondono all’immagine WinPE effettiva e alla directory di montaggio desiderata.

Passaggio 3: modificare il file startnet.cmd

Passare alla directory dell’immagine montata eseguendo:

cd "C:\Path\To\MountDir\Windows\System32"

Modifica startnet.cmd utilizzando un editor di testo e includi le seguenti righe:

del C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys exit

Suggerimento: fai attenzione quando modifichi lo script per assicurarti che la sintassi sia corretta.

Passaggio 4: smontare l’immagine WinPE

Dopo aver salvato le modifiche al file startnet.cmd, smontare l’immagine WinPE eseguendo il seguente comando DISM:

dism /Unmount-Wim /MountDir:"C:\Path\To\MountDir" /Commit

Questo passaggio garantisce che le modifiche vengano salvate nell’immagine WinPE.

Passaggio 5: creare un supporto WinPE avviabile

Per distribuire l’immagine WinPE modificata sui sistemi interessati, attenersi alla seguente procedura:

  1. Utilizzare Rufus per copiare l’immagine WinPE modificata su un’unità USB, assicurandosi che diventi avviabile.
  2. In Rufus, seleziona l’unità USB e designa il file immagine WinPE modificato.
  3. Fare clic su Avvia per generare l’unità USB avviabile.
  4. Accendi il sistema interessato, inserisci l’unità USB ed esegui l’avvio selezionandola nel menu BIOS/UEFI.

Suggerimento: assicurati che l’avvio protetto sia disattivato per consentire l’avvio del supporto WinPE.

Una volta eseguito, il sistema si avvierà in WinPE e attiverà automaticamente i comandi incorporati in startnet.cmd, rimuovendo di fatto il file problematico C-00000291*.sys.

Per le organizzazioni che desiderano applicare patch a più dispositivi, è consigliabile configurare un server di avvio PXE, che consenta ai PC di avviarsi dalla rete e semplifichi il processo di applicazione delle patch.

Suggerimenti aggiuntivi

  • Prima di eseguire queste azioni, assicurati che i tuoi backup siano verificati.
  • Si consideri l’utilizzo di strumenti di monitoraggio della rete per valutare l’efficacia dell’implementazione delle patch.
  • Documentare le modifiche e conservare una lista di controllo per riferimento futuro.

Riepilogo

Questa guida offre un approccio dettagliato per risolvere il loop di riavvio BSOD di CrowdStrike utilizzando un’immagine WinPE modificata. Seguendo i passaggi strutturati descritti, i professionisti IT possono facilitare un processo di ripristino rapido ed efficiente per i sistemi interessati.

Conclusione

Nell’affrontare le sfide poste dai problemi BSOD correlati a CrowdStrike, un approccio proattivo attraverso procedure di patching automatizzate può far risparmiare tempo significativo e ridurre al minimo le interruzioni. Sfruttate queste tecniche per garantire che i vostri sistemi rimangano operativi ed evitare le insidie ​​di questa crisi IT.

FAQ (Domande frequenti)

Cos’è CrowdStrike e perché causa BSOD?

CrowdStrike è una piattaforma di sicurezza informatica che, in alcuni casi, potrebbe distribuire patch difettose che causano instabilità del sistema e la visualizzazione della schermata blu di errore sui sistemi Windows.

Posso eseguire questi passaggi su dispositivi crittografati?

Il processo di patch automatico potrebbe non funzionare con i dispositivi crittografati, quindi è consigliabile, se possibile, decrittografarli prima.

PC Repair