CISO GLOBAL ANNOUNCES SOLUTION TO MITIGATE IMPACT OF CROWDSTRIKE SECURITY EVENT
文章核心观点 CISO Global宣布已成功识别并实施全面解决方案,以应对CrowdStrike和微软近期的安全事件 [11] 事件情况 - CrowdStrike的Falcon Sensor V6.58更新故障,致全球数千台Windows机器出现蓝屏死机,影响众多企业运营 [1][6] 公司介绍 - CISO Global是网络安全公司,提供全面安全解决方案,保护组织免受网络威胁,有专业团队且致力于创新 [8] 解决方案 普通步骤 1. 进入安全模式或Windows恢复环境:重启电脑,在Windows启动前多次按F8键(或Shift + F8)进入,或使用Windows恢复环境 [12] 2. 导航到CrowdStrike目录:在安全模式或恢复环境中,打开文件资源管理器,转到C:\Windows\System32\drivers\CrowdStrike [12] 3. 删除故障文件:找到名为C - 00000291*.sys的文件并删除 [12] 4. 正常重启系统:正常重启电脑,问题应解决,系统应正常启动无蓝屏 [12] 高级步骤 - 使用高级启动中的命令提示符删除文件:从高级启动选项打开命令提示符,执行命令del C:\Windows\System32\drivers\CrowdStrike\C - 00000291*.sys [7] 公司声明 - 公司理解CrowdStrike更新问题带来的挑战,团队已开发直接修复方案恢复系统功能,此事件提醒重视网络弹性,尚不清楚是人为错误还是类似Solar Winds的攻击所致 [13]