本件については既にCROWDSTRIKE社から復旧手順が公開されています。

以下、CROWDSTRIKE社のサポートページからの復旧手順を記載します。

回避策の手順:
1.WindowsをセーフモードまたはWindowsリカバリー環境で起動します 2.C:\Windows\System32\drivers\CrowdStrike ディレクトリに移動します
3.「C-00000291*.sys」に一致するファイルを見つけて削除します。
4.ホストを通常どおり起動します。

なお、上記手順はパソコンが起動しないシステム担当者向けであり、所属企業の情報システム部等の正式な指示を待つことを推奨します。 また、個人の判断でWindowsを初期化しCROWDSTRIKEが動作していない状態で使うことはセキュリティリスクを高めることになるのでご注意ください。

この投稿は 2024/07/19 6:22 PM に 一般 カテゴリーに公開されました。 この投稿へのコメントは RSS 2.0 フィードで購読することができます。 現在コメント、トラックバックともに受け付けておりません。