CrowdStrike的相关更新

导致大面积“蓝屏”

让计算机系统无法正常运行

重启解决？

不行！

相关主机重新启动后

依然会自动进入蓝屏状态

形成了反复崩溃闭环

那么

个人用户该如何快速解决

方案一

手动删除问题文件（原厂方案）

第一步：将Windows重启至安全模式或恢复模式，

或用WinPE启动

第二步：打开“%systemroot%\System32\drivers\CrowdStrike”文件夹

第三步：删除其中文件名为“C-00000291*.sys”（*表示任意字符）的文件

第四步：正常重启系统

事件说明及解决方案

方案二

小工具CrowdStrike_Crash_Fix（安天发布）

安天CERT

发布了临时处置小工具

CrowdStrike_Crash_Fix

已经上传至安天垂直响应平台

（https://vs2.antiy.cn/）

Windows重启至安全模式或恢复模式后

使用该工具

一键处理异常文件

当前

工具更新至V0.5版本

已经支持基于WinPE介质启动后的处置

安天临时处置工具CrowdStrike_Crash_Fix

此外

机器可以正常启动以后

如果还要继续使用CrowdStrike

别忘了将其更新到软件的最新版本

参考资料：安天《CrowdStrike导致大规模系统崩溃事件的技术分析》

（李飞）