Atualização do CrowdStrike no Windows Causando Tela Azul da Morte: 3 Maneiras de Corrigir

CrowdStrike reconheceu que um erro do lado deles está fazendo com que PCs com Windows 10 exibam erros de Tela Azul da Morte (BSOD).

Isso significa que o sistema de segurança CrowdStrike está causando todo o problema.

Isso também significa que você não precisa esperar que o CrowdStrike lance um patch.

Em vez disso, você pode usar o seguinte método para evitar que o dispositivo entre no loop “Parece que o Windows não foi carregado corretamente”.

Tabela de Conteúdos

• Remover os Arquivos do CrowdStrike para Sair do Loop via Modo Seguro
• Renomear a Pasta do CrowdStrike para Desativar o Loop via Modo Seguro
• Usar o Editor do Registro para Desativar o CSAgent e Evitar o Loop BSOD
• Conclusão

Remover os Arquivos do CrowdStrike para Sair do Loop via Modo Seguro

O Modo Seguro do Windows permite que você se livre de arquivos problemáticos dentro do seu PC, mesmo quando você não tem acesso a ele.

Neste caso, você pode acessar a opção de Modo Seguro para se livrar dos arquivos do CrowdStrike e fazer seu PC funcionar novamente. Aqui estão os passos que você deve seguir.

2. Quando você ver a tela de recuperação, procure uma opção chamada “Ver opções de reparo avançadas.”

3. No menu que aparecer, escolha “Solução de Problemas” e vá para “Opções Avançadas”.

4. Navegue até “Configurações de Inicialização” e clique no botão “Reiniciar”.

5. Enquanto seu PC está reiniciando, você deve pressionar F4 para que o PC reinicie em Modo Seguro.

6. Depois de iniciar o Windows 10 em Modo Seguro, abra o Prompt de Comando/PowerShell

7. Use o seguinte comando

cd C:\Windows\System32\drivers\CrowdStrike

2. Para encontrar o diretório problemático, use o seguinte comando

**dir C-0000291*.sys

2. Assim que você encontrar um arquivo com um nome semelhante a C-00000291abc.sys, insira o seguinte comando para excluir o arquivo:

del C-00000291.sys

Agora que você removeu o arquivo problemático do CrowdStrike, seu dispositivo sairá do loop.

Renomear a Pasta do CrowdStrike para Desativar o Loop via Modo Seguro

Você pode seguir os passos que mencionamos no último método para reiniciar seu PC com Windows 10 em Modo Seguro.

Uma vez feito isso,

2. Abra o Prompt de Comando/PowerShell

3. Navegue até o diretório Drivers inserindo o seguinte comando:

cd \windows\system32\drivers

2. Assim que você encontrar a pasta, renomeie-a usando o seguinte comando:

ren CrowdStrike CrowdStrike_old**

Você agora poderá inicializar seu PC sem que o loop BSOD apareça.

Usar o Editor do Registro para Desativar o CSAgent para Evitar o Loop BSOD

Neste método, você pode essencialmente desativar a tela BSOD de carregar desativando o agente CrowdStrike (CSAgent.sys) responsável por isso.

2. Reinicie seu PC com Windows em Modo Seguro

3. Uma vez logado, pressione Win+R para abrir o Editor do Registro

4. Encontre o seguinte caminho usando a barra lateral.
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent

5. Localize a entrada Start e clique duas vezes na opção

6. Altere o valor para 4 (de 1, que é para habilitado)

7. O valor 4 desativará o serviço.

8. Salve as configurações, feche o Editor do Registro e reinicie seu PC

Desta vez, o CSAgent não iniciará automaticamente, evitando que a BSOD apareça em primeiro lugar.

Esses passos evitarão que os drivers do CrowdStrike sejam carregados em primeiro lugar. Dessa forma, você pode abrir seu PC com Windows e se livrar do loop.

Conclusão

Uma vez que o CrowdStrike tenha emitido um patch para o problema em toda a rede, você pode reinstalar o sistema ou reverter essas ações no seu próprio ritmo.