Microsoft Menawarkan Penyelesaian untuk Kerosakan Windows Besar-besaran yang Disebabkan oleh CrowdStrike
Microsoft telah mengambil langkah untuk menangani salah satu bencana IT terbesar dalam ingatan baru-baru ini dengan melancarkan alat pemulihan untuk mesin Windows yang terjejas oleh kemas kini CrowdStrike yang bermasalah. Insiden yang berlaku pada hari Jumaat lalu telah menyebabkan kira-kira 8.5 juta peranti Windows mengalami Skrin Biru Kematian (BSOD) yang ditakuti.
 |
|---|
| Microsoft campur tangan dalam krisis IT besar yang disebabkan oleh kemas kini CrowdStrike yang menyebabkan berjuta-juta peranti Windows terhenti |
Masalahnya
Kemas kini bermasalah dari firma keselamatan siber CrowdStrike telah menyebabkan berjuta-juta mesin Windows rosak dan memasuki gelung but, menjadikannya tidak boleh digunakan. Walaupun CrowdStrike telah mengeluarkan pembetulan, banyak peranti yang terjejas tidak dapat menerima dan menggunakan kemas kini secara automatik kerana isu BSOD yang berterusan.
Penyelesaian Microsoft
Untuk membantu pentadbir IT memulihkan peranti yang terjejas, Microsoft telah membangunkan alat pemulihan khas. Alat ini mencipta pemacu USB yang boleh but untuk membaiki mesin yang terjejas tanpa memerlukan keistimewaan pentadbiran tempatan atau kemasukan manual ke dalam Mod Selamat.
Ciri-ciri utama alat pemulihan Microsoft termasuk:
- Persekitaran Windows PE but melalui USB
- Penghapusan automatik fail CrowdStrike yang bermasalah
- Sokongan untuk cakera yang disulitkan BitLocker (memerlukan kunci pemulihan)
- Pilihan but PXE untuk pemulihan berasaskan rangkaian
- Pilihan but Mod Selamat untuk mengakses peranti yang didayakan BitLocker tanpa kunci pemulihan
Cara Ia Berfungsi
Alat pemulihan beroperasi dengan but ke dalam persekitaran Windows PE, mengakses cakera mesin yang terjejas, dan secara automatik membuang fail kemas kini CrowdStrike yang rosak. Pendekatan ini mengelakkan keperluan untuk but ke dalam pemasangan Windows tempatan, menjadikannya berkesan walaupun apabila prosedur but normal gagal.
Keperluan dan Pertimbangan
Untuk mencipta media pemulihan, pentadbir IT akan memerlukan:
- Klien Windows 64-bit dengan sekurang-kurangnya 8GB ruang kosong
- Keistimewaan pentadbiran pada klien Windows
- Pemacu USB antara 1GB dan 32GB kapasiti (Nota: Pemacu akan diformat, memadam semua data sedia ada)
Microsoft menasihati untuk menguji alat pemulihan pada beberapa peranti sebelum menggunakannya secara meluas dalam persekitaran pengeluaran.
Kaedah Pemulihan Alternatif
Bagi mereka yang tidak dapat menggunakan alat pemulihan, Microsoft juga telah menerbitkan langkah-langkah pemulihan alternatif untuk peranti Windows 10 dan Windows 11 di laman sokongannya. Selain itu, arahan berasingan tersedia untuk memulihkan Mesin Maya Windows yang berjalan di Azure.
Insiden ini menjadi peringatan keras tentang potensi impak meluas kemas kini perisian yang tidak berjalan lancar, walaupun dari pembekal keselamatan yang dipercayai. Tindak balas pantas Microsoft dengan alat pemulihan ini menunjukkan kepentingan mempunyai pelan dan alat pemulihan bencana yang kukuh dalam persekitaran IT perusahaan.