850 万台 windows 设备蓝屏死机，史上最大的 it 故障上周五，全球 850 万台 windows 设备因 crowdstrike 的错误更新而死机，这一事件席卷了全球 it 界，被外媒称为“史上最大规模 it 故障”。php小编苹果特此整理解决办法，让大家快速脱困，避免数据丢失和业务受阻。
问题描述：
Microsoft 已发现影响运行 CrowdStrike Falcon 代理的 Windows 端点的问题。这些端点可能会在蓝屏上遇到错误消息0x50或0x7E ，并经历持续重启状态。
我们收到一些客户在受影响的 Windows 端点上尝试多次重启操作并成功恢复的报告。
我们正在与CrowdStrike合作，提供有关此问题的最新信息。请回来查看有关此持续问题的更新。
解决办法：
要解决此问题，请按照适合您的 Windows 版本的说明进行操作。
按住电源按钮 10 秒钟以关闭设备，然后再次按下电源按钮以打开设备。
在 Windows 登录屏幕上，按住Shift键并选择电源>重启。
设备重新启动并进入“选择一个选项”屏幕后，选择“疑难解答”。
在“疑难解答”屏幕上，选择“高级选项”>“启动设置”>“启用安全模式”.
重启设备。
注意：您可能会被要求输入BitLocker 恢复密钥。设备重启后，继续按F4，然后它会将您登录到安全模式。请注意，对于某些设备，您需要按F11才能通过安全模式登录。
进入安全模式后，右键单击“开始”，单击“运行”，在“打开”框中键入cmd，然后单击“确定”。
如果你的系统驱动器不是C:\，输入C:，然后按Enter。这样会切换到C:\驱动器。
键入以下命令，然后按Enter：光盘 C:\Windows\System32\drivers\CrowdStrike
注意在此示例中，C是您的系统驱动器。这将更改为CrowdStrike目录。
进入CrowdStrike目录后，找到与“C-00000291*.sys”匹配的文件。为此，请键入以下命令，然后按Enter：
目录 C-00000291*.sys
永久删除找到的文件。为此，请输入以下命令，然后按Enter。
删除 C-00000291*.sys
手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。
重启设备。
恢复方法
如果您收到 Windows 恢复屏幕，请使用以下方法之一恢复您的设备。
方法 1：使用启用安全模式
按住电源按钮 10 秒钟以关闭设备，然后再次按下电源按钮以打开设备。
在 Windows 登录屏幕上，按住Shift键并选择电源 >重启。
设备重新启动到“选择一个选项”屏幕后，选择“疑难解答”>“高级选项”>“启动设置”>“启用安全模式”。然后，重新启动设备。
注意您可能会被要求输入BitLocker 恢复密钥。设备重新启动后，继续按F4，然后它会将您登录到安全模式。请注意，对于某些设备，您需要按F11才能通过安全模式登录。
如果屏幕要求输入 BitLocker 恢复密钥，请使用您的手机登录https://aka.ms/aadrecoverykey。使用您的电子邮件 ID 和域帐户密码登录以查找与您的设备关联的 BitLocker 恢复密钥。
要找到您的 BitLocker 恢复密钥，请单击管理设备>查看 Bitlocker 密钥>显示恢复密钥。
选择显示 BitLocker 提示的设备名称。在展开的窗口中，选择“查看 BitLocker 密钥”。返回您的设备并输入您在手机或辅助设备上看到的 BitLocker 密钥。
当设备重启时，继续按F4，然后它将登录到安全模式。
进入安全模式后，右键单击“开始”，单击“运行”，在“打开”框中键入cmd，然后单击“确定”。
如果你的系统驱动器不是C:\，输入C:，然后按Enter。这样会切换到C:\驱动器。
键入以下命令，然后按Enter：
提示： CD C:\Windows\System32\drivers\CrowdStrike
注意在此示例中，C 是您的系统驱动器。这将更改为CrowdStrike目录。
进入CrowdStrike目录后，找到与“C-00000291*.sys”匹配的文件。为此，请键入以下命令，然后按Enter：
目录 C-00000291*.sys
永久删除找到的文件。为此，请输入以下命令，然后按Enter。
删除 C-00000291*.sys
手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。
重启设备。
方法 2：使用系统还原
按住电源按钮 10 秒钟以关闭设备，然后再次按下电源按钮以打开设备。
在 Windows 登录屏幕上，按住Shift键并选择电源 >重启。
设备重新启动并进入“选择一个选项”屏幕后，选择“疑难解答”>“高级选项”>“系统还原”。
如果屏幕要求输入 BitLocker 恢复密钥，请使用您的手机登录https://aka.ms/aadrecoverykey。使用您的电子邮件 ID 和域帐户密码登录以查找与您的设备关联的 BitLocker 恢复密钥。
要找到您的 BitLocker 恢复密钥，请单击管理设备>查看 BitLocker 密钥>显示恢复密钥。
选择显示 BitLocker 提示的设备名称。在展开的窗口中，选择查看 BitLocker 密钥。返回您的设备并输入您在手机或辅助设备上看到的 BitLocker 密钥.
单击“系统还原”的“下一步”。
在列表中选择恢复选项，单击下一步，然后单击完成。
单击“是”确认恢复。
注意：这将仅执行 Windows 系统恢复，个人数据不会受到影响。此过程可能需要长达 15 分钟才能完成。
