Microsoft har gitt ut et gjenopprettingsverktøy som er utviklet for å hjelpe IT-administratorer med å reparere Windows-maskiner som ble påvirket av CrowdStrikes defekte oppdatering som krasjet 8,5 millioner Windows-enheter på fredag. Verktøyet oppretter en oppstartbar USB-stasjon som IT-administratorer kan bruke for å raskt gjenopprette berørte maskiner.
Mens CrowdStrike har utstedt en oppdatering for å fikse programvaren som førte til millioner av Blue Screen of Death-feil, er det ikke alle maskiner som er i stand til å motta den rettelsen automatisk. Noen IT-administratorer har rapportert at omstart av PC-er flere ganger vil få den nødvendige oppdateringen, men for andre er den eneste ruten å måtte starte manuelt opp i sikkermodus og slette den problematiske CrowdStrike-oppdateringsfilen.
Microsofts gjenopprettingsverktøy gjør nå denne gjenopprettingsprosessen mindre manuell, ved å starte opp i Windows PE-miljøet via USB, få tilgang til disken til den berørte maskinen og automatisk slette den problematiske CrowdStrike-filen for å la maskinen starte opp riktig. Dette unngår å måtte starte opp i sikkermodus eller et krav om administratorrettigheter på maskinen, fordi verktøyet rett og slett får tilgang til disken uten å starte opp i den lokale kopien av Windows. Hvis en disk er beskyttet av BitLocker-kryptering, vil verktøyet be om BitLocker-gjenopprettingsnøkkelen og deretter fortsette å fikse CrowdStrike-oppdateringen.
Microsoft har også separate gjenopprettingstrinn tilgjengelig for virtuelle Windows-maskiner som kjører på Azure, og selskapet har også publisert gjenopprettingstrinn for alle Windows 10- og Windows 11-enheter på deres støtteside.
