Windows istemci ve sunucularını etkileyen CrowdStrike Falcon ajanı sorununa yardımcı olmak amacıyla yeni bir USB aracı yayınlandı.Microsoft Kurtarma Aracına Microsoft İndirme Merkezi’nden ulaşılabiliyor. Aracın kullanım adımları aşağıda belirtilmiştir.
Ön Koşullar
- Aracın çalıştırılacağı en az 8GB boş alanı olan bir Windows 64-bit istemcisi.
- Yukarıdaki Windows istemcisinde yönetici yetkileri.
- (1GB) boş alanı olan bir USB sürücü. Bu USB sürücüdeki mevcut tüm veriler silinecektir.
- BitLocker etkin olan her etkilenen cihaz için BitLocker kurtarma anahtarı rehberi
İşlem adımları
64-bit Windows istemcisinde, aşağıdaki adımları takip ederek USB diskini hazırlayın:
- Microsoft Kurtarma Aracını Microsoft İndirme Merkezi’nden indirin.
- İndirilen çözümden PowerShell scripti çıkarın.
- MsftRecoveryToolForCS.ps1 scriptini admin modda PowerShell komut isteminde çalıştırın.
- ADK indirilip kurulacaktır, bu birkaç dakika sürebilir.
- Sürücü dizini için driver directory for image import seçeneği geldiğinde “N” seçeneğini işaretleyin. Bazı cihazlar belirli klavye ve/veya kütle depolama sürücülerine ihtiyaç duyabilir, ancak “N” çoğu cihaz için yeterlidir.
- USB sürücüyü yerleştirin ve sürücü harfini belirtin.
- USB oluşturma işlemi tamamlandıktan sonra, USB sürücüyü Windows clientdan çıkarın.
BitLocker kurtarma anahtarını kullanarak etkilenen bir cihazı onarmak için:
- USB anahtarını etkilenen cihaza takın.
- Cihazı yeniden başlatın.
- Yeniden başlatma sırasında, F12 tuşuna basarak BIOS’a girin (veya üreticiye özgü talimatları izleyin).
- BIOS önyükleme menüsünden “USB’den Önyükle” seçeneğini seçin ve devam edin.
- Araç çalışacaktır.
- BitLocker etkinse, kullanıcıdan BitLocker kurtarma anahtarı istenecektir
- Araç, CrowdStrike tarafından önerilen sorunun giderme scriptini çalıştıracaktır.
- İşlem tamamlandıktan sonra cihazı normal şekilde yeniden başlatın.