Microsoft pravi, da je incident CrowdStrike prizadel 8,5 milijona naprav Windows.
Orodje ustvari zagonski pogon USB , ki ga lahko IT-skrbniki uporabijo za hitro obnovitev prizadetih strojev.
CrowdStrike je sicer izdal posodobitev za popravilo svoje programske opreme, ki je povzročila na milijone napak “Blue Screen of Death”, vendar vsi stroji ne morejo samodejno prejeti tega popravka. Nekateri IT skrbniki so poročali, da bodo računalniki dobili potrebno posodobitev z večkratnim ponovnim zagonom. Za druge je edina pot ročni zagon v varnem načinu in brisanje problematične posodobitvene datoteke CrowdStrike.
Microsoftovo orodje za obnovitev zdaj naredi ta postopek obnovitve manj ročen, tako da se zažene v okolje Windows PE prek USB-ja, dostopa do diska prizadetega računalnika in samodejno izbriše težavno datoteko CrowdStrike, da se naprava pravilno zažene.
S tem se izognete zagonu v varnem načinu ali zahtevi po skrbniških pravicah na napravi, ker orodje preprosto dostopa do diska brez zagona lokalne kopije sistema Windows. Če je disk zaščiten s šifriranjem BitLocker, bo orodje zahtevalo obnovitveni ključ BitLocker in nato nadaljevalo s popravkom posodobitve CrowdStrike.
Za uporabo orodja morajo imeti uporabniki 64-bitni odjemalec Windows z vsaj 8 GB prostega prostora.
Medtem ko je bil prizadet manj kot en odstotek vseh naprav Windows, Microsoft pravi, da bo napotil na stotine svojih inženirjev in strokovnjakov, da bodo neposredno sodelovali s strankami pri obnovitvi storitev.
