微软发布 Windows 修正东西以删去 CrowdStrike 驱动程序

作者：天博克罗地亚  时间:2024-10-19 07:20:36

  要运用 Microsoft 的康复东西，IT 人需求一个具有至少 8 GB 空间的 Windows 64 位客户端、此设备的管理权限、一个至少具有 1 GB 存储空间的 USB 驱动器以及 Bitlocker 康复密钥（若需求）。

  需求留意的是，用户要一个 32GB 或更小的 USB 闪存驱动器，否则将无法将其格局化为 FAT32，而这是发动驱动器所必需的。

  康复东西是通过从 Microsoft 下载的 PowerShell 脚本创立的，需求以管理员权限运转。运转时，它将格局化 USB 驱动器，然后创立自定义 WinPE 映像，该映像将复制到驱动器并使其可发动。

  此批处理文件将提示用户输入任何必要的 Bitlocker 康复密钥，可以正常的运用以下过程检索这些密钥。然后，脚本将在 C:Windowssystem32driversCrowdStrike 文件夹中查找有问题的 CrowdStrike 内核驱动程序，假如检测到，则主动将其删去。它不会创立任何日志或 CrowdStrike 驱动程序的备份。

  完成后，脚本将提示用户按任意键，然后用户的设备将从头再发动。现在 CrowdStrike 驱动程序已被删去，设备应该从头再发动进入 Windows 并再次可用。

  其实，Windows 管理员面对的最大妨碍是检索任何必要的 Bitlocker 康复密钥。因而，在测验康复设备之前，确认是不是需求并康复密钥应该是第一步。