7月19日更新造成Windows作業系統當機問題臨時緩解措施說明 有關Crowdstrike 7月19日更新造成Windows作業系統當機問題,原廠官方提供緩解措施如下說明 一、重新開機到安全模式,存取C:WindowsSystem32driversCrowdStrike資料夾,將檔名為C-00000291開頭的系統檔(.SYS)全數刪除,就能在維持該EDR系統提供相關防護的情況下正常開機、進入Windows作業系統1。 二、原廠已更新程式,主機檢查C-00000291*.sys檔案 (台灣時間13:27以後即可)。 |
![TWCERT插圖](../images/twcertintro.jpg)
![世界地圖](../images/mappic.jpg)