Quantcast

Microsoft lança ferramenta para salvar Windows dos problemas com a falha da CrowdStrike

17 Comentários

O final da semana passada foi caótico. A falha que a CrowdStrike trouxe aos seus sistemas teve um impacto que muitos julgavam não ser possível. Uma das vítimas mais visíveis foi o Windows, que apresentou o conhecido ecrã azul. Como há sistemas que ainda não estão recuperados, a Microsoft lançou agora uma ferramenta para ajudar os administradores de TI a ultrapassarem este problema.

Windows CrowdStrike Microsoft ferramenta problema

Microsoft lança ferramenta para salvar Windows

A Microsoft lançou agora uma ferramenta de recuperação concebida para ajudar os administradores de TI a reparar as máquinas Windows afetadas pela atualização defeituosa do CrowdStrike. Esta bloqueou 8,5 milhões de dispositivos com o Windows na sexta-feira. Esta ferramenta cria uma unidade USB de arranque que os administradores de TI podem usar para ajudar a recuperar rapidamente as máquinas afetadas.

Embora a CrowdStrike tenha lançado uma atualização para corrigir o seu software, essa solução não foi suficiente. Foram milhões de erros do Ecrã Azul da Morte e nem todas as máquinas são capazes de receber esta correção automaticamente, o que representa ainda um problema grave.

Alguns administradores de TI reportaram que reiniciar os PCs afetados várias vezes será uma solução. Só assim a atualização necessária será instalada, mas para outros, o único caminho é arrancar manualmente no modo de segurança e eliminar o ficheiro de atualização problemático do CrowdStrike.

Windows CrowdStrike Microsoft ferramenta problema

Fim dos problemas com a falha da CrowdStrike

A ferramenta de recuperação da Microsoft torna agora este processo de recuperação menos manual. Para isso arranca o sistema no seu ambiente Windows PE através da pen USB, acedendo ao disco da máquina afetada e apagando automaticamente o ficheiro CrowdStrike problemático. Isso vai depois permitir que a máquina arranque corretamente.

Isto evita a necessidade de arrancar em modo de segurança ou a exigência de direitos de administrador na máquina. A ferramenta simplesmente acede ao disco sem arrancar na cópia local do Windows. Se um disco estiver protegido pela encriptação BitLocker, a ferramenta solicitará a chave de recuperação e continuará a corrigir a atualização do CrowdStrike.

A Microsoft também tem passos de recuperação separadas disponíveis para máquinas virtuais Windows em execução no Azure. A empresa também publicou passos de recuperação para todos os dispositivos Windows 10 e Windows 11 no seu site de suporte.

Comentários

17
  1. GA
    GanhemJuizo

    “Isto evita a necessidade de arrancar em modo de segurança ou a exigência de direitos de administrador na máquina.”
    Cada tiro cada melro.
    É mesmo assim, “ensinar” a mexer numa máquina totalmente sem ter direitos de administrados.
    Mas anda tudo doido???

    1. ÁC
      Álvaro Campos

      “Esta ferramenta cria uma unidade USB de arranque que os administradores de TI podem usar para ajudar a recuperar rapidamente as máquinas afetadas”
      Arranjas uma PEN com uma qualquer distribuição live (seja Linux ou Windows, sim também as há e há tanto tempo quanto para Linux) e acedes à máquina, ultrapassando qualquer pedido de permissão de administrador.
      Esta é só mais uma ferramenta que fará algo parecido.

      Desde que tenhamos acesso físico à máquina, seja que sistema operativo for, temos sempre uma forma de fazermos dela o que quisermos. Inocentemente ou não, esta é uma das razões para que os datacenters devem ser fechados a 7 chaves e os acessos físicos constantemente vigiados.

    2. ZA
      Zé Fonseca A.

      lol.. não sabes do que falas, vai estudar

  2. RO
    Rodrigo

    Não pede username nem password?

    1. PS

      Está no texto, temos de ler tudo
      “arranca o sistema no seu ambiente Windows PE através da pen USB, acedendo ao disco da máquina afetada e apagando automaticamente o ficheiro CrowdStrike problemático.”

      Ou seja, não entra no Windows, chama um ambiente onde aceder ao disco e resolve o problema eliminando a atualização.

    2. ÁC
      Álvaro Campos

      se vais arrancar a máquina com uma PEN, porque o haveria de fazer?
      a ideia é não usar nenhum dos recursos do sistema operativo “defeituoso” e resolver o problema

    3. ZA
      Zé Fonseca A.

      lol.. fascinante as técnicas que inventaram há decadas atrás…

  3. AN
    Anonimo

    Quando uma máquina liga, quando carrega o sistema operativo para login, ela está em modo Administrador.
    Qualquer ação pode desencadear login de administrador… por exemplo:
    Aceder através de uma pen boot e alterar o nome do “Utilman.exe” renomeando para outro nome qualquer e copiar o CMD e renomear com o nome anterior “Utilman.exe”. Cada vez que o utilizador ligar a máquina e quiser alterar ou criar uma conta ainda antes de entrar no windows é possível.
    Todo o sistema, quando arranca, terá certamente que ter privilégios altos para conseguir delegar e garantir os acessos a seguir.

    Peace

  4. TE
    Tecnical

    “Uma das vítimas mais visíveis foi o Windows”?
    Não seria antes: “A única vítima foi o Windows”

    1. VM

      E o serviço que falhou a atualização? E quem não considerou o bug antes desta data?

  5. AL
    Alex

    E o Bitlocker? xD Passa ao lado? xD

    1. PS

      É importante ler tudo…
      “Se um disco estiver protegido pela encriptação BitLocker, a ferramenta solicitará a chave de recuperação e continuará a corrigir a atualização do CrowdStrike.”

      1. BR
        Bruno

        A minha questão aí seria como é para empresas que têm milhares de hosts? No automation to the rescue?

    2. RI
      RicM

      Exato. E aqueles que têm as chaves de sistemas guardadas num pc que não arranca?

  6. ZÉ
    Zé

    Sinceramente, o mais grave aqui nem foi a falha do CrowdStrike. Foi o Windows ire-se abaixo com a falha de uma “mero” software. Não haverá aqui também uma enorme falha do Windows? É que sinceramente. Deste foi o CrowdStrike, depois é o ESET, depois o Steam, depois o GOG…. mas afinal o Windows não deveria ter sistemas travão para este tipo de coisas? Acho muito estranho mesmo.
    Na minha opinião, quem deve ser responsabilizada pelos danos é a Microsoft. Que depois se atirem à CrowdStrike é lá com eles, mas um software não deveria poder bloquear o Windows com uma mera atualização.

  7. MS
    Manuel Silva

    Microsoft diz que a UE é a culpada da pior falha informática do mundo.
    https://pt.euronews.com/next/2024/07/22/microsoft-diz-que-a-ue-e-a-culpada-da-pior-falha-informatica-do-mundo

Deixe um comentário