Kvůli pátečnímu incidentu s nepovedenou aktualizací CrowdStrike Falcon, která způsobovala BSoD, Microsoft vydal nástroj odstraňující chybný soubor C-00000291*.sys.
Budete potřebovat USB klíč o velikosti 1–32 GB a z něj postižené Windows nastartujete buď jako recovery WinPE (doporučeno), nebo v bezpečném režimu. V druhém případě potřebujete klíč BitLockeru, pokud jej používáte. Nástroj je napsaný v PowerShellu a vyžaduje administrátorská práva.
(zdroj: bleepingcomputer)
Pozor, nejde o ovladač, ačkoliv ta přípona svádí k tomu myslet si, že ano. Viz: "they are not kernel drivers" na stránce https://www.crowdstrike.com/blog/falcon-update-for-windows-hosts-technical-details/. Jde jen o "channel file", což je něco jako konfigurační soubor.
Laicky bych řekl, že to působí dojmem, že je ten produkt tak špatný už od výroby, když ho dokáže přinutit poslat systém do modra nějaký blbý konfigurák ;).
Čekal bych, že přijde oprava, která něčemu takovému do budoucna zamezí, neb se to jeví jako vhodný vektor odstavení daného stroje ;).
22. 7. 2024, 20:57 editováno autorem komentáře
Protoze ta utilita ma pod sebou live "Windows", resp. WinPE...
Navic kdo ma dnes mensi nez 1gb fleshku? Me naopak napadlo ze lidi uz treba nebudou mit tu max 32GB ;-)
z linku "vydal nastroj" ctu ze na Flash formatuje na FAT32, ten ma omezeni 32GB a ten MS vytvarec bootovaci flashky asi proste "jen" neumi udelat oddil mensi nez "disk" :-D
nebo je to jeste horsi, ten nastroj nepartisnuje ale pouzije stavajici oddil, protoze v komentarich vidim error hlasku z toho vytvarece ;-)
ERROR: USB drives larger than 32GB are not supported. Please shrink the drive partitions and re-run the script.
takze vetsi Flash to zchroustne, jen si user musi zmensit oddil <=32GB :-)
Holt Windows nejsou Linux... a i minimalisticke resen v podani bootovatelnych Windows nejaky diskovy prostor zabere. Na druhou stranu ono bobtna i Linux - a pekne je to videt u OpenWRT, kde se uz pomalu nektera zarizeni odepisuji take kvuli prilis male flash...
@Danny
ehmm... u OpenWRT se "odepisuji" zarizeni s 8MB Storage a/nebo 64MB RAM ;-) to bych "asi" nedaval za priklad nenazranosti :-D
Ja jsem nerekl, ze to neni nenazrane... ja jsem rekl, ze to bobtna (jako vsechno kolem nas) - a to je rozdil. A uz driv se odepsaly zarizeni se 4M storage, 8M strop prisel pozdeji. WinPE zas tak nenazrane nejsou (v porovnani se standardnimi Windows), na druhou stranu tam mate cele GUI... a srovaval bych to - kdyz uz - s nejakymi live CD (a nikoliv jen necim, kde je prosty textovy terminal)
