微软已推出一款恢复工具,旨在帮助IT管理员修复受到CrowdStrike有缺陷的更新影响的Windows设备,该更新在星期五导致8.5百万台Windows设备崩溃。 该工具可以创建一个可引导的USB驱动器,IT管理员可以用它来帮助快速恢复受影响的设备,The Verge报道。
虽然CrowdStrike已发布更新以修复其软件,避免造成大量死亡蓝屏错误,但并非所有设备都能自动接收该修复。一些IT管理员报告多次重启PC后才能获得必要的更新,但对其他设备而言,唯一的方法是手动进入安全模式并删除存在问题的CrowdStrike更新文件。
微软的恢复工具现在可以通过USB启动进入其Windows PE环境,访问受影响设备的磁盘,并自动删除存在问题的CrowdStrike文件,从而简化了恢复过程,确保设备可以正常启动。这避免了必须进入安全模式或需要在设备上具有管理员权限的情况,因为该工具仅访问磁盘而不启动本地的Windows副本。如果磁盘受到BitLocker加密保护,工具将提示输入BitLocker恢复密钥,然后继续修复CrowdStrike更新。
该恢复工具还已更新,新增了PXE引导选项,甚至提供了引导到安全模式的选项,允许IT管理员在没有恢复密钥的情况下访问启用BitLocker的设备。如果选择安全模式,您需要拥有设备的本地管理员账户权限。
微软还提供了适用于在Azure上运行的Windows虚拟机的单独恢复步骤,并在其支持网站上发布了所有Windows 10和Windows 11设备的恢复步骤。


