Problema di CrowdStrike che interessa gli endpoint Windows causando un messaggio di errore 0x50 o 0x7E su uno schermo blu

Modello: Tutti
Problema: Problema di CrowdStrike che impatta sugli endpoint Windows causando un messaggio di errore 0x50 o 0x7E su una schermata blu

Sintomi: Fare riferimento alle immagini qui sotto.

  1. Schermata blu (Codice errore 0x50 o 0x7E)
  2. Schermata di ripristino

 

Soluzione:

  1. Tenere premuto il pulsante di accensione per 10 secondi per spegnere il dispositivo e poi premere nuovamente il pulsante di accensione per accenderlo.
  2. Nella schermata di accesso di Windows, tenere premuto il tasto Shift mentre si seleziona Power > Restart.
  3. Dopo che il dispositivo si riavvia nella schermata Choose an option, selezionare Troubleshoot.
  4. Senza BitLocker
    1. Nella schermata Troubleshoot , selezionare Advanced options > Startup Settings > Enable safe mode.

    Con BitLocker
    1. Se lo schermo richiede una chiave di ripristino BitLocker, utilizza il tuo telefono e accedi a https://aka.ms/aadrecoverykey. Accedi con il tuo ID Email e la password dell'account di dominio per trovare la chiave di ripristino BitLocker associata al tuo dispositivo.
    Per individuare la tua chiave di ripristino BitLocker, fai clic su Gestisci Dispositivi > Visualizza Chiavi BitLocker > Mostra chiave di ripristino.
    2. Seleziona il nome del dispositivo dove vedi il prompt BitLocker. Nella finestra espansa, seleziona Visualizza Chiavi BitLocker. Torna al tuo dispositivo e inserisci la chiave BitLocker che vedi sul tuo telefono o dispositivo secondario.
  5. Riavvia il tuo dispositivo.
    Nota: Potrebbe esserti richiesto di inserire la tua chiave di ripristino BitLocker. Quando il dispositivo si riavvia, continua a premere F4 e ti accederà alla modalità provvisoria. Si prega di notare che, per alcuni dispositivi, è necessario premere F11 per accedere attraverso la modalità provvisoria.
  6. Una volta in modalità provvisoria, fai clic con il pulsante destro su Start, clicca su Esegui, scrivi cmd nella casella Apri, e poi clicca su OK.
  7. Se l'unità del sistema è diversa da C:\, scrivi C: e poi premi Invio. Questo ti porterà all'unità C:\.
  8. Scrivi il seguente comando e poi premi Invio:
    CD C:\Windows\System32\drivers\CrowdStrike
    Nota: In questo esempio, C è il drive di sistema. Questo cambierà nella directory CrowdStrike.
    Nota: Se la patch del file non può essere trovata, indica che il problema del BSOD non è correlato a CrowdStrike.
  9. Una volta nella directory CrowdStrike, individua il file che corrisponde a “C-00000291*.sys”. Per fare questo, digita il seguente comando e poi premi Invio:
    dir C-00000291*.sys
  10. Cerca manualmente qualsiasi file che corrisponda a “C-00000291*.sys” ed eliminali.
  11. Elimina permanentemente il/i file trovato/i. Per fare questo, digita il seguente comando e poi premi Invio.
    del C-00000291*.sys
  12. Riavvia il tuo dispositivo.

 

Per ulteriori informazioni, fai riferimento alla spiegazione di seguito:

Microsoft: Helping our customers through the CrowdStrike outage - The Official Microsoft Blog

Microsoft KB: KB5042421: CrowdStrike issue impacting Windows endpoints causing an 0x50 or 0x7E error message on a blue screen

CrowdStrike: Falcon Content Update Remediation and Guidance Hub | CrowdStrike