رفع صفحه آبی مرگ: حل مشکل نرم افزار CrowdStrike در ویندوز

خبر خوب این است که راه حلی وجود دارد، اما این راه حل نیاز به چند مرحله دارد. شرکت CrowdStrike این خطا را در یک بروزرسانی خراب که برای سیستم های ویندوزی، از جمله سرورها ارائه کرده بود، پیدا کرده است. از جنبه مثبت، این بدان معناست که مشکل را می توان با حذف یک فایل ساده در نرم افزار CrowdStrike حل کرد.

مشکل آشکار این است که کامپیوترهای ویندوزی آسیب دیده به طور خودکار در حالت خطا بوت می شوند و این موضوع مانع از هرگونه تغییر فایل توسط کاربر می گردد. اما یک راه حل وجود دارد: در یک سند پشتیبانی، CrowdStrike می گوید که مشتریان آسیب دیده باید کامپیوتر ویندوزی خود را در حالت Safe Mode بوت کنند، Safe Mode یک فرآیند مایکروسافت است که به طور خاص برای کمک به کاربران در عیب یابی کامپیوتر طراحی شده است.

شما باید بتوانید از طریق صفحه آبی مرگ و با استفاده از دکمه گزینه های تعمیر پیشرفته (اگر در حال حاضر در محیط بازیابی قرار دارد) وارد حالت Safe Mode شوید. راه دیگر این است که کامپیوتر را مجددا راه اندازی کنید و کلید F8 را نگه دارید تا قبل از اینکه سیستم به صفحه ویندوز برسد، وارد این حالت شوید. در هر صورت، باید یک صفحه آبی مشاهده کنید که به شما امکان عیب یابی می دهد. سپس باید به “گزینه های پیشرفته” بروید و ورودی را انتخاب کنید که به شما امکان بوت شدن در چندین حالت امن مختلف را می دهد.

شرکت CrowdStrike می گوید که باید گزینه Safe Mode with Networking را انتخاب کنید. کامپیوتر شما سپس بدون ایجاد خطای صفحه آبی مرگ مجددا راه اندازی می شود. در عوض، سیستم عامل ویندوز در حالی که فقط از مجموعه محدودی از فایل ها استفاده می کند راه اندازی می شود و این موضوع از اجرای باگ معیوب CrowdStrike جلوگیری می کند.

با استفاده از File Explorer، کاربران سپس باید به مسیر C:\Windows\System32\drivers\CrowdStrike بروند و فایلی به نام C-00000291*.sys را پیدا و حذف کنند. کامپیوتر خود را مجددا راه اندازی کنید و مشکل باید به طور کامل برطرف شود.

اگر این راه حل برای شما خیلی دشوار است، راه حل دیگری نیز وجود دارد. مایکروسافت و CrowdStrike اعلام کرده اند که راه اندازی مجدد چندین باره سیستم ویندوز نیز می تواند مشکل را حل کند. این به این دلیل است که CrowdStrike یک رفع کننده برای این مشکل منتشر کرده است، که گاهی اوقات می تواند در مراحل راه اندازی با موفقیت در یک سیستم ویندوزی اجرا شود.

با وجود این رفع کننده ها، کارشناسان امنیت سایبری نگرانند که بسیاری از کاربران و مدیران IT نیاز به تعمیر دستی مشکل داشته باشند، خواه از طریق راه اندازی مجدد مداوم یا رفتن به حالت Safe Mode و حذف فایل آسیب دیده باشد. در نتیجه، رفع این مشکل ممکن است روزها یا هفته ها طول بکشد.