Компания Microsoft представила официальный инструмент восстановления (Recovery Tool), который поможет разработчикам и системным администраторам восстановить компьютеры, пострадавшие от недавнего обновления CrowdStrike. Это обновление привело к широко распространенным проблемам с "синим экраном смерти" (BSOD), затронувшим около 8,5 млн устройств под управлением Windows. Обновление CrowdStrike было установлено удаленно с помощью автоматического обновления, что привело к масштабным сбоям в работе ИТ 18 июля 2024 года. Хотя существует ручное решение проблемы, оно занимает много времени и требует специальных полномочий и навыков, что представляет собой серьезную проблему для организаций, имеющих дело с сотнями или тысячами затронутых устройств.
Microsoft направила своих сотрудников для помощи клиентам в решении проблемы BSOD. Компания сотрудничала с CrowdStrike и другими корпоративными провайдерами, включая Google Cloud Platform и Amazon Web Services, чтобы разработать эффективные стратегии для устранения проблем с затронутыми системами. Хотя 8,5 млн затронутых устройств составляют менее 1 % от всех Windows-машин в мире, инцидент нарушил работу многих организаций и критически важных объектов инфраструктуры по всему миру. Среди пострадавших организаций — аэропорты, авиакомпании, СМИ, такие как BBC, больницы и горячие линии экстренной помощи 911.
CrowdStrike, поставщик решений безопасности, выступает в качестве альтернативы Microsoft Defender для Endpoint корпоративного уровня. Программы безопасности, работающие на уровне ядра операционной системы, при возникновении ошибок могут вызывать сбои в работе системы и проблемы с загрузкой. В этом случае перезагрузка не решила проблему, поскольку BSOD повторялся в той же точке во время загрузки.
Microsoft предоставила пошаговые инструкции по использованию нового инструмента восстановления. Требования включают не менее 8 ГБ свободного места на затронутой машине, права администратора, ключ восстановления BitLocker для зашифрованных машин и загрузочный USB-накопитель емкостью не менее 1 ГБ. В инструкции описано, как загрузить и подготовить флешку, а также войти в безопасный режим для восстановления системы. После завершения процесса компьютер снова сможет нормально работать.
