Microsoft veröffentlicht Reparatur für CrowdStrike-betroffene Windows-PCs

Microsoft veröffentlicht Reparatur für von CrowdStrike betroffene Windows-PCs wird von BTW Media profiliert, weil veröffentlichte Belege eine Verbindung zu Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit aufzeigen.

• Microsoft hat ein Wiederherstellungstool veröffentlicht, um die Folgen eines fehlerhaften Updates von CrowdStrike zu beheben, das auf 8,5 Millionen Windows-Computern BSoD-Fehler verursacht hat.
• Das Tool ermöglicht IT-Administratoren die Erstellung eines bootfähigen USB-Sticks zur schnellen Systemwiederherstellung, indem das problematische Update aus der Windows PE-Umgebung entfernt wird, auch auf BitLocker-verschlüsselten Laufwerken, wodurch Ausfallzeiten und Komplexität erheblich reduziert werden.

UNSERE EINSCHÄTZUNG
Das Missgeschick des CrowdStrike-Updates, das 8,5 Millionen Windows-Computer betrifft, zeigt kritische Schwachstellen in den automatischen Update-Mechanismen auf. Dieser Vorfall offenbart die Fragilität von Systemen, die von einer kleinen Anzahl von Anbietern abhängig sind, was weltweit zu Unannehmlichkeiten und Produktivitätseinbußen führt. Er wirft Bedenken hinsichtlich potenzieller Schäden auf, die von böswilligen Akteuren verursacht werden könnten, die ähnliche Kanäle nutzen, und unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen und diversifizierter Anbieternetzwerke.
–Vicky Wu, BTW-Journalistin

Was geschah

Microsoft hat eingegriffen, um die Auswirkungen eines fehlerhaftenCrowdStrike-Updates zu mildern, das auf etwa 8,5 Millionen Windows-Computern Probleme mit dem blauen Bildschirm des Todes (BSOD) verursacht hat. Das Unternehmen hat ein spezialisiertes Wiederherstellungstool bereitgestellt, das IT-Administratoren verwenden können, um einen bootfähigen USB-Stick zu erstellen. Dieses Gerät ermöglicht eine schnelle Wiederherstellung der betroffenen Systeme, indem es in eine Windows-Vorinstallationsumgebung (PE) startet. Von dort aus greift das Tool direkt auf die Festplatte der Maschine zu, um das problematische CrowdStrike-Update automatisch zu entfernen und den normalen Startvorgang wiederherzustellen, ohne dass der abgesicherte Modus oder Administratorrechte erforderlich sind.

Bei BitLocker-verschlüsselten Laufwerken erfordert der Wiederherstellungsprozess die Eingabe des Wiederherstellungsschlüssels. Microsoft bietet auf seiner Support-Seite angepasste Wiederherstellungsschritte für auf Azure gehostete virtuelle Maschinen und detaillierte Anweisungen für Windows 10- und 11-Geräte. Zur Verwendung des Tools benötigen die Maschinen 8 GB freien Speicherplatz, das IT-Personal muss über Administratorzugriff verfügen, und es wird ein USB-Stick mit 1 GB benötigt.

Die Anweisungen beschreiben den Prozess vom Herunterladen des Tools über die Vorbereitung des USB-Sticks bis zur Durchführung der Wiederherstellung, die den betroffenen Computer schnell wieder funktionsfähig macht und die Ausfallzeiten für IT-Abteilungen reduziert, die mehrere betroffene Einheiten verwalten. Diese Lösung von Microsoft verkürzt die Zeit und die technischen Kenntnisse, die zur Bewältigung der durch das fehlerhafte Update verursachten BSOD-Krise erforderlich sind, erheblich.

Lesen Sie auch:Google und Microsoft bieten Nvidia-KI-Chips für China an

Lesen Sie auch:Microsofts 650-Millionen-Dollar-KI-Einstellung löst große britische Regulierungsuntersuchung aus

Warum es wichtig ist

Eine kürzliche IT-Krise ist ausgebrochen, nachdem ein entferntes CrowdStrike-Update, das automatisch auf vielen Windows-Maschinen verteilt wurde, Systemabstürze verursacht hat. Im Gegensatz zur automatisierten Bereitstellung erfordert die Behebung manuelle Arbeit von IT-Experten an jedem Gerät, was zu vielen Überstunden führt. Microsoft schätzt, dass mehr als 8,5 Millionen Systeme betroffen sind, und hilft seinen Kunden aktiv bei den Wiederherstellungsbemühungen, in Koordination mit CrowdStrike und den großen Cloud-Anbietern, um Reparaturstrategien zu entwickeln.

Obwohl diese 8,5 Millionen weniger als 1 % der Windows-Computer weltweit ausmachen, hatte die Störung erhebliche Auswirkungen auf kritische Dienste und Organisationen weltweit, darunter Flughäfen, Fluggesellschaften, Medien, Krankenhäuser und Rettungsdienste.

CrowdStrike, ein Konkurrent von Microsoft Defender for Endpoint, arbeitet auf Kernel-Ebene, wo Fehler den Systemstart blockieren können. Neustartversuche schlagen fehl, da das Problem nach dem Neustart bestehen bleibt. Die Reaktion von Microsoft auf die Krise beinhaltet eine subtile Kritik an CrowdStrike, wobei das Unternehmen die gemeinsame Anstrengung zur Entwicklung einer skalierbaren Lösung zur Beschleunigung von Korrekturen in der Azure-Infrastruktur hervorhebt. Der Technologieriese betont die Bedeutung von sicherem Deployment und Notfallwiederherstellung im gesamten Technologie-Ökosystem.