Hoe te herstellen van CrowdStrike Blue Screen op Windows-systemen

De nieuwste productupdate van CrowdStrike heeft een Blue Screen of Death-fout veroorzaakt op Windows-computers. In deze handleiding laten we u zien hoe u dat kunt doen herstellen van CrowdStrike Blue Screen of Death fout op Windows-systemen.

CrowdStrike is een cyberbeveiligingsbedrijf dat organisaties uitrust via Falcon en andere platforms, inbreuken voorkomt, aanvallen uitvoert en kwetsbaarheden oplost. Met de nieuwste updates voor zijn CrowdStrike Falcon-sensorsoftware op Windows-apparaten hebben gebruikers over de hele wereld last van Blue Screen of Death-fouten. Het leidde tot veel problemen, van luchthavenbeheer tot algemene consumenten. Microsoft en CrowdStrike hebben het probleem erkend en ondernemen stappen om de fout op te lossen. Ondertussen zijn er enkele manieren waarop u de fout kunt oplossen en uw Windows-computer normaal kunt gebruiken zonder gevolgen voor uw bedrijf. Laten we eens kijken wat ze zijn.

CrowdStrike Blue Screen-oplossing

windows 10 lock screen berichten

CrowdStrike Blue Screen of Death-fout is opgetreden na een update. Het CrowdStrike-team raadt u aan deze methoden te volgen om de fout op te lossen en uw Windows-computer te herstellen naar normaal gebruik.

1. Hernoem de CrowdStrike-map
2. Verwijder het bestand “C-00000291*.sys” in de CrowdStrike-map
3. Schakel de CSAgent-service uit met de Register-editor
4. Los het probleem op in de veilige modus met behulp van groepsbeleid.

Als u Bitlocker hebt ingeschakeld, is de sleutel mogelijk vereist.

1] Hernoem de CrowdStrike-map

Aangezien het probleem wordt veroorzaakt door het CrowdStrike-platform op uw Windows, kunt u het probleem oplossen door de naam van de map te wijzigen. Om de CrowdStrike-map te hernoemen, moet u dat doen opstarten in de veilige modus .

Op het herstelscherm ziet u na de BSOD-fout:

Klik op Bekijk geavanceerde reparatie opties .

Klik vervolgens op Problemen oplossen .

Ga naar  Geavanceerde mogelijkheden  en dan Opstartinstellingen .

Klik nu op  Herstarten. 

Zodra de computer opnieuw is opgestart, drukt u op de toetsen 4 of F4 op uw toetsenbord om op te starten in de veilige modus.

Open de verhoogde opdrachtprompt en voer het volgende commando in.

back-upbladwijzers in firefox

cd \Windows\System32\drivers

Hernoem vervolgens de CrowdStrike-map met behulp van de volgende opdracht.

ren CrowdStrike CrowdStrike_del

Het zal het probleem oplossen. CrowdStrike-platforms worden op Windows-computers geïnstalleerd om ze te beveiligen. Het hernoemen van de CrowdStrike-map maakt het platform ongeldig op uw apparaat en opent de kwetsbaarheden en is mogelijk niet veilig.

2] Verwijder het bestand 'C-00000291*.sys' in de CrowdStrike-map

Het CrowdStrike-team heeft het Blue Screen of Death-probleem gedetecteerd als een implementatiegerelateerd probleem en heeft aanbevolen de melding ' C-00000291*.sys ”-bestand in de CrowdStrike-map op een Windows-pc.

het berichtenarchief heeft zijn maximale grootte bereikt

Om C-00000239*.sys op uw Windows-pc te verwijderen, start u op in de veilige modus via de herstelopties. Navigeer vervolgens naar C:\Windows\System32\drivers\CrowdStrike . Zoek het bestand dat zegt  C-00000291*.sys en verwijder het. Start vervolgens uw pc opnieuw op om het probleem op te lossen.

CrowdStrike’s directeur van Overwatch tweette:

Ik geloof dat CS ervoor heeft gezorgd dat deze wijzigingen niet zijn doorgevoerd, zodat machines die te laat op het feest komen, de defecte driver niet krijgen.

U kunt deze opdracht in de veilige modus gebruiken om het bestand te verwijderen:

del "C:\Windows\System32\drivers\CrowdStrike\C-00000291*.sys"

3] Schakel de CSAgent-service uit met behulp van de Register-editor

CSAgent.sys Er wordt aangenomen dat dit een andere oorzaak is van het CrowdStrike Blue Screen of Death-probleem, aangezien kritieke diensten worden uitgeschakeld. U moet het uitschakelen om van de CrowdStrike BSOD-fout af te komen. Start op in de veilige modus en open de Register-editor . Navigeer in de Register-editor naar het volgende pad.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent

In de CSAgent map in de Register-editor, zoek de Begin invoeren en openen. U zult zien dat de waarde is ingesteld op  1 .

Verander het naar  4 en bewaar het. Het schakelt automatisch de CSAgent-service op uw Windows-computer uit.

Start uw pc opnieuw op om van het probleem af te komen.

4] Oplossen in de veilige modus met behulp van groepsbeleid

U kunt de oplossing voor de CrowdStrike blue screen of death-fout ook automatiseren met een PowerShell-script. Het script verwijdert de problematische bestanden in de CrowdStrike-map op uw Windows-computer en verhelpt het probleem. U kunt het script, updates en oplossingen volgen op GitHub .

Het CrowdStrike-team werkt aan een update om dit probleem op te lossen.

TIP : Windows 365 cloud-pc  gebruikers kunnen hun systemen herstellen naar een bekende goede staat vóór de release van de update.

nieuwe monitor ziet er wazig uit

Lees ook: Windows blauw scherm bij opstarten

Hoe het CrowdStrike-probleem oplossen?

Er zijn drie manieren om het CrowdStrike-probleem op Windows-computers op te lossen. Eén daarvan is het verwijderen van het bestand C-00000291*.sys in de CrowdStrike-map op uw Windows-pc. De tweede is om de CrowdStrike-map zelf te hernoemen. De derde is het uitschakelen van de CSAgent-service, waarvan wordt aangenomen dat dit een van de oorzaken is van het CrowdStrike-probleem op Windows-computers.

Vertraagt ​​CrowdStrike uw computer?

Nee, CrowdStrike vertraagt ​​uw computer niet. In tegenstelling tot andere is het een cloudgebaseerd cyberbeveiligingsproduct. Het bewaakt actief uw apparaten via de cloud, beschermt uw Windows-computer tegen kwetsbaarheden en repareert bugs onmiddellijk.

Gerelateerd lezen: Los veelvoorkomende Windows Blue Screen- of Stop-fouten op.

• Meer