Como seguimiento al problema del agente CrowdStrike Falcon que afecta a clientes y servidores de Windows, Microsoft ha lanzado una herramienta por USB para ayudar a los administradores de TI a acelerar el proceso de reparación. La Herramienta de Recuperación firmada por Microsoft se puede encontrar en el Centro de Descargas de Microsoft.
A continuación, se detallan los pasos para usar la herramienta.
Requisitos Previos
- Un cliente de Windows de 64 bits con al menos 8 GB de espacio libre desde el cual se pueda ejecutar la herramienta para crear la unidad USB de arranque.
- Privilegios administrativos en el cliente de Windows del requisito previo #1.
- Unidad USB con al menos 1 GB. Todos los datos existentes en esta unidad USB se borrarán.
- Clave de recuperación de BitLocker para cada dispositivo afectado con BitLocker habilitado en el que se usará el dispositivo USB generado.
Instrucciones Para generar la solución de reparación USB, desde el cliente de Windows de 64 bits mencionado en el requisito previo #1, sigue estos pasos:
- Descarga la Herramienta de Recuperación firmada por Microsoft desde el Centro de Descargas de Microsoft.
- Extrae el script de PowerShell de la solución descargada.
- Ejecuta
MsftRecoveryToolForCS.ps1desde un aviso de PowerShell con privilegios elevados. - Se iniciará la descarga e instalación de ADK, lo que puede tardar varios minutos en completarse.
- Se te pedirá opcionalmente seleccionar un directorio de controladores para la importación de imágenes. Se recomienda seleccionar «N» para omitir este paso. Algunos dispositivos pueden necesitar controladores específicos de teclado y/o almacenamiento masivo, sin embargo, «N» es suficiente para la mayoría de los dispositivos.
NOTA: La herramienta importará cualquier archivo SYS e INI de manera recursiva bajo el directorio especificado. - Inserta la unidad USB cuando se te indique y proporciona la letra de la unidad.
- Una vez que la creación de la USB esté completa, retira la USB del cliente de Windows.
Para reparar un dispositivo afectado usando la clave de recuperación de BitLocker del requisito previo #4: - Inserta la clave USB en un dispositivo afectado.
- Reinicia el dispositivo.
- Durante el reinicio, presiona F12 (o sigue las instrucciones específicas del fabricante para arrancar en BIOS).
- Desde el menú de arranque de BIOS, elige Arrancar desde USB y continúa.
- La herramienta se ejecutará.
- Si BitLocker está habilitado, se le pedirá al usuario la clave de recuperación de BitLocker. Incluye los guiones en la clave de recuperación de BitLocker al ingresarla. Las opciones de clave de recuperación se proporcionan aquí.
- La herramienta ejecutará los scripts de remediación del problema según lo recomendado por CrowdStrike.
- Una vez completado, reinicia el dispositivo normalmente.
Para más información sobre el problema que afecta a los clientes y servidores de Windows que ejecutan el agente CrowdStrike Falcon, consulta:
- Información general de Windows
- Pasos de recuperación
- Para máquinas virtuales de Windows que se ejecutan en Azure, sigue los pasos de mitigación en Estado de Azure.
- Detalles adicionales de CrowdStrike disponibles aquí: Declaración sobre la actualización de contenido de Falcon para hosts de Windows – Blog de CrowdStrike
Ten en cuenta que esta herramienta no usa Microsoft Intune, pero la compartimos como un consejo de soporte para ayudar a los clientes. Háznos saber si tienes alguna pregunta respondiendo a esta publicación o contactando a @IntuneSuppTeam en X. Continuaremos proporcionando actualizaciones a esta publicación según sea necesario.
Enlace original en inglés