در پاسخ به مشکلات گسترده‌ای که به دنبال به‌روزرسانی CrowdStrike در دستگاه‌های ویندوز به وجود آمده، راه‌حل‌هایی برای حل مشکل صفحه آبی مرگ ویندوز (BSOD) ارائه شده است. 

به گزارش سرویس امنیت سایبری تکناک،چندین شرکت رسانه‌ای، شرکت‌های فناوری و مدارس یا دانشگاه‌ها گزارش داده‌اند که با مشکل صفحه آبی مرگ ویندوز (BSOD) مواجه شده‌اند. رایانه‌ها در صفحه “Recovery” متوقف می‌شوند که اعلام می‌کند: “به نظر می‌رسد ویندوز به درستی بارگذاری نشده است. اگر مایل به راه‌اندازی مجدد و تلاش دوباره هستید، گزینه Restart my PC را انتخاب کنید.”

در بیانیه‌ای  مایکروسافت تأیید کرده که از مشکلی که به دلیل به‌روزرسانی یک پلتفرم نرم‌افزاری شخص ثالث بر دستگاه‌های ویندوز تأثیر می‌گذارد، آگاه است. این شرکت اعلام کرده است: “ما انتظار داریم که به زودی راه‌حلی ارائه شود.”

شرکت امنیتی CrowdStrike تأیید کرده که مشکل گسترده صفحه آبی مرگ ویندوز به دلیل به‌روزرسانی سنسورهای جدید این شرکت است. CrowdStrike حفاظت از نقاط انتهایی و سایر خدماتی را ارائه می‌دهد که توسط شرکت‌های دیگر نیز استفاده می‌شوند، اما به‌روزرسانی جدید برای سنسورهای CrowdStrike باعث ایجاد مشکلات قابل توجهی شده است.

در شبکه اجتماعی X (توئیتر سابق)، گزارش‌های گسترده‌ای از خطاهای صفحه آبی مرگ (BSOD) در سیستم‌های ویندوز منتشر شده است که به نظر می‌رسد با نسخه‌های مختلف سنسورهای CrowdStrike مرتبط هستند. به نظر می‌رسد که فایل csagent.sys (یا C-00000291*.sys) باعث ایجاد مشکل می‌شود، بنابراین اگر این فایل را حذف کنید یا پوشه درایور را تغییر نام دهید، باید بتوانید سیستم را به درستی بوت کنید.

روش های  جلوگیری از شروع CrowdStrike با استفاده از یکی از روش‌های زیر است:

روش ۱:از Safe Mode استفاده کنید و فایل آسیب دیده را حذف کنید

برای حل مشکل صفحه آبی مرگ ویندوز (BSOD) ، ابتدا باید رایانه را در حالت Safe Mode بوت کنید.

• اگر در صفحه Recovery (بازیابی) قرار دارید، بر روی گزینه “See advanced repair options” کلیک کنید.
• سپس در منوی “Advanced Repair Options” (گزینه‌های تعمیر پیشرفته)، “Troubleshoot” (عیب‌یابی) را انتخاب کنید و بعد “Advanced options” (گزینه‌های پیشرفته) را انتخاب کنید
•  گزینه “Startup Settings” (تنظیمات راه‌اندازی) را انتخاب کرده و روی “Restart” (راه‌اندازی مجدد) کلیک کنید
• پس از راه‌اندازی مجدد رایانه، کلید ۴ یا F4 را برای شروع رایانه در حالت امن فشار دهید.

به عنوان یک روش جایگزین، می‌توانید رایانه را خاموش کنید، آن را روشن کرده و به‌طور مداوم F8 را فشار دهید تا منوی “Advanced Boot Options” (گزینه‌های پیشرفته بوت) ظاهر شود. از آنجا، “Safe Mode” (حالت امن) را انتخاب کنید.

• در Safe Mode برنامه، “Command Prompt (Admin)” یا “Windows PowerShell (Admin)” را باز کنید.
• در Command Prompt، دستور زیر را برای پیمایش به دایرکتوری CrowdStrike تایپ کنید:
  “`
  cd C:\Windows\System32\drivers\CrowdStrike
  “`
• برای حذف فایل آسیب‌دیده، باید فایلی را که با الگوی `C-00000291*.sys` مطابقت دارد، پیدا کنید.
• ابتدا دستور زیر را برای یافتن فایل مطابق با الگو اجرا کنید:
  “`
  dir C-00000291*.sys
  “`
• برای مثال، ممکن است نام آن چیزی شبیه `C-00000291abc.sys` باشد.
• پس از شناسایی فایل، آن را با استفاده از دستور زیر حذف کنید:
  “`
  del C-00000291.sys
  “`

در این مثال، `del C-00000291.sys` نام فایلی است که در سیستم ما ظاهر شده و ممکن است برای شما نام دیگری باشد. برای شناسایی صحیح فایل، حتماً مراحل را دنبال کرده و از دستور `dir` استفاده کنید.