微软发布恢复工具帮助修复受CrowdStrike问题影响的Windows计算机

微软发布了一款恢复工具，旨在帮助IT管理员修复受CrowdStrike错误更新影响的Windows机器，该更新在上周五导致850万台Windows设备崩溃。该工具可以创建一个可启动的USB驱动器，IT管理员可以用它来帮助快速恢复受影响的机器。

下载地址：

https://techcommunity.microsoft.com/t5/intune-customer-success/new-recovery-tool-to-help-with-crowdstrike-issue-impacting/ba-p/4196959

虽然CrowdStrike已发布更新，修复了导致数百万蓝屏死机错误的软件，但并非所有机器都能自动接收该修复程序。一些IT管理员报告说，多次重启电脑就能获得必要的更新，但对其他人来说，唯一的办法就是手动启动到安全模式，然后删除有问题的CrowdStrike更新文件。

现在，微软的恢复工具通过USB启动到WindowsPE环境，访问受影响机器的磁盘，并自动删除有问题的CrowdStrike文件，使机器能够正常启动，从而减少了手动恢复过程。这就避免了启动到安全模式或机器上管理员权限的要求，因为该工具只是访问磁盘，而不会启动到本地的Windows副本。如果磁盘受BitLocker加密保护，工具会提示输入BitLocker恢复密钥，然后继续修复CrowdStrike更新。

微软还为在Azure上运行的Windows虚拟机提供了单独的恢复步骤，该公司还在其支持网站上发布了所有Windows10和Windows11设备的恢复步骤。