Microsoft发现了影响运行 CrowdStrike Falcon 代理的 Windows 终结点的问题。 这些终结点可能会遇到错误消息 ，0x50 或 0x7E 蓝屏，并遇到持续重启状态。 我们已收到一些客户尝试对受影响的 Windows 终结点执行多次重启操作的成功恢复报告。 我们正在与 CrowdStrike 合作，提供有关此问题的最新信息。 请检查回来获取有关此持续问题的更新。 我们发布了一个 USB 工具，可帮助自动执行此手动修复过程。 有关详细信息，请参阅 新的恢复工具，以帮助解决影响 Windows 设备的 CrowdStrike 问题 。 若要解决此问题，请按照 Windows 版本的这些说明进行操作。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 设备重启到 “选择选项” 屏幕后，选择“ 故障排除 ”。 设备重启到 “选择选项” 屏幕后，选择“ 故障排除 ”。 在 “故障排除” 屏幕上，选择“ 高级选项 > ”“启动设置 > ”“启用安全模式 ”。 在 “故障排除” 屏幕上，选择“ 高级选项 > ”“启动设置 > ”“启用安全模式 ”。 重新启动设备。 注意 系统可能会要求输入 BitLocker 恢复密钥 。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 请注意，对于某些设备，需要按 F11 通过安全模式登录。 注意 系统可能会要求输入 BitLocker 恢复密钥 。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 请注意，对于某些设备，需要按 F11 通过安全模式登录。 进入安全模式后，右键单击“ 开始 ”，单击“ 运行 ”，在“ 打开 ”框中键入 cmd ，然后单击“ 确定 ”。 进入安全模式后，右键单击“ 开始 ”，单击“ 运行 ”，在“ 打开 ”框中键入 cmd ，然后单击“ 确定 ”。 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter 。 这会切换到 C：\ 驱动器。 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter 。 这会切换到 C：\ 驱动器。 键入以下命令，然后按 Enter： 注意 CD C:\Windows\System32\drivers\CrowdStrike 注意 在此示例中， C 是系统驱动器。 这会更改为 CrowdStrike 目录。 键入以下命令，然后按 Enter： CD C:\Windows\System32\drivers\CrowdStrike 注意 在此示例中， C 是系统驱动器。 这会更改为 CrowdStrike 目录。 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter ： 注意 dir C-00000291*.sys 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter ： dir C-00000291*.sys 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter 。 注意 del C-00000291*.sys 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter 。 del C-00000291*.sys 手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。 手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 设备重启到 “选择选项” 屏幕后，选择“ 故障排除 ”。 设备重启到 “选择选项” 屏幕后，选择“ 故障排除 ”。 在 “故障排除” 屏幕上，选择“ 高级选项 > ”“启动设置 > ”“启用安全模式 ”。 在 “故障排除” 屏幕上，选择“ 高级选项 > ”“启动设置 > ”“启用安全模式 ”。 重新启动设备。 注意 系统可能会要求输入 BitLocker 恢复密钥 。 注意 系统可能会要求输入 BitLocker 恢复密钥 。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 进入安全模式后，右键单击“ 开始 ”，单击“ 运行 ”，在“ 打开 ”框中键入 cmd ，然后单击“ 确定 ”。 进入安全模式后，右键单击“ 开始 ”，单击“ 运行 ”，在“ 打开 ”框中键入 cmd ，然后单击“ 确定 ”。 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter 。 这会切换到 C：\ 驱动器。 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter 。 这会切换到 C：\ 驱动器。 键入以下命令，然后按 Enter ： 注意 CD C:\Windows\System32\drivers\CrowdStrike 注意 在此示例中 ，C 是系统驱动器。 这会更改为 CrowdStrike 目录。 键入以下命令，然后按 Enter ： CD C:\Windows\System32\drivers\CrowdStrike 注意 在此示例中 ，C 是系统驱动器。 这会更改为 CrowdStrike 目录。 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter ： 注意 dir C-00000291*.sys 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter ： dir C-00000291*.sys 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter 。 注意 del C-00000291*.sys 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter 。 del C-00000291*.sys 手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。 手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。 如果收到 Windows 恢复屏幕，请使用以下方法之一恢复设备。 按住电源按钮 10 秒钟以关闭设备，然后再次按下电源按钮以打开设备。 按住电源按钮 10 秒钟以关闭设备，然后再次按下电源按钮以打开设备。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 设备重启到 “选择选项” 屏幕后，选择“ 高级故障排除 > ”选项 > “”启动设置 > “”启用安全模式 ”。 然后，重启设备。 注意 系统可能会要求输入 BitLocker 恢复密钥 。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 请注意，对于某些设备，需要按 F11 通过安全模式登录。 设备重启到 “选择选项” 屏幕后，选择“ 高级故障排除 > ”选项 > “”启动设置 > “”启用安全模式 ”。 然后，重启设备。 注意 系统可能会要求输入 BitLocker 恢复密钥 。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 请注意，对于某些设备，需要按 F11 通过安全模式登录。 如果屏幕要求提供 BitLocker 恢复密钥，请使用手机并登录到 https://aka.ms/aadrecoverykey 。 使用Email ID 和域帐户密码登录，查找与设备关联的 BitLocker 恢复密钥。 若要查找 BitLocker 恢复密钥，请单击“ 管理设备 > ”“查看 Bitlocker 密钥 > ”“显示恢复密钥 ”。 如果屏幕要求提供 BitLocker 恢复密钥，请使用手机并登录到 https://aka.ms/aadrecoverykey 。 使用Email ID 和域帐户密码登录，查找与设备关联的 BitLocker 恢复密钥。 若要查找 BitLocker 恢复密钥，请单击“ 管理设备 > ”“查看 Bitlocker 密钥 > ”“显示恢复密钥 ”。 选择看到 BitLocker 提示的设备的名称。 在展开的窗口中，选择“ 查看 BitLocker 密钥 ”。 返回设备并输入在手机或辅助设备上看到的 BitLocker 密钥。 选择看到 BitLocker 提示的设备的名称。 在展开的窗口中，选择“ 查看 BitLocker 密钥 ”。 返回设备并输入在手机或辅助设备上看到的 BitLocker 密钥。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 进入安全模式后，右键单击“ 开始 ”，单击“ 运行 ”，在“ 打开 ”框中键入 cmd ，然后单击“ 确定 ”。 进入安全模式后，右键单击“ 开始 ”，单击“ 运行 ”，在“ 打开 ”框中键入 cmd ，然后单击“ 确定 ”。 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter 。 这会切换到 C：\ 驱动器。 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter 。 这会切换到 C：\ 驱动器。 键入以下命令，然后按 Enter ： 提示 CD C:\Windows\System32\drivers\CrowdStrike 注意 在此示例中，C 是系统驱动器。 这会更改为 CrowdStrike 目录。

键入以下命令，然后按 Enter ： CD C:\Windows\System32\drivers\CrowdStrike 注意 在此示例中，C 是系统驱动器。 这会更改为 CrowdStrike 目录。 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter ： 注意 dir C-00000291*.sys 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter ： dir C-00000291*.sys 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter 。 注意 del C-00000291*.sys 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter 。 del C-00000291*.sys 手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。 手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 设备重启到 “选择选项” 屏幕后，选择“ 高级故障排除 > ”选项 > “”启动设置 > “”启用安全模式 ”。 然后再次重启设备。 注意 系统可能会要求输入 BitLocker 恢复密钥 。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 请注意，对于某些设备，需要按 F11 通过安全模式登录。 设备重启到 “选择选项” 屏幕后，选择“ 高级故障排除 > ”选项 > “”启动设置 > “”启用安全模式 ”。 然后再次重启设备。 注意 系统可能会要求输入 BitLocker 恢复密钥 。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 请注意，对于某些设备，需要按 F11 通过安全模式登录。 如果屏幕要求提供 BitLocker 恢复密钥，请使用手机并登录到 https://aka.ms/aadrecoverykey 。 使用Email ID 和域帐户密码登录，查找与设备关联的位保险箱恢复密钥。 若要查找 BitLocker 恢复密钥，请单击“ 管理设备 > ”“查看 Bitlocker 密钥 > ”“显示恢复密钥 ”。 如果屏幕要求提供 BitLocker 恢复密钥，请使用手机并登录到 https://aka.ms/aadrecoverykey 。 使用Email ID 和域帐户密码登录，查找与设备关联的位保险箱恢复密钥。 若要查找 BitLocker 恢复密钥，请单击“ 管理设备 > ”“查看 Bitlocker 密钥 > ”“显示恢复密钥 ”。 选择看到 BitLocker 提示的设备的名称。 在展开的窗口中，选择“ 查看 BitLocker 密钥 ”。 返回设备并输入在手机或辅助设备上看到的 BitLocker 密钥。 选择看到 BitLocker 提示的设备的名称。 在展开的窗口中，选择“ 查看 BitLocker 密钥 ”。 返回设备并输入在手机或辅助设备上看到的 BitLocker 密钥。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 设备重启时，继续按 F4 ，然后它会将你登录到安全模式。 进入安全模式后，右键单击“ 开始 ”，单击“ 运行 ”，在“ 打开 ”框中键入 cmd ，然后单击“ 确定 ”。 进入安全模式后，右键单击“ 开始 ”，单击“ 运行 ”，在“ 打开 ”框中键入 cmd ，然后单击“ 确定 ”。 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter 。 这会切换到 C：\ 驱动器。 如果系统驱动器与 C：\不同，请键入 C： ，然后按 Enter 。 这会切换到 C：\ 驱动器。 键入以下命令，然后按 Enter ： 提示 CD C:\Windows\System32\drivers\CrowdStrike 注意 在此示例中，C 是系统驱动器。 这会更改为 CrowdStrike 目录。 键入以下命令，然后按 Enter ： CD C:\Windows\System32\drivers\CrowdStrike 注意 在此示例中，C 是系统驱动器。 这会更改为 CrowdStrike 目录。 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter ： 注意 dir C-00000291*.sys 在 CrowdStrike 目录中，找到匹配“C-00000291*.sys”的文件。 为此，请键入以下命令，然后按 Enter ： dir C-00000291*.sys 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter 。 注意 del C-00000291*.sys 永久删除找到的文件 () 。 为此，请键入以下命令，然后按 Enter 。 del C-00000291*.sys 手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。 手动搜索与“C-00000291*.sys”匹配的任何文件并将其删除。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 设备重启到 “选择选项” 屏幕后，选择“ 高级故障排除 > ”选项 > “”系统还原 ”。 设备重启到 “选择选项” 屏幕后，选择“ 高级故障排除 > ”选项 > “”系统还原 ”。 如果屏幕要求提供 BitLocker 恢复密钥，请使用手机并登录到 https://aka.ms/aadrecoverykey 。 使用电子邮件 ID 和域帐户密码登录，查找与设备关联的位保险箱恢复密钥。 若要查找 BitLocker 恢复密钥，请单击“ 管理设备 > ”“查看 Bitlocker 密钥 > ”“显示恢复密钥 ”。 如果屏幕要求提供 BitLocker 恢复密钥，请使用手机并登录到 https://aka.ms/aadrecoverykey 。 使用电子邮件 ID 和域帐户密码登录，查找与设备关联的位保险箱恢复密钥。 若要查找 BitLocker 恢复密钥，请单击“ 管理设备 > ”“查看 Bitlocker 密钥 > ”“显示恢复密钥 ”。 选择看到 BitLocker 提示的设备的名称。 在展开的窗口中，选择“ 查看 BitLocker 密钥 ”。 返回设备并输入在手机或辅助设备上看到的 BitLocker 密钥。 选择看到 BitLocker 提示的设备的名称。 在展开的窗口中，选择“ 查看 BitLocker 密钥 ”。 返回设备并输入在手机或辅助设备上看到的 BitLocker 密钥。 单击“系统还原”上的“ 下一步 ”。 单击“系统还原”上的“ 下一步 ”。 在列表中选择 “还原” 选项，单击“ 下一步 ”，然后单击“ 完成 ”。 在列表中选择 “还原” 选项，单击“ 下一步 ”，然后单击“ 完成 ”。 单击“ 是 ”以确认还原。 注意 这将仅执行 Windows 系统还原，个人数据不应受到影响。 此过程最多可能需要 15 分钟才能完成。 注意 这将仅执行 Windows 系统还原，个人数据不应受到影响。 此过程最多可能需要 15 分钟才能完成。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 按住电源按钮 10 秒钟以关闭设备，然后再次按电源按钮以打开设备。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 在 Windows 登录屏幕上，按住 Shift 键，同时选择“ 电源 > 重启 ”。 设备重启到 “选择选项” 屏幕后，选择“ 高级故障排除 > ”选项 > “”系统还原 ”。 设备重启到 “选择选项” 屏幕后，选择“ 高级故障排除 > ”选项 > “”系统还原 ”。 如果屏幕要求提供 BitLocker 恢复密钥，请使用手机并登录到 https://aka.ms/aadrecoverykey 。 使用Email ID 和域帐户密码登录，查找与设备关联的位保险箱恢复密钥。 若要查找 BitLocker 恢复密钥，请单击“ 管理设备 > ”“查看 Bitlocker 密钥 > ”“显示恢复密钥 ”。 如果屏幕要求提供 BitLocker 恢复密钥，请使用手机并登录到 https://aka.ms/aadrecoverykey 。 使用Email ID 和域帐户密码登录，查找与设备关联的位保险箱恢复密钥。 若要查找 BitLocker 恢复密钥，请单击“ 管理设备 > ”“查看 Bitlocker 密钥 > ”“显示恢复密钥 ”。 选择看到 BitLocker 提示的设备的名称。 在展开的窗口中，选择“ 查看 BitLocker 密钥 ”。 返回设备并输入在手机或辅助设备上看到的 BitLocker 密钥。 选择看到 BitLocker 提示的设备的名称。 在展开的窗口中，选择“ 查看 BitLocker 密钥 ”。 返回设备并输入在手机或辅助设备上看到的 BitLocker 密钥。 单击“系统还原”上的“ 下一步 ”。 单击“系统还原”上的“ 下一步 ”。 在列表中选择 “还原” 选项，单击“ 下一步 ”，然后单击“ 完成 ”。 在列表中选择 “还原” 选项，单击“ 下一步 ”，然后单击“ 完成 ”。 单击“ 是 ”以确认还原。 注意 这将仅执行 Windows 系统还原，个人数据不应受到影响。 此过程最多可能需要 15 分钟才能完成。 注意 这将仅执行 Windows 系统还原，个人数据不应受到影响。 此过程最多可能需要 15 分钟才能完成。 如果在执行上述步骤后，登录设备时仍遇到问题，请联系 CrowdStrike 以获取其他帮助。 在 Windows 中以安全模式启动电脑 本文中提到的第三方产品由 Microsoft 以外的其他公司提供。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证 我们提供了第三方联系信息，以便你寻求技术支持。 该联系信息如有更改，恕不另行通知。 我们不保证此第三方联系信息的准确性。