Aggiornamento di CrowdStrike su Windows causa Blue Screen of Death: 3 modi per risolvere

CrowdStrike ha riconosciuto che un errore da parte loro sta causando agli PC Windows 10 di mostrare errori di Blue Screen of Death (BSOD).

Questo significa che il sistema di sicurezza di CrowdStrike sta causando l’intero problema.

Significa anche che non devi aspettare che CrowdStrike rilasci una patch.

Invece, puoi utilizzare il seguente metodo per prevenire il dispositivo dal loop “Sembra che Windows non si sia caricato correttamente”.

Tabella dei contenuti

• Rimuovere i file di CrowdStrike per uscire dal loop tramite la modalità provvisoria
• Rinominare la cartella di CrowdStrike per disabilitare il loop tramite la modalità provvisoria
• Utilizzare l’Editor del Registro di sistema per disabilitare il CSAgent per evitare il loop BSOD
• Conclusione

Rimuovere i file di CrowdStrike per uscire dal loop tramite la modalità provvisoria

La modalità provvisoria di Windows ti consente di liberarti dei file problematici all’interno del tuo PC anche quando non hai accesso ad esso.

In questo caso, puoi accedere all’opzione della modalità provvisoria per liberarti dei file di CrowdStrike e far funzionare di nuovo il tuo PC. Ecco i passaggi che devi seguire.

2. Quando vedi lo schermo di recupero, cerca un’opzione chiamata “Vedi opzioni di riparazione avanzate.”

3. Dal menu successivo, scegli “Risoluzione dei problemi” e vai su “Opzioni avanzate”.

4. Naviga su “Impostazioni di avvio” e fai clic sul pulsante “Riavvia”.

5. Mentre il tuo PC si riavvia, devi premere F4 in modo che il PC si riavvii in modalità provvisoria.

6. Una volta avviato Windows 10 in modalità provvisoria, apri il Prompt dei comandi/PowerShell

7. Usa il seguente comando

cd C:\Windows\System32\drivers\CrowdStrike

2. Per trovare la directory problematica, usa il seguente comando

**dir C-0000291*.sys

2. Una volta trovato un file con un nome simile a C-00000291abc.sys, inserisci il seguente comando per eliminare il file:

del C-00000291.sys

Ora che hai rimosso il file problematico da CrowdStrike, il tuo dispositivo sarà fuori dal loop.

Rinominare la cartella di CrowdStrike per disabilitare il loop tramite la modalità provvisoria

Puoi seguire i passaggi che abbiamo menzionato nell’ultimo metodo per riavviare il tuo PC Windows 10 in modalità provvisoria.

Una volta fatto ciò,

2. Apri il Prompt dei comandi/PowerShell

3. Naviga nella directory Drivers inserendo il seguente comando:

cd \windows\system32\drivers

2. Una volta trovata la cartella, rinominala usando il seguente comando:

ren CrowdStrike CrowdStrike_old**

Ora sarai in grado di avviare il tuo PC senza che il loop BSOD si presenti.

Utilizzare l’Editor del Registro di sistema per disabilitare il CSAgent per evitare il loop BSOD

In questo metodo, puoi essenzialmente disabilitare lo schermo BSOD dal caricamento disabilitando l’agente di CrowdStrike (CSAgent.sys) responsabile di questo.

2. Riavvia il tuo PC Windows in modalità provvisoria

3. Una volta effettuato l’accesso, premi Win+R per aprire l’Editor del Registro di sistema

4. Trova il seguente percorso utilizzando la barra laterale.
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent

5. Individua l’entry Start e fai doppio clic sull’opzione

6. Cambia il valore in 4 (da 1, che è per abilitato)

7. Il valore 4 disabiliterà il servizio.

8. Salva le impostazioni, chiudi l’Editor del Registro di sistema e riavvia il tuo PC

Questa volta, il CSAgent non si avvierà automaticamente, prevenendo l’apparizione del BSOD in primo luogo.

Questi passaggi impediranno il caricamento dei driver di CrowdStrike in primo luogo. In questo modo, puoi aprire il tuo PC Windows e liberarti del loop.

Conclusione

Una volta che CrowdStrike ha emesso una patch per il problema a livello di rete, puoi reinstallare il sistema o invertire queste azioni a tuo ritmo.