CrowdStrike导致Windows系统蓝屏解决方案

CrowdStrike 工程部已经确定与此问题相关的内容部署,现在用家可依照以下步骤解决问题:

将Windows 进入安全模式或Windows 恢复环境。

(如电脑开机黑画面或入不到Windows,「开机见到手提电脑开机画面(如电脑厂logo)长按电源按钮10 秒关机>开电源按钮一下开机>见到手提电脑开机画面长按电源按钮10 秒关机>开电源按钮一下开机>见到手提电脑开机画面长按电源按钮10 秒关机」让电脑认识你多次开机失败,之后再次开机就可进入图中的选单画面)详细可参考这个Windows帮助页面

通过使用一组有限的文件和驱动程序,安全模式可使 Windows 在基本状态下启动。 如果在安全模式下没有出现问题,你就会知道默认设置和基本设备驱动程序不是导致此问题的原因。 在安全模式下观察 Windows 使你能够缩小问题根源的范围,帮助你解决电脑上的问题。

有两种版本的安全模式:“安全模式”和“网络安全模式”。 使用网络的安全模式可添加访问 Internet 和网络上其他计算机所需的网络驱动程序和服务。

从以下部分中进行选择,以了解如何通过“设置”、登录屏幕或者黑屏或空白屏幕在安全模式下启动你的电脑。

注意: 重启设备应足以使你从安全模式返回到正常模式。 但是,如果由于某种原因,计算机在重启后仍自行启动进入安全模式,请尝试以下操作:

  1. 按 Windows 徽标键  + R
  2.  “打开”框中键入 msconfig,然后选择“确定”。
  3. 选择 启动”选项卡。
  4. “启动选项”清除“ 安全启动”复选框。

▲开机后选Troubleshoot

▲选择Advanced options

▲按Restart 重新启动电脑

▲在重启电脑后的「启动设定」选单选「5) 启用安全模式(含网络功能)」

在开启安全模式后,利用档案总管打开C:\Windows\System32\drivers\CrowdStrike 目录。找到符合“C-00000291*.sys” 的文件,并删除它。最后正常启动主机便可回复原状。

CrowdStrike是什么公司?

CrowdStrike是一家美国网络安全公司,在全球科技市场占有重要份额。Falcon 是该公司的一款软件产品,企业可将其安装在计算机上,以保护计算机免受网络攻击和恶意软件的侵害。

Falcon 是一种“端点检测和响应”(EDR)软件。它的作用是监控安​​装它的计算机上发生的事情,寻找恶意活动的迹象(例如恶意软件)。当它检测到可疑的东西时,它有助于锁定威胁。

这意味着 Falcon 就是我们所说的特权软件。为了检测攻击迹象,Falcon 必须对计算机进行大量详细监控,因此它可以访问许多内部系统。这包括计算机通过互联网发送的通信、正在运行的程序、正在打开的文件等等。

从这个意义上来说,Falcon 有点像传统的防病毒软件,但是功能更加强大。

但除此之外,它还需要能够锁定威胁。例如,如果它检测到正在监控的计算机正在与潜在黑客通信,Falcon 需要能够关闭该通信。这意味着 Falcon 与其运行的计算机的核心软件 Microsoft Windows 紧密集成。

Falcon 为什么会导致这个问题?

这种特权和紧密集成使 Falcon 功能强大。但这也意味着,当 Falcon 发生故障时,它可能会导致严重问题。今天的中断就是最糟糕的情况。

我们目前所知道的是,Falcon 的更新导致其出现故障,导致 Windows 10 电脑崩溃,然后无法重新启动,从而导致可怕的“蓝屏死机”(BSOD)。

这是用来指 Windows 计算机崩溃并需要重新启动时显示的屏幕的昵称——只是,在这种情况下,Falcon 问题意味着计算机无法重新启动,否则会再次遇到 BSOD。

Falcon 为何被如此广泛使用?

CrowdStrike 是 EDR 解决方案的市场领导者。这意味着其产品(例如 Falcon)很常见,并且可能是注重网络安全的组织的最佳选择。

正如今天的停电事件所表明的那样,这包括医院、媒体公司、大学、大型超市等等。影响的总体规模尚待确定,但肯定是全球性的

为什么家用电脑不受影响?

尽管 CrowdStrike 的产品广泛部署在需要保护自己免受网络攻击的大型组织中,但它们在家庭个人电脑上的使用却很少。

这是因为 CrowdStrike 的产品是为大型组织量身定制的,CrowdStrike 的工具可帮助他们监控其网络是否存在攻击迹象,并及时为他们提供应对入侵所需的信息。

对于家庭用户来说,内置防病毒软件或 Norton 和 McAfee 等公司提供的安全产品更受欢迎。

闲谈

Agoda预订酒店安全靠谱吗?Agoda酒店预订平台评测

2024-7-18 19:15:21

闲谈

ZennoPoster评测:所有人必备的自动化工具 - ZennoPoster免去手工操作助手

2024-7-20 11:36:40

搜索