微软Windows 10/11 全球爆发蓝屏死机故障！紧急推出新的修复工具，排除 CrowdStrike导致的蓝屏死机问题！

上周五，由于国外安全机构CrowdStrike软件更新的影响，全球范围内爆发了大规模BSOD（蓝屏死机）事件引发热议。

小编所在的公司因为用的非正版微软系统，且没有安装CrowdStrike安全软件，所以工作的电脑当天并没有出现蓝屏死机故障，没有享受到当天提前下班的福利，兢兢业业在公司加班。

全球各大企业在这次蓝屏事故中，造成了严重的损失。包括但不限于政府机关，航空航天，零售……等行业，尽管问题原因已经查明，但解决方案迟迟未能到位。如今，微软紧急推出了修复工具，帮助解决CrowdStrike引发的蓝屏问题。

尽管这一问题主要影响的是以业务为导向的安全程序，普通用户的个人电脑可能没有受到影响，但使用某些网站时服务体验可能有所下降。好消息是，微软推出了一款复原工具，有望使受影响的系统恢复正常。

虽然CrowdStrike已经发布了更新，但部分企业报告尚未收到该更新，因此需要通过进入安全模式并手动删除导致BSOD的文件来解决问题。现在，微软提供了一款工具，可以自动执行这些手动操作，帮助受影响的电脑恢复正常。

使用该复原工具前，微软列出了一些先决条件：

• 必须是64位Windows系统
• 电脑内需至少有8GB可用空间
• 需要Windows用户端的管理权限
• 至少1GB、最多32GB的USB随身碟（该USB随身碟内所有资料将被清除并自动格式化为FAT32）

如果你想试用这款复原工具，可以查看微软社区网站上的详细说明。准备好后，点击支持页面顶部的链接，电脑将自动下载该工具供使用。如果你发现公司中的电脑虽然在使用CrowdStrike但没有受到BSOD错误的影响，可能是因为这些电脑仍在运行较老版本的Windows系统。

当然如果你需要快速自己动手解决，那么可以看零度做的这个视频教程：可以解决CrowdStrike导致的蓝屏死机问题

解决方法A.

• 从恢复选项进入命令提示符。
• 输入以下命令，给它进行删除掉最新的更新文件

del C：\Windows\System32\drivers\CrowdStrike\C-00000291*.sys

• 重新启动电脑即可解决问题。

解决方法B.

• 将您的 Windows PC 启动到安全模式或 Windows 恢复环境。
• 转到 Windows 注册表
• 编辑以下键以禁止 csagent.sys 加载。

HKLM:\SYSTEM\CurrentControlSet\Services\CSAgent\Start 从 1 到 4

如果您在 AWS EC2 实例上运行 Windows，则可以尝试以下方法：

• 将 EBS 卷与受影响的 EC2 分离
• 将 EBS 卷附加到新的 EC2
• 按照 CrowdStrike 建议的解决方法修复 CrowdStrike 驱动程序文件夹
• 从新的 EC2 实例中分离 EBS 卷
• 将 EBS 卷附加到受影响的 EC2 实例

上述方法也适用于在 Google Cloud Platform 上运行的 Windows 实例。