Η Microsoft κυκλοφόρησε ένα εργαλείο ανάκτησης σχεδιασμένο να βοηθήσει τους διαχειριστές IT να επιδιορθώσουν υπολογιστές με Windows που επηρεάστηκαν από την προβληματική ενημέρωση του CrowdStrike, η οποία προκάλεσε τη συντριβή 8,5 εκατομμυρίων συσκευών με Windows την Παρασκευή.
Το εργαλείο δημιουργεί ένα bootable USB drive που μπορούν να χρησιμοποιήσουν οι διαχειριστές IT για να ανακτήσουν γρήγορα τις επηρεασμένες συσκευές.
Παρόλο που το CrowdStrike εξέδωσε μια ενημέρωση για την επιδιόρθωση του λογισμικού του που προκάλεσε εκατομμύρια σφάλματα Blue Screen of Death, δεν μπορούν όλες οι συσκευές να λάβουν αυτόματα αυτήν την επιδιόρθωση. Κάποιοι διαχειριστές IT ανέφεραν ότι η επανεκκίνηση των υπολογιστών πολλές φορές μπορεί να επιτρέψει την απαραίτητη ενημέρωση, αλλά για άλλους η μόνη λύση είναι η χειροκίνητη εκκίνηση σε Safe Mode και η διαγραφή του προβληματικού αρχείου ενημέρωσης του CrowdStrike.
Το εργαλείο ανάκτησης της Microsoft καθιστά αυτήν τη διαδικασία ανάκτησης λιγότερο χειροκίνητη, εκκινώντας στο περιβάλλον Windows PE μέσω USB, αποκτώντας πρόσβαση στο δίσκο της επηρεασμένης συσκευής και διαγράφοντας αυτόματα το προβληματικό αρχείο του CrowdStrike, επιτρέποντας στον υπολογιστή να εκκινήσει κανονικά. Αυτό αποφεύγει την ανάγκη για εκκίνηση σε Safe Mode ή την απαίτηση δικαιωμάτων διαχειριστή στη συσκευή, καθώς το εργαλείο απλώς αποκτά πρόσβαση στο δίσκο χωρίς να εκκινεί την τοπική έκδοση των Windows. Αν ο δίσκος προστατεύεται από κρυπτογράφηση BitLocker, το εργαλείο θα ζητήσει το κλειδί ανάκτησης BitLocker και στη συνέχεια θα συνεχίσει να επιδιορθώνει την ενημέρωση του CrowdStrike.
Η Microsoft διαθέτει επίσης ξεχωριστά βήματα ανάκτησης για εικονικές μηχανές Windows που τρέχουν στο Azure, και η εταιρεία έχει δημοσιεύσει βήματα ανάκτησης για όλες τις συσκευές Windows 10 και Windows 11 στην ιστοσελίδα υποστήριξής της.