本文主要介紹關於2024年7月19日Windows系統藍屏問題的臨時解決方案。
問題描述
北京時間2024年07月19日12:30起，阿里雲監控發現部分Windows系統的Elastic Compute Service執行個體出現異常重啟現象，經初步排查，該問題系第三方安全公司CrowdStrike旗下軟體Falcon Sensor的自動更新導致。在該公司發布正式解決方案前，您可以通過重新命名該軟體所在目錄的方式臨時緩解系統異常。
臨時解決方案
重要
該臨時緩解措施可能導致CrowdStrike安全軟體失效，對執行個體安全性和其他附屬功能造成負面影響，建議您完成風險評估後再進行操作。
在Windows電腦上通過VNC串連系統，以下介面中點擊F8進入系統設定。
選擇4)進入安全模式。
以管理員帳號登入系統。
說明如系統自動登入了非管理員帳號，請登出帳號後重新進入登入介面，輸入Administrator和密碼登入。
確認系統硬碟符，將系統硬碟下的
Windows\system32\drivers\CrowdStrike檔案夾重新命名為CrowdStrike.bak。重啟Windows系統進入正常模式。
重要阿里雲將持續關注事件進展，您也可以通過CrowdStrike官方網站瞭解最新動向。如果您在過程中遇到任何問題或需要進一步的協助，您可通過提交工單或撥打服務熱線隨時與我們取得聯絡。