Компания Microsoft выпустила специальную утилиту для быстрой диагностики и восстановления пострадавших компьютеров (ПК) от глобального сбоя операционной системы Windows. Информацию об этом опубликовали несколько англоязычных СМИ, включая издание The Verge.
Программа устанавливается на USB-накопители и запускается в окружении Windows PE. С помощью утилиты администраторы получают прямой доступ к хранилищу данных компьютера. Программа также автоматически определяет и удаляет виновные в сбое файлы, восстанавливая работу системы. Если диски зашифрованы через технологию BitLocker, утилита попросит ввести ключ перед началом.
Для устранения проблемы также рекомендуют загрузить Windows в безопасный режим или среду восстановления Windows. Затем перейти в каталог C:\Windows\System32\drivers\CrowdStrike. Найти файл «C-00000291*.sys» и удалить его. После можно загрузить хост в обычном режиме. Кроме этого, можно перезапустить компьютер до 15 раз. Несмотря на это, компания продолжает оказывать круглосуточную поддержку пострадавшим.
Отменим, что организация по кибербезопасности CrowdStrike представила своё обновление, направленное на исправление сбоя. Тем не менее, с помощью него удалось восстановить не все компьютеры.
20 июля представители компании Microsoft поделились официальной статистикой о глобальном сбое операционной системы Windows. Разработчики выяснили, что из-за ошибки, возникшей в результате обновления от организации CrowdStrike, пострадало менее 1% всех компьютеров с ОС.