Microsoft publie un outil pour réparer les machines Windows affectées par le problème de CrowdStrike

Lorsque le redémarrage ne fonctionne pas

Microsoft a publié un outil de récupération conçu pour aider les administrateurs IT à réparer les machines Windows impactées par la mise à jour défectueuse de CrowdStrike qui a planté 8,5 millions d'appareils Windows vendredi. L'outil crée une clé USB amorçable que les administrateurs IT peuvent utiliser pour récupérer rapidement les machines impactées, selon The Verge.

Alors que CrowdStrike a publié une mise à jour pour corriger son logiciel à l’origine des millions d’erreurs Blue Screen of Death, toutes les machines ne peuvent pas recevoir automatiquement cette correction. Certains administrateurs IT ont signalé que le redémarrage répété des PCs permet d’obtenir la mise à jour nécessaire, mais pour d’autres, la seule solution consiste à démarrer manuellement en Mode sans échec et à supprimer le fichier de mise à jour problématique de CrowdStrike.

L’outil facilite le processus de récupération

L’outil de récupération de Microsoft rend désormais ce processus de récupération moins manuel, en démarrant dans son environnement Windows PE via USB, en accédant au disque de la machine affectée, et en supprimant automatiquement le fichier problématique de CrowdStrike pour permettre à la machine de démarrer correctement. Cela évite de devoir démarrer en Mode sans échec ou d’avoir des droits administrateur sur la machine, car l’outil accède simplement au disque sans démarrer dans la copie locale de Windows. Si un disque est protégé par le chiffrement BitLocker, l’outil demandera la clé de récupération BitLocker puis continuera à corriger la mise à jour de CrowdStrike.

L’outil de récupération a également été mis à jour pour inclure une nouvelle option de démarrage PXE et même une option de démarrage en Mode sans échec qui permet aux administrateurs IT d’accéder aux appareils activés par BitLocker sans clé de récupération. Vous devrez disposer d’un compte avec des droits administrateur locaux sur l’appareil si vous choisissez l’option Mode sans échec.

Microsoft propose également des étapes de récupération distinctes pour les Machines Virtuelles Windows fonctionnant sur Azure, et la société a également publié des étapes de récupération pour tous les appareils Windows 10 et Windows 11 sur son site de support.