Microsoft выпускает исправление для ПК с Windows, затронутых CrowdStrike

«Microsoft выпускает исправление для ПК с Windows, затронутых CrowdStrike» — объект профиля BTW Media, поскольку опубликованные доказательства связывают его с интернет-инфраструктурой, управлением, операционными зависимостями или видимостью на рынке.

• Microsoft выпустил инструмент восстановления для устранения последствий сбоя обновления CrowdStrike, который вызвал ошибки BSoD на 8,5 миллиона компьютеров с Windows.
• Инструмент позволяет ИТ-администраторам создать загрузочную USB-флешку для быстрого восстановления системы, удалив проблемное обновление из среды Windows PE, в том числе на дисках, зашифрованных BitLocker, что значительно сокращает время простоя и сложность.

НАШЕ МНЕНИЕ
Сбой обновления CrowdStrike, затронувший 8,5 миллиона компьютеров с Windows, выявил критические уязвимости в механизмах автоматического обновления. Этот инцидент показывает хрупкость систем, зависящих от небольшого числа поставщиков, и приводит к глобальным сбоям и потере производительности. Он вызывает опасения по поводу возможного ущерба от злоумышленников, использующих аналогичные каналы, и подчёркивает необходимость надёжных мер безопасности и диверсификации поставщиков.
– Vicky Wu, журналист BTW

Что произошло

Microsoftвмешался, чтобы смягчить последствия сбоя обновленияCrowdStrike, вызвавшего ошибки «синего экрана смерти» (BSoD) примерно на 8,5 миллиона компьютеров с Windows. Компания выпустила специализированный инструмент восстановления, с помощью которого ИТ-администраторы могут создать загрузочную USB-флешку. Это устройство позволяет быстро восстановить затронутые системы, загружаясь в среду предустановки Windows (PE). Инструмент напрямую обращается к диску машины и автоматически удаляет проблемное обновление CrowdStrike, восстанавливая нормальную загрузку без необходимости в безопасном режиме или правах администратора.

Для дисков, зашифрованных BitLocker, процесс восстановления требует ввода ключа восстановления. Microsoft предлагает специальные шаги восстановления для виртуальных машин, размещённых в Azure, и подробные инструкции для устройств с Windows 10 и 11 на своей странице поддержки. Для использования инструмента на машинах требуется 8 ГБ свободного места, ИТ-персонал должен иметь доступ администратора и USB-флешку объёмом 1 ГБ.

В инструкциях подробно описан процесс — от загрузки инструмента до подготовки USB-флешки и выполнения восстановления, что позволяет быстро вернуть затронутые компьютеры в рабочее состояние и сократить время простоя для ИТ-служб, управляющих множеством пострадавших устройств. Это решение Microsoft значительно снижает время и технические знания, необходимые для преодоления кризиса BSoD, вызванного сбоем обновления.

Читайте также:Google и Microsoft предлагают Китаю ИИ-чипы Nvidia

Читайте также:Найм Microsoft специалиста по ИИ за 650 миллионов долларов вызвал крупное регуляторное расследование в Великобритании

Почему это важно

Недавний ИТ-кризис разразился после того, как удалённое обновление CrowdStrike, автоматически распространённое на множество машин с Windows, вызвало системные сбои. В отличие от автоматического развёртывания, исправление требует ручной работы ИТ-экспертов на каждом устройстве, что приводит к многочисленным сверхурочным часам. Microsoft, оценивающая количество затронутых систем более чем в 8,5 миллиона, активно помогает своим клиентам в восстановлении, координируя действия с CrowdStrike и ведущими облачными провайдерами для разработки стратегий ремонта.

Несмотря на то, что 8,5 миллиона — это менее 1 % компьютеров с Windows в мире, сбой оказал значительное влияние на критически важные службы и организации по всему миру, включая аэропорты, авиакомпании, СМИ, больницы и экстренные службы.

CrowdStrike, конкурент Microsoft Defender for Endpoint, работает на уровне ядра, где ошибки могут блокировать загрузку системы. Попытки перезагрузки не удаются, поскольку проблема сохраняется после перезапуска. Ответ Microsoft на кризис включает тонкую критику CrowdStrike: компания отмечает совместные усилия по разработке масштабируемого решения для ускорения исправлений в инфраструктуре Azure. Технологический гигант подчёркивает важность безопасного развёртывания и аварийного восстановления во всей технологической экосистеме.