Microsoft startet Fix für CrowdStrike-betroffene Windows-PCs

Microsoft startet Fix für CrowdStrike-betroffene Windows-PCs wird von BTW Media profiliert, da veröffentlichte Nachweise auf eine Verbindung zur Internet-Infrastruktur, Governance, betriebliche Abhängigkeiten oder Marktsichtbarkeit hindeuten.

• Microsoft hat ein Wiederherstellungstool veröffentlicht, um die Folgen eines fehlerhaften CrowdStrike-Updates zu beheben, das auf 8,5 Millionen Windows-Computern BSoD-Fehler verursachte.
• Das Tool ermöglicht IT-Administratoren die Erstellung eines bootfähigen USB-Sticks für eine schnelle Systemwiederherstellung, indem das problematische Update aus der Windows PE-Umgebung entfernt wird – selbst bei durch BitLocker verschlüsselten Laufwerken –, wodurch Ausfallzeiten und Komplexität erheblich reduziert werden.

UNSERE EINSCHÄTZUNG
Das Missgeschick mit dem fehlerhaften CrowdStrike-Update, das 8,5 Millionen Windows-Computer betraf, offenbart kritische Schwachstellen in automatischen Aktualisierungsmechanismen. Dieser Vorfall zeigt die Anfälligkeit von Systemen, die von einer kleinen Anzahl von Anbietern abhängen, und verursacht weltweite Unannehmlichkeiten sowie Produktivitätseinbußen. Er wirft Bedenken hinsichtlich potenzieller Schäden durch böswillige Akteure auf, die ähnliche Kanäle nutzen, und unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen und diversifizierter Anbieternetzwerke.
–Vicky Wu, BTW-Journalistin

Was geschah

Microsoftgriff ein, um die Auswirkungen eines fehlerhaftenCrowdStrike-Updates abzuschwächen, das auf rund 8,5 Millionen Windows-Computern zu Bluescreen-Fehlern (BSoD) führte. Das Unternehmen hat ein spezielles Wiederherstellungstool bereitgestellt, mit dem IT-Administratoren einen bootfähigen USB-Stick erstellen können. Dieses Gerät ermöglicht eine schnelle Wiederherstellung betroffener Systeme durch Booten in eine Windows-Vorinstallationsumgebung (PE). Von dort aus greift das Tool direkt auf die Festplatte des Rechners zu, um das problematische CrowdStrike-Update automatisch zu entfernen und die normalen Startvorgänge wiederherzustellen, ohne dass der abgesicherte Modus oder Administratorrechte erforderlich sind.

Für durch BitLocker verschlüsselte Laufwerke erfordert der Wiederherstellungsprozess die Eingabe des Wiederherstellungsschlüssels. Microsoft bietet angepasste Wiederherstellungsschritte für auf Azure gehostete virtuelle Maschinen sowie detaillierte Anleitungen für Windows-10- und 11-Geräte auf seiner Support-Seite an. Um das Tool zu nutzen, benötigen die Rechner 8 GB freien Speicherplatz, das IT-Personal muss über Administratorzugriff und einen 1-GB-USB-Stick verfügen.

Die Anweisungen beschreiben den Prozess vom Herunterladen des Tools über die Vorbereitung des USB-Sticks bis zur Durchführung der Wiederherstellung, sodass betroffene Computer schnell wieder funktionieren und die Ausfallzeiten für IT-Abteilungen, die mehrere betroffene Geräte betreuen, reduziert werden. Diese Lösung von Microsoft verringert den Zeitaufwand und die erforderlichen technischen Kenntnisse zur Bewältigung der durch das fehlerhafte Update verursachten BSoD-Krise erheblich.

Lesen Sie auch:Google und Microsoft bieten Nvidia-KI-Chips in China an

Lesen Sie auch:Microsofts 650-Millionen-Dollar-KI-Einstellung löst große regulatorische Untersuchung im Vereinigten Königreich aus

Warum das wichtig ist

Eine kürzliche IT-Krise brach aus, nachdem ein entferntes CrowdStrike-Update, das automatisch auf viele Windows-Rechner verteilt wurde, Systemabstürze verursachte. Anders als beim automatisierten Rollout erfordert die Behebung manuelle Arbeit von IT-Experten an jedem Gerät, was zu erheblichen Überstunden führt. Microsoft schätzt, dass über 8,5 Millionen Systeme betroffen sind, und unterstützt seine Kunden aktiv bei den Wiederherstellungsbemühungen, in Abstimmung mit CrowdStrike und führenden Cloud-Anbietern, um Reparaturstrategien zu entwickeln.

Obwohl diese 8,5 Millionen weniger als 1 % der Windows-Computer weltweit ausmachen, hatte die Störung erhebliche Auswirkungen auf kritische Dienste und Organisationen rund um den Globus, darunter Flughäfen, Fluggesellschaften, Medien, Krankenhäuser und Rettungsdienste.

CrowdStrike, ein Konkurrent von Microsoft Defender for Endpoint, operiert auf Kernel-Ebene, wo Fehler das Starten des Systems blockieren können. Neustartversuche schlagen fehl, da das Problem nach dem Neustart bestehen bleibt. Microsofts Reaktion auf die Krise beinhaltet eine subtile Kritik an CrowdStrike und erwähnt die gemeinsamen Anstrengungen zur Entwicklung einer skalierbaren Lösung, um die Bereitstellung von Fixes innerhalb der Azure-Infrastruktur zu beschleunigen. Der Technologieriese betont die Bedeutung sicherer Bereitstellung und Notfallwiederherstellung im gesamten Technologie-Ökosystem.