不论云服务器,还是云下的办公电脑,用CrowdStrike的都受影响,好在我一直用赛门铁克SEP14.3(稳稳用了好多年了)和360(偶尔用火绒和电脑管家)。
CrowdStrike安全软件的更新导致Windows蓝屏循环重启进不去系统的临时解决办法:通过winpe或linux救援盘把引起蓝屏的CrowdStrike相关东西重命名,如下图
如果是腾讯云机器,首先,进入linux救援模式,实现重命名目的后,别忘了退出救援模式,进、退救援模式都在cvm列表右侧更多菜单的最后一项里。
如果是腾讯云机器,首先,进入linux救援模式,实现重命名目的后,别忘了退出救援模式
进、退救援模式都在cvm列表右侧更多菜单的最后一项里
其他云厂商应该也有类似的维护模式,找一下客服或者自家的服务器管理员问问
yum -y install ntfs*
mount -t ntfs /dev/vda2 /mnt/
(这里挂vda1还是vda2或是别的什么,得看自己Windows文件系统的c:\windows属于系统盘第几个分区,不确定的话就挨个试试,看挂出来哪个有windows/system32目录)
cd /mnt/Windows/System32/drivers/
mv CrowdStrike CrowdStrike_newname(网友重命名的CrowdStrike_Fucked跟我无关)
重命名完后umount /mnt
以上可以通过脚本实现:
wget http://mirrors.tencentyun.com/install/cts/linux/MvCrowdStrike.sh && chmod +x MvCrowdStrike.sh && ./MvCrowdStrike.sh
然后退出救援模式,退的时候还是上图那个位置,到时候会有"退出救援模式"的按钮
退出救援模式后重启机器即可恢复
恢复系统后,建议参考这3个文档,搞一个veeam winpe iso用easybcd集成到windows启动项,后续出问题后自己进入winpe去修
https://cloud.tencent.com/developer/article/1909338
https://cloud.tencent.com/developer/article/1921017
https://cloud.tencent.com/developer/article/2425778
这里分享下我做的veeam winpe iso
链接:https://pan.baidu.com/s/1jGngLle-5mastcwXXc-y1Q?pwd=q9jc
提取码:q9jc
Falcon Sensor
csagent.sys
2024-7-19
CrowdStrike Falcon Sensor csagent.sys导致全球大面积Windows蓝屏,CrowdStrike 值得信赖吗?
虽然在某些情况下,CrowdStrike Falcon Sensor的csagent.sys
可能导致Windows蓝屏,但这并不意味着CrowdStrike不值得信赖。软件和服务可能会出现问题和漏洞,即使是最知名和最受信任的公司也可能会遇到这样的问题。
CrowdStrike是一家知名的网络安全公司,其Falcon平台在业界具有很高的声誉。许多大型企业和政府机构都在使用CrowdStrike的解决方案来保护他们的网络。
当发现问题时,CrowdStrike通常会迅速采取行动来解决问题,并发布修复程序。如果您遇到了类似的问题,您应该联系CrowdStrike支持团队以获取帮助,并确保您的Falcon Sensor已更新到最新版本。
总之,尽管可能会遇到一些问题,但CrowdStrike仍然是一个值得信赖的网络安全公司。在评估任何安全解决方案时,您应该权衡其优点和缺点,并密切关注厂商的响应速度和问题解决能力。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。