CrowdStrike安全软件导致Windows蓝屏循环重启进不去系统的临时解决办法

不论云服务器，还是云下的办公电脑，用CrowdStrike的都受影响，好在我一直用赛门铁克SEP14.3（稳稳用了好多年了）和360（偶尔用火绒和电脑管家）。

CrowdStrike安全软件的更新导致Windows蓝屏循环重启进不去系统的临时解决办法：通过winpe或linux救援盘把引起蓝屏的CrowdStrike相关东西重命名，如下图

如果是腾讯云机器，首先，进入linux救援模式，实现重命名目的后，别忘了退出救援模式，进、退救援模式都在cvm列表右侧更多菜单的最后一项里。

如果是腾讯云机器，首先，进入linux救援模式，实现重命名目的后，别忘了退出救援模式
进、退救援模式都在cvm列表右侧更多菜单的最后一项里
其他云厂商应该也有类似的维护模式，找一下客服或者自家的服务器管理员问问
yum -y install ntfs*
mount -t ntfs /dev/vda2 /mnt/
(这里挂vda1还是vda2或是别的什么，得看自己Windows文件系统的c:\windows属于系统盘第几个分区，不确定的话就挨个试试，看挂出来哪个有windows/system32目录)
cd /mnt/Windows/System32/drivers/
mv CrowdStrike CrowdStrike_newname(网友重命名的CrowdStrike_Fucked跟我无关)
重命名完后umount /mnt
以上可以通过脚本实现：
wget http://mirrors.tencentyun.com/install/cts/linux/MvCrowdStrike.sh && chmod +x MvCrowdStrike.sh && ./MvCrowdStrike.sh
然后退出救援模式，退的时候还是上图那个位置，到时候会有"退出救援模式"的按钮
退出救援模式后重启机器即可恢复

恢复系统后，建议参考这3个文档，搞一个veeam winpe iso用easybcd集成到windows启动项，后续出问题后自己进入winpe去修

https://cloud.tencent.com/developer/article/1909338

https://cloud.tencent.com/developer/article/1921017

https://cloud.tencent.com/developer/article/2425778

这里分享下我做的veeam winpe iso
链接：https://pan.baidu.com/s/1jGngLle-5mastcwXXc-y1Q?pwd=q9jc 
提取码：q9jc 

Falcon Sensor

csagent.sys

2024-7-19

CrowdStrike Falcon Sensor csagent.sys导致全球大面积Windows蓝屏，CrowdStrike 值得信赖吗？

虽然在某些情况下，CrowdStrike Falcon Sensor的csagent.sys可能导致Windows蓝屏，但这并不意味着CrowdStrike不值得信赖。软件和服务可能会出现问题和漏洞，即使是最知名和最受信任的公司也可能会遇到这样的问题。

CrowdStrike是一家知名的网络安全公司，其Falcon平台在业界具有很高的声誉。许多大型企业和政府机构都在使用CrowdStrike的解决方案来保护他们的网络。

当发现问题时，CrowdStrike通常会迅速采取行动来解决问题，并发布修复程序。如果您遇到了类似的问题，您应该联系CrowdStrike支持团队以获取帮助，并确保您的Falcon Sensor已更新到最新版本。

总之，尽管可能会遇到一些问题，但CrowdStrike仍然是一个值得信赖的网络安全公司。在评估任何安全解决方案时，您应该权衡其优点和缺点，并密切关注厂商的响应速度和问题解决能力。