Hoe Windows 10 CrowdStrike BSOD en herstelopstartlus automatisch te repareren

De wereld is getuige van een IT-apocalyps. Miljoenen Windows-pc’s crashen met een Blue Screen of Death-fout en een reboot-lus, die vastloopt op het “Recovery”-scherm vanwege een defecte CrowdStrike-patch. Als u honderden of duizenden machines hebt die zijn getroffen door CrowdStrike BSOD, hebben we een tijdelijke oplossing die het patchproces automatiseert.

De nieuwe methode kan automatisch de CrowdStrike Blue Screen of Death (Herstelscherm, Windows is niet correct geladen)-fout patchen door al uw pc’s op te starten vanaf een aangepaste WinPE-image. Vergeet niet dat de tijdelijke oplossing vereist dat u Windows Assessment and Deployment Kit (ADK) gebruikt voor uw omgeving, en dat het mogelijk niet werkt met gecodeerde pc’s.

Hoe CrowdStrike BSOD Reboot Loop automatisch op Windows 10 te repareren

1. Als u de Windows Assessment and Deployment Kit (ADK) voor uw omgeving nog niet hebt, kunt u deze downloaden en installeren via Microsoft.
2. U moet ook Wimlib of Microsoft’s tools gebruiken om de WinPE-image te mounten. Als u bekend bent met DISM, kunt u de volgende opdracht proberen:
   dism /Mount-Wim /WimFile:"C:\Path\To\WinPE.wim"/index:1 /MountDir:"C:\Path\To\MountDir"
3. In de bovenstaande code moet u “C:\Pad\Naar\WinPE.wim” vervangen door het pad naar uw WinPE-imagebestand en “C:\Pad\Naar\MountDir” door de map waar u de image wilt mounten.
4. Als u klaar bent, moet u het bestand startnet.cmd bewerken. Voer in de opdrachtprompt de volgende opdracht uit:
   cd "C:\Path\To\MountDir\Windows\System32"
5. Open startnet.cmd in een teksteditor en voeg de volgende regels toe:
   del C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys

   exit

6. Sla het bestand startnet.cmd op en sluit het .
7. Nadat u het bestand startnet.cmd hebt opgeslagen , moet u de WinPE-image ontkoppelen met behulp van de volgende DISM-opdracht:

dism /Unmount-Wim /MountDir:"C:\Path\To\MountDir"/Commit

Als u de stappen correct hebt gevolgd, hebt u met succes een nieuwe WinPE met patch voor CrowdStrike BSOD gemaakt.

U moet nu een opstartbare WinPE Media maken door de volgende stappen te volgen:

1. Kopieer de aangepaste WinPE-image naar een USB-stick en maak deze opstartbaar met een tool als Rufus.
2. Selecteer in Rufus uw USB-station.
3. Kies het aangepaste WinPE-imagebestand.
4. Klik op Start om het opstartbare USB-station te maken.
5. Schakel het getroffen systeem in, plaats het opstartbare USB-station en start op vanaf het USB-station door dit te selecteren in het BIOS/UEFI-opstartmenu.

Het systeem start op in WinPE en voert automatisch de opdrachten in startnet.cmd uit, waarbij het problematische bestand C-00000291*.sys wordt verwijderd.

Als u alle apparaten in de organisatie wilt patchen, hebt u nu verschillende opties, waaronder PXE Boot.

U kunt een PXE-bootserver instellen, waarbij u de aangepaste WinPE-image op de server plaatst en de pc’s zo configureert dat ze vanaf het netwerk opstarten.

Dit kan het patchproces eenvoudiger maken en tot op zekere hoogte automatiseren.