【ブルスク祭り】Windows障害の解決策を公式が公表「セーフモードで起動して特定ファイルを探して削除」→「bitLockerの回復キー無いんだがｗ」

2024/7/19 世界中のコンピューターが停止し
CrowdStrikeのアップデートの不備に関連し
複数の異なる業界で継続的な混乱が発生

修復
1.セーフモードで起動(F8)
2.C:\Windows\System32\drivers\CrowdStrike に移動
3.「C-00000291*.sys」に一致するファイルを削除
4.再起動https://t.co/WBKo5ueZSW pic.twitter.com/oW0i2GOGmq

— ひめスミレ (@ShxW4LJoEkz1oqj) July 19, 2024

１．Windowsをセーフモードで起動（Windowsロゴが表示される前にF8キーを押し続ける）

２．C:\Windows\System32\drivers\Crowdstrikeディレクトリに移動します。

３．「C-00000291*.sys」に一致するファイルを見つけて、右クリックし、「C-00000291*.renamed」に名前を変更します。

４．PCを起動 pic.twitter.com/n2YlD1rt5O

— にいだ@NZ🇳🇿 スタートアップエンジニア (@niida_nz) July 19, 2024

無限ブルースクリーンになってる方へ、俺はこれで解決した
何回かブルスク過ごすとオプションの選択に行ける
そこでセーフモードで起動させる pic.twitter.com/o2Njwg8bND

— しもだ (@milkshimo) July 19, 2024

無限ブルースクリーンになってる方へ、俺はこれで解決した
何回かブルスク過ごすとオプションの選択に行ける
そこでセーフモードで起動させる windows pic.twitter.com/IfC0HIz5kY

— Mahesh Kumar (@IamMKBishnoi) July 19, 2024

無限ブルースクリーンになってる方へ、俺はこれで解決した
何回かブルスク過ごすとオプションの選択に行ける
そこでセーフモードで起動させる pic.twitter.com/T4U7wDds4O

— Your Khabri (@Yourkhabri) July 19, 2024

どうしても急ぎの人は
c:\windows\system32\drivers\crowdstrike の名前を別の名前に変更→コマンド「Rename-Item -Path "c:\windows\system32\drivers\crowdstrike" -NewName "crowdstrike.bak"」

で、セーフモードで起動できる模様。※自己責任で… pic.twitter.com/nlHNDuqQ3g

— mahesh kharinta (@MaheshKharinta1) July 19, 2024

セーフモードで起動しても落ちちゃう😇

— きむにぃ (@kimnii3838) July 19, 2024

誰が責任取るんだかww
ずっとセーフモードで起動とかやばいね😂

— 会社まん_行こうぜ行こうぜ🇾🇪浦和と共に🇾🇪 (@shun_ikouze) July 19, 2024

セキュリティ的にしょうがないのはわかるんだけど、セーフモードで起動するのにBitLocker発動するのはどうなんだっていつも思う

— ぬいぽ△ (@nuiipo) July 19, 2024

ブルスク🟦でお困りの方

Windowsをセーフモードで起動
「C:¥Windows¥System32¥drivers¥CrowdStrike」
フォルダーを開く
「C-00000291*.sys」を検索し
ヒットしたファイルを削除Windowsを再起動

— 競馬部 (@_keibabu) July 19, 2024

起動しなくなったPCをセーフモードで起動しようとした場合、ドライブが暗号化されているとBitLocker回復キーの入力を求められる。いざというときに、BitLocker回復キーが分からないと、「詰む」可能性が高い。https://t.co/26g3s6FbgF

— 花びんに水をدعونا نملأ المزهرية بالماء☘️ (@chokusenhikaeme) July 19, 2024

「セーフモードで起動して特定ファイルを探して削除」って、これ読んでる人は簡単に思うだろうけどわりと特殊な操作方法だからな？

— aru㌠ (@aruc_k) July 19, 2024

セーフモードで起動してシステムファイルを弄るにはローカルのAdministrator権限が要るけど、CrowdStrike入れる企業なんて全部ADで管理してるだろうし、一般従業員がAdministratorパス知ってる方がマズい
詰みってこと？

— ｴﾌｲｰ (@nsw0q) July 19, 2024

@PCS_TL
「システムファイルが破損しています」「回復キーを入力してください」「セーフモードで起動します」「エラー」「システムをシャットダウンします」しか言わなくなり、再起動無限ループになっちゃったぼにぼよ……

— タカナシ牛乳【37/37】🥛🐃🐲♎️🧙‍♀️ (@gyunyu_150_ut) July 19, 2024

まじ、ブルースクリーン無限ループって、
まじで困るよね！
セーフモードで起動って、
試したけどダメだった…
他に方法ないかな？
誰か助けて！#ブルースクリーン #無限ループ #セーフモード #困る #助けて

— ひな裏垢 募集 (@hinahinaaso) July 19, 2024

wwww
下の検索窓からmsconfigってやるとシステム構成何ちゃらってのが出てきてそこにセーフモードで起動ってのがあるから
それでやる
戻る時はセーフモード解除する感じ

— ろすとむ＠V🐹🪼🎧 (@RossTom_0024) July 19, 2024

うちもブルスク被害被った人がCrowdstrike入れてて即メールきた

ユニバもやばかったみたいだけどもう原因特定され始めてるっぽい？
セーフモードで起動してファイル削除だけで行けるなら来週は問題無さそうで良かった

— ろぐ (@Log10Mugi06) July 19, 2024

セキュリティ固い会社のPCがセーフモードで起動できるはずはないと思いました　まる

— た か ぽ ん 🍔🌛💉6 (@HereThere2) July 19, 2024

セーフモードで起動！

format c:

yesを入力！！

あぼーんできる！

— ときあ (@Tokia_maru) July 19, 2024

おお…😑
世界規模多発中のWindowsブルースクリーン問題「Cloud Strike」起因かいな

対処法はセーフモードで起動して「C-00000291*.sys」削除&再起動でOK😉
…って、ローカルadmin権限ユーザーどれやねんとか、そもそも起動方法1つじゃないし、bitlocker管理してた日には回復キーisなに？まである🫠

— かた@夫婦で資産運用×食×お金×旅 (@katayamakabsen) July 19, 2024

「初期状態に戻す」と「その他の設定」を並べるな！！！
トラブルシューティング画面からあーしてこーーしてどーして「セーフモードで起動する」を選ぶのに「数字」を押すんがやっかい。「入力ではない」、「押す」んにゃでorz

— らみろふ_荷物整頓中 (@kettarinjin) July 19, 2024

セーフモードで起動しようにも、bitlockerの回復キーが無効でロック解除できない。画面に表示される回復キーIDと Microsoftのアカウント管理ページに載ってる回復キーIDが違うんだが。何なのこれ
Microsoftのサイトが相変わらず酷い。 https://t.co/WDUVZIYFpc

— ゴズラ (@godzzlla) July 19, 2024

これなのよね……（セーフモードで起動して管理者権限のファイルアクセスしてるわけだし） https://t.co/3WGaTspoXr

— 水科美菜@猫又VTuber（ビリヤニねこ） (@MinaMizushina) July 19, 2024

まず「1. セーフモードで起動」のセーフモードがわからない！　いや、今のところブルスクにはなってないんだけども。 https://t.co/PQSPTO74Co

— MYK＜椒＞ (@mykfay) July 19, 2024

一応。
セーフモードで起動
crowd strikeディレクトリのC-00000291*.sysに一致するものを削除
んでホストを通常に戻す。

一応動く。

— いち (@icha_9R) July 19, 2024