Crowdstrike Recovery Tool für Windows

Das von Microsoft veröffentlichte CrowdStrike Recovery Tool für Windows unterstützt die Behebung von Problemen mit dem CrowdStrike Falcon Agent. Betroffene Clients und Server, die den gefürchteten "Blue Screen of Death" zeigen, sollen mit Einsatz des Tools wieder lauffähig werden. Das Recovery Tool ermöglicht die Reparatur von einem WinPE-Startmedium aus oder alternativ den Start in den abgesicherten Modus, um die Problembehebung auszuführen.

Bild 1 von 1

Crowdstrike Recovery Tool für Windows

CrowdStrike-Reparatur mit Bootmedium

Zur Erstellung des bootfähigen Reparatur-Datenträgers wird ein 64-Bit-Windows-System mit mindestens 8 GB freiem Speicherplatz benötigt. Nach dem Download und Entpacken des signierten Microsoft Recovery Tools erfolgt die Medienerstellung per PowerShell-Skript, wobei wahlweise ein USB-Laufwerk oder ein ISO-Abbild erzeugt werden kann. Optional lassen sich auch Treiber, etwa für Tastatur und Massenspeicher, in das Startmedium integrieren.

WinPE und abgesicherter Modus

Um ein von CrowdStrike blockiertes System zu reparieren, erfolgt der Neustart vom erstellten Boot-Medium. Je nach gewählter Option bootet der Rechner dann direkt in die Windows-PE-Umgebung und führt die Reparatur automatisch durch oder startet in den abgesicherten Modus. Hier ist dann eine Anmeldung mit Administratorrechten erforderlich, um die Reparatur manuell zu starten. Bei der WinPE-Variante kann bei BitLocker-verschlüsselten Laufwerken die Eingabe des Wiederherstellungsschlüssels erforderlich sein, während dies im abgesicherten Modus meist nicht nötig ist. Hier genügt in der Regel die Anmeldung mit einem lokalen Administratorkonto.

Virtualisierung, Netzwerk, Windows 365

Das Recovery Tool unterstützt auch Hyper-V- und andere Virtualisierungsumgebungen. Außerdem besteht die Option, die Reparatur per PXE-Boot im Netzwerk bereitzustellen. Da dies Anpassungen in der Netzwerkumgebung erfordert, ist diese Methode jedoch nur in Spezialfällen zu empfehlen. Für betroffene Cloud PCs unter Windows 365 besteht zudem die Möglichkeit, den Zustand vor dem fehlerhaften CrowdStrike-Update wiederherzustellen.