CrowdStrike BSOD-Schleife unter Windows 10/11 beheben

CrowdStrike ist einer der außergewöhnlichsten Anbieter von Cybersicherheitstechnologien und bietet führende Sicherheitsservices für Endpunkte, Identität, Cloud-Workloads und Daten. CrowdStrike ist bei 298 der Fortune-500-Unternehmen bekannt. Ein brandneues CrowdStrike-Update für Windows-Hosts erzeugt eine "Wiederherstellungsschleife", in der Windows darauf hinweist, dass Sie sich entweder für "PC neu starten" oder "Erweiterte Reparaturoptionen anzeigen" entscheiden können, um Tools zur Fehlerbehebung und erweiterte Optionen zu erhalten.

Der "Blue Screen of Death"-Fehler kann auf mehreren PCs behoben werden, indem WinPE geändert und auf allen PCs über einen PXE-Boot-Server installiert wird. Dieses Problem hat den Betrieb in verschiedenen Sektoren gestört, vor allem bei Fluggesellschaften, Gesundheitsdienstleistern und Banken. Das Unternehmen hat das Problem eingeräumt und die weitere Verbreitung des fehlerhaften Updates eingestellt.

Es wurde eine Warnung an die Windows-Benutzer verschickt, um sicherzustellen, dass sie mit den Abstürzen auf Windows-Rechnern im Zusammenhang mit dem Falcon-Sensor vertraut sind, vor allem mit den Fehlerprüfungen. Leider ist eine offizielle Lösung zur Wiederherstellung von Windows-PCs, die in der BSOD-Bootschleife feststecken, nach wie vor nicht verfügbar. Sind Sie in der BSOD-Schleife von CrowdStrike stecken geblieben? Versuchen wir einige Workarounds, um das Problem zu beheben!

CrowdStrike BSOD-Neustartschleife automatisch beheben

Lassen Sie uns zunächst den Ansatz verstehen, bevor wir mit den Schritten fortfahren. Zunächst werden wir eine PXE-Boot-Strategie verwenden. Davor werden wir das Windows Assessment and Deployment Kit verwenden. Danach ändern wir ein WinPE-Bild, indem wir es mounten und einen Befehl zum Löschen der komplexen Datei in die Datei startnet.cmd einfügen.

Schließlich werden wir einen PXE-Boot-Server mit diesem geänderten WinPE-Bild einrichten, um den Fix auf allen PCs zu verteilen. Danach werden wir jedes betroffene System so konfigurieren, dass es mit PXE vom Netzwerk bootet. Wenn jedes System bootet, wird das Skript schnell ausgeführt, um die problematischen Dateien zu löschen. Mit den folgenden Schritten beheben Sie automatisch den BSOD- und Wiederherstellungsbildschirmschleifenfehler unter Windows 10:

Schritt 1. Wenn Sie das ADK für Ihre Umgebung nicht haben, installieren Sie es von der Microsoft-Website.

Schritt 2. Sie müssen die Tools von Microsoft oder Wimlib verwenden, um das WinePE-Bild aufzurufen. Wenn Sie mit DISM vertraut sind, können Sie diesen Befehl ausprobieren: dism /Mount-Wim /WimFile: "C:\Path\To\WinPE.wim"/index:1 /MountDir: "C:\Path\To\MountDir"

Schritt 3. Ersetzen Sie "C:\Pfad\To\WinPE.wim" durch die Route zu Ihrer WinPE-Image-Datei und "C:\Pfad\To\MountDir" durch das Verzeichnis, in das Sie das Bild einhängen möchten.

Schritt 4. Bearbeiten Sie anschließend die Datei startnet.cmd. Führen Sie nun diesen Befehl in der Eingabeaufforderung aus: cd "C:\Pfad\To\MountDir\Windows\System32"

Schritt 5. Starten Sie startnet.cmd in einem Texteditor, und fügen Sie die folgenden Zeilen ein:

Schritt 6. Speichern und schließen Sie die Datei startnet.cmd .

Schritt 7. Sie müssen das WinPE-Image nach dem Speichern der Datei startnet.cmd mit folgendem Befehl aushängen: dism /Unmount-Wim /MountDir: "C:\Path\To\MountDir"/Commit

Wenn Sie die Schritte genau durchgeführt haben, haben Sie ein neues WinPE mit einem Patch für CrowdStrike BSOD erstellt. Sind Ihre einzelnen oder mehrere PCs von CrowdStrike BSOD betroffen? Wenn ja, können Sie mit Hilfe der folgenden Schritte ein bootfähiges WinPE-Medium erstellen:

Schritt 1. Kopieren Sie das geänderte WinPE-Bild auf ein USB-Laufwerk und machen Sie es mit Rufus bootfähig.

Schritt 2. Wählen Sie Ihr USB-Laufwerk in Rufus aus.

Schritt 3. Entscheiden Sie sich für die geänderte WinPE-Image-Datei.

Schritt 4. Klicken Sie auf "Start", um das bootfähige USB-Laufwerk zu erstellen.

Schritt 5. Schalten Sie Ihr betroffenes System ein, fügen Sie das bootfähige USB-Laufwerk hinzu und booten Sie vom USB-Laufwerk, indem Sie es im BIOS/UEFI-Bootmenü auswählen.

Die störende Datei C-00000291*.sys wird gelöscht, wenn das System sofort in WinPE startet und die Befehle in startnet.cmd ausführt. Wenn Sie alle Geräte im Unternehmen patchen möchten, haben Sie jetzt unzählige Möglichkeiten, einschließlich PXE-Boot. Sie können nun ein PXE-Boot-Server-Setup einrichten, bei dem Sie das geänderte WinPE-Image auf dem Server platzieren und die PCs so konfigurieren, dass sie vom Netzwerk booten.

Bonus-Tipps: Wie man verlorene Daten aufgrund einer CrowdStrike BSOD-Neustartschleife wiederherstellt

Das CrowdStrike BSOD Loop-Problem kann durch die oben genannten Schritte behoben werden. Es kann jedoch zu Datenverlusten führen. Professionelle Software wie EaseUS Data Recovery Wizard Software ist erforderlich, um verlorene Daten, einschließlich Bilder, Audio, Videos und Dateien wiederherzustellen.

Die kostenlose Version der Software kann bis zu 2 GB an Daten in verschiedenen Fällen von Datenverlust wiederherstellen, einschließlich Formatierung, Löschung, Partitionsverlust, Virenangriffe und Betriebssystemabstürze. Die von Trustpilot mit 4,8 bewertete Software hilft bei der Wiederherstellung unbegrenzter Daten mit einer Erfolgsquote von 99,7 %. Die Datenwiederherstellung ist mit EaseUS einfacher geworden. Zu den wichtigsten Funktionen dieser Datenwiederherstellungssoftware gehören die folgenden:

• Es hilft, verlorene Daten und Dateien aus dem Papierkorb wiederherzustellen.
• EaseUS kann gelöschte Dateien wiederherstellen von Speichergeräten, einschließlich Flash-Laufwerken, HDDs, SSDs und SD-Karten.
• Wenn chkdsk für Raw-Laufwerke nicht verfügbar ist, kann EaseUS helfen, die wiederherstellbaren Dateien von einem unzugänglichen Speichergerät zu scannen.

Laden Sie diese professionelle Datenwiederherstellungssoftware jetzt herunter und folgen Sie den Schritten hier, um verlorene Daten wiederherzustellen:

Schritt 1. Starten Sie EaseUS Data Recovery Wizard und wählen Sie den Speicherort oder das Gerät aus, auf dem Sie Dateien verloren/gelöscht haben. Klicken Sie auf „Suche nach verlorenen Daten“, um die fehlenden Dateien zu finden.

Schritt 2. Wählen Sie nach dem Scanvorgang im linken Bereich den Dateityp, den Sie wiederherstellen möchten. Sie können den Dateinamen direkt in die Suchleiste eingeben, wenn Sie sich daran erinnern. Wählen Sie die gefundenen Dateien aus und klicken Sie auf „Vorschau“.

Schritt 3. Wählen Sie die Dateien aus, die Sie wiederherstellen möchten. Klicken Sie auf „Wiederherstellen“, um sie an einem anderen sicheren Ort auf Ihrem PC, einem externen Speichergerät oder einem Cloud-Speicher zu speichern.

Ursachen: Warum passiert CrowdStrike BSOD-Neustartschleife

Das BSOD-Problem mit der Falcon-Software von CrowdStrike wurde durch ein fehlerhaftes Update verursacht, das am 19. Juli 2024 veröffentlicht wurde. PCs, auf denen Windows läuft, konnten aufgrund des Upgrades nicht mehr korrekt hochfahren. Mehrere Elemente kamen zusammen, um die Hauptursache des Problems zu bilden, darunter:

• Das Fehlen einer bestimmten Prüfung.
• Es muss eine Übereinstimmung zwischen den von einem Inhaltsvalidierer validierten Informationen und den an einen Inhaltsinterpreter übermittelten Informationen bestehen.
• Ein Out-of-Bounds-Read-Problem im Content-Interpreter.

Schlussfolgerung

Ein kürzlich durchgeführtes Upgrade des CrowdStrike Falcon-Sensors verursacht bei Windows-Nutzern weltweit massive Probleme, die zu BSOD-Schleifen führen und Systeme unbrauchbar machen. CrowdStrike hat sich zu dem Problem geäußert und erklärt, dass sie "mit den Berichten über Systemabstürze auf Windows-Hosts, die auf dem Falcon-Sensor basieren, vertraut sind". Oben haben wir einige der besten Schritte gezeigt, um die CrowdStrike BSOD-Reboot-Schleife automatisch zu beheben. Wir hoffen, dass es hilft. Wenn Sie bei der Durchführung der Schritte Dateien verloren haben, empfehlen wir Ihnen die Installation von EaseUS Data Recovery Wizard!

FAQs

Lesen Sie die folgenden FAQs, um das Thema besser zu verstehen:

1. Wie behebt man die BSOD-Schleife von CrowdStrike?

Um die CrowdStrike-BSOD-Schleife zu beheben, können Sie Ihr Gerät ein paar Mal neu starten. Andernfalls können Sie die C-00000291.sys-Dateien löschen oder das Gerät im abgesicherten Modus starten.

2. Verursacht das CrowdStrike-Update BSOD?

Ein kürzlich durchgeführtes Update des Falcon-Sensor-Agenten von CrowdStrike für Windows führte auf mehreren Windows-PCs weltweit zu einem BSOD. Dies führte zu weitreichenden Unterbrechungen in verschiedenen Bereichen.

3. Wie behebt man die Bootschleife CrowdStrike?

Um die Bootschleife von CrowdStrike zu beheben, können Sie ein bootfähiges USB-Laufwerk verwenden oder in eine Wiederherstellungsumgebung oder den abgesicherten Modus booten.