CrowdStrike: így lehet helyreállítani a megbénult gépeket

​A CrowdStrike hibás frissítése miatt megbénult rendszerek helyreállításához elkészült az útmutató.
 

A CrowdStrike világszerte óriási fennakadásokat okozó frissítése miatt megbénult rendszerek helyreállítása az IT-szakemberek számára alapvetően nem egy nehéz feladat, de ha az érintett számítógépek számát nézzük - amikről egyelőre még csak becslések sincsenek -, akkor ennek a munkának a nagyságrendje rögtön más megvilágításba kerül. Az esetek többségében ugyanis nem lehet megúszni az egyes rendszerek manuális helyreállítását, ami azzal is jár, hogy nem lehet távolról, távoli vagy központi menedzsment segítségével orvosolni a problémát. Vagyis minden géphez oda kell menni, és kezelésbe venni. A virtuálisan futó rendszerek esetében pedig más trükközésre van szükség.

A CrowdStrike a fizikai és a virtuális gépekhez is elérhetővé tette azokat az eljárásokat, amik révén ismét működésre lehet bírni a megbénult rendszereket. 

Fizikai számítógépek helyreállítása:
- A Windows-t csökkentett módban (pl. parancssorral) vagy a Windows Recovery Environment segítségével kell elindítani.
- Be kell lépni a C:\Windows\System32\drivers\CrowdStrike nevű mappába.
- A mappában lévő "C-00000291*.sys" fájlokat ki kell törölni.
- Újra kell indítani a számítógépet. 

Virtuális számítógépek helyreállítása:
- Le kell választani a virtuális gépről az operációs rendszer állományait tartalmazó virtuális lemezt. 
- Egy snapshotot (pillanatképet) vagy mentést célszerű készíteni a lemezről.
- A lecsatolt lemezt fel kell csatolni egy másik virtuális géphez.
- A becsatolt lemezen be kell lépni a %WINDIR%\System32\drivers\CrowdStrike nevű mappába. 
- A mappában lévő "C-00000291*.sys" fájlokat ki kell törölni. 
- A lemezt le kell választani a virtuális gépről.
- Vissza kell csatolni az eredeti virtuális géphez a lemezt. 
 
  1. 4

    A Microsoft két sebezhetőségről adott tájékoztatást az Edge böngésző kapcsán.

  2. 3

    A CUPS fejlesztői két biztonsági hibát javítottak.

  3. 3

    A TYPO3 öt újabb frissítés révén tehető biztonságosabbá.

  4. 3

    A GitLab fejlesztői újabb sebezhetőségekről számoltak be.

  5. 4

    Az Adobe az e-kereskedelmi szoftverei kapcsán egy kritikus veszélyességű biztonsági rést foltozott be.

  6. 3

    Az Adobe Acrobat és Reader szoftverek két biztonsági javítással bővültek.

  7. 3

    Az Adobe a Premiere Pro alkalmazásban egy biztonsági rést foltozott be.

  8. 4

    Az Adobe ColdFusion egy kritikus biztonsági frissítést kapott.

  9. 4

    A Microsoft letölthetővé tette a Windows szeptemberi biztonsági frissítéseit.

  10. 4

    A Microsoft az Office alkalmazásokhoz 14 biztonsági javítást adott ki.

Partnerhírek
​Iskolakezdés: így készítsük fel a gyerekek első telefonját vagy laptopját

Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.

Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

hirdetés
Közösség