Mise à jour de CrowdStrike sur Windows provoquant l'écran bleu de la mort : 3 façons de réparer

CrowdStrike a reconnu qu’une erreur de leur part provoque des erreurs d’écran bleu de la mort (BSOD) sur les PC Windows 10.

Cela signifie que le système de sécurité CrowdStrike est à l’origine de tout le problème.

Cela signifie également que vous n’avez pas à attendre que CrowdStrike publie un correctif.

Au lieu de cela, vous pouvez utiliser la méthode suivante pour empêcher l’appareil de tomber dans la boucle “Il semble que Windows ne se soit pas chargé correctement”.

Table des matières

• Supprimer les fichiers CrowdStrike pour sortir de la boucle via le mode sans échec
• Renommer le dossier CrowdStrike pour désactiver la boucle via le mode sans échec
• Utiliser l’éditeur de registre pour désactiver le CSAgent afin d’éviter la boucle BSOD
• Conclusion

Supprimer les fichiers CrowdStrike pour sortir de la boucle via le mode sans échec

Le mode sans échec de Windows vous permet de vous débarrasser des fichiers problématiques sur votre PC même lorsque vous n’y avez pas accès.

Dans ce cas, vous pouvez accéder à l’option de mode sans échec pour vous débarrasser des fichiers CrowdStrike et faire fonctionner à nouveau votre PC. Voici les étapes à suivre.

2. Lorsque vous voyez l’écran de récupération, recherchez une option appelée “Voir les options de réparation avancées.”

3. Dans le menu qui s’affiche, choisissez “Dépanner” et allez dans “Options avancées”.

4. Accédez à “Paramètres de démarrage” et cliquez sur le bouton “Redémarrer”.

5. Pendant que votre PC redémarre, vous devez appuyer sur F4 pour que le PC redémarre en mode sans échec.

6. Une fois que vous avez lancé Windows 10 en mode sans échec, ouvrez l’invite de commandes/PowerShell.

7. Utilisez la commande suivante

cd C:\Windows\System32\drivers\CrowdStrike

2. Pour trouver le répertoire problématique, utilisez la commande suivante

**dir C-0000291*.sys

2. Une fois que vous trouvez un fichier avec un nom similaire à C-00000291abc.sys, entrez la commande suivante pour supprimer le fichier :

del C-00000291.sys

Maintenant que vous avez supprimé le fichier problématique de CrowdStrike, votre appareil sera sorti de la boucle.

Renommer le dossier CrowdStrike pour désactiver la boucle via le mode sans échec

Vous pouvez suivre les étapes que nous avons mentionnées dans la dernière méthode pour redémarrer votre PC Windows 10 en mode sans échec.

Une fois que vous avez fait cela,

2. Ouvrez l’invite de commandes/PowerShell.

3. Accédez au répertoire des pilotes en entrant la commande suivante :

cd \windows\system32\drivers

2. Une fois que vous trouvez le dossier, renommez-le en utilisant la commande suivante :

ren CrowdStrike CrowdStrike_old**

Vous pourrez maintenant démarrer votre PC sans que la boucle BSOD n’apparaisse.

Utiliser l’éditeur de registre pour désactiver le CSAgent afin d’éviter la boucle BSOD

Dans cette méthode, vous pouvez essentiellement désactiver l’écran BSOD de se charger en désactivant l’agent CrowdStrike (CSAgent.sys) responsable de cela.

2. Redémarrez votre PC Windows en mode sans échec.

3. Une fois connecté, appuyez sur Win+R pour ouvrir l’éditeur de registre.

4. Trouvez le chemin suivant à l’aide de la barre latérale.
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent

5. Localisez l’entrée Démarrer et double-cliquez sur l’option.

6. Changez la valeur à 4 (de 1, qui est pour activé).

7. La valeur 4 désactivera le service.

8. Enregistrez les paramètres, fermez l’éditeur de registre et redémarrez votre PC.

Cette fois, le CSAgent ne démarrera pas automatiquement, empêchant l’apparition du BSOD en premier lieu.

Ces étapes empêcheront les pilotes CrowdStrike de se charger en premier lieu. De cette façon, vous pouvez ouvrir votre PC Windows et vous débarrasser de la boucle.

Conclusion

Une fois que CrowdStrike a publié un correctif pour le problème à l’échelle du réseau, vous pouvez réinstaller le système ou inverser ces actions à votre rythme.