Windows 10 CrowdStrike BSOD, 복구 부트 루프를 자동으로 수정하는 방법

세계는 IT 종말을 목격하고 있습니다. 수백만 대의 Windows PC가 블루 스크린 오브 데스 오류와 재부팅 루프로 인해 충돌하고 있으며, CrowdStrike 패치의 오류로 인해 “복구” 화면에 멈춥니다. CrowdStrike BSOD의 영향을 받는 컴퓨터가 수백 대 또는 수천 대인 경우 패치 프로세스를 자동화하는 해결 방법이 있습니다.

새로운 방법은 수정된 WinPE 이미지에서 모든 PC를 부팅하여 CrowdStrike Blue Screen of Death(복구 화면, Windows가 올바르게 로드되지 않음) 오류를 자동으로 패치할 수 있습니다. 해결 방법을 사용하려면 환경에 Windows Assessment and Deployment Kit(ADK)를 사용해야 하며 암호화된 PC에서는 작동하지 않을 수 있습니다.

Windows 10에서 CrowdStrike BSOD 재부팅 루프를 자동으로 수정하는 방법

1. 사용자 환경에 맞는 Windows 평가 및 배포 키트(ADK)가 아직 없는 경우 Microsoft에서 다운로드하여 설치하세요.
2. 또한 Wimlib 또는 Microsoft의 도구를 사용하여 WinPE 이미지를 마운트해야 합니다. DISM에 익숙하다면 다음 명령을 시도해 볼 수 있습니다.
   dism /Mount-Wim /WimFile:"C:\Path\To\WinPE.wim"/index:1 /MountDir:"C:\Path\To\MountDir"
3. 위 코드에서 “C:\Path\To\WinPE.wim”을 WinPE 이미지 파일 경로로 바꾸고 “C:\Path\To\MountDir”을 이미지를 마운트하려는 디렉토리로 바꿔야 합니다.
4. 완료되면 startnet.cmd 파일을 편집해야 합니다. 명령 프롬프트에서 다음 명령을 실행합니다.
   cd "C:\Path\To\MountDir\Windows\System32"
5. 텍스트 편집기에서 startnet.cmd를 열고 다음 줄을 추가합니다.
   del C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys

   exit

6. startnet.cmd 파일 을 저장 하고 닫습니다 .
7. startnet.cmd 파일을 저장한 후 다음 DISM 명령을 사용하여 WinPE 이미지를 마운트 해제해야 합니다.

dism /Unmount-Wim /MountDir:"C:\Path\To\MountDir"/Commit

단계를 올바르게 따랐다면 CrowdStrike BSOD에 대한 패치가 적용된 새로운 WinPE를 성공적으로 생성했습니다.

이제 다음 단계에 따라 부팅 가능한 WinPE 미디어를 만들어야 합니다.

1. 수정된 WinPE 이미지를 USB 드라이브에 복사하고 Rufus와 같은 도구를 사용하여 부팅 가능하게 만듭니다.
2. Rufus에서 USB 드라이브를 선택하세요.
3. 수정된 WinPE 이미지 파일을 선택합니다.
4. 시작을 클릭하여 부팅 가능한 USB 드라이브를 만듭니다.
5. 영향을 받은 시스템을 켜고 부팅 가능한 USB 드라이브를 삽입한 다음 BIOS/UEFI 부팅 메뉴에서 해당 USB 드라이브를 선택하여 부팅합니다.

시스템은 WinPE로 부팅하고 startnet.cmd에 있는 명령을 자동으로 실행하여 문제가 있는 C-00000291*.sys 파일을 삭제합니다.

조직의 모든 장치에 패치를 적용하려면 PXE 부팅을 포함한 여러 가지 옵션이 있습니다.

수정된 WinPE 이미지를 서버에 배치하고 네트워크에서 부팅하도록 PC를 구성할 수 있는 PXE 부팅 서버 설정을 설정할 수 있습니다.

이를 통해 패치 프로세스가 더 쉬워지고 어느 정도 자동화될 수 있습니다.