Was ist eigentlich passiert?
Am 19. Juli 2024 führte ein Update der Falcon Sensor-Software von CrowdStrike einen fehlerhaften Treiber ein, der Windows-Systeme zum Absturz brachte und den BSOD anzeigte. Die Ingenieure von CrowdStrike haben die Ursache als defektes Inhaltsupdate und nicht als Sicherheitslücke identifiziert. Trotz Bemühungen, das Update zurückzuziehen, stecken viele Systeme in Neustartschleifen fest, die manuell behoben werden müssen.
CrowdStrike's Ratschläge und Empfehlungen
CrowdStrike hat umfassende Richtlinien zur Behebung des Problems herausgegeben, einschließlich Lösungen für einzelne Systeme und Schritte für öffentliche Cloud-Umgebungen.
Zoho Assists Lösungen für das Krisenmanagement
Angesichts der dringenden Situation für Benutzer und Organisationen, die von diesem Problem betroffen sind, möchten wir hervorheben, wie die robusten Remote-Support- und unbeaufsichtigten Zugriffstools von Zoho Assist dazu beitragen können, diese Krise effektiv zu bewältigen.
Warum Zoho Assist?
Remote-Unterstützung
Anweisungen zum Neustart im abgesicherten Modus
Benutzer in den abgesicherten Modus mit Netzwerktreibern zu führen, ist entscheidend, um eine Remote-Verbindung herzustellen und die notwendigen Korrekturen anzuwenden. So starten Sie ein Windows-Gerät im abgesicherten Modus mit Netzwerktreibern neu:
- Starten Sie Ihren Computer neu.
- Halten Sie auf dem Sperr- oder Anmeldebildschirm die Umschalttaste gedrückt, klicken Sie auf die Einschalttaste und wählen Sie Neustart.
- Ein blauer Bildschirm mit drei Optionen wird angezeigt. Wählen Sie Problembehandlung.
- Wählen Sie auf dem Problembehandlungsbildschirm Erweiterte Optionen.
- Wählen Sie Starteinstellungen.
- Klicken Sie auf Neustart.
- Drücken Sie nach dem Neustart 5 oder F5, um den abgesicherten Modus mit Netzwerktreibern zu starten.
Remote-Steuerung zur Fehlerbehebung
Sobald der abgesicherte Modus mit Netzwerktreibern aktiviert ist, ermöglicht Zoho Assist die Fernsteuerung des betroffenen Geräts, sodass Sie die notwendigen Korrekturen ohne Vor-Ort-Besuch anwenden können. Sie können auch Skripte über die Zoho Assist Toolbox erstellen und hochladen, um diesen Prozess zu automatisieren.
Entfernen fehlerhafter Treiber
Laut der Lösung von CrowdStrike müssen Benutzer zu „C:\Windows\System32\drivers\CrowdStrike“ navigieren und die fehlerhafte Treiberdatei namens „C-00000291*.sys“ löschen. Zoho Assist vereinfacht diesen Prozess erheblich.
Echtzeit-Mobilunterstützung
Falls der Remote-Zugriff über den abgesicherten Modus mit Netzwerktreibern nicht möglich ist, ermöglicht die Mobilunterstützungsfunktion von Zoho Assist Technikern, Benutzer durch die Fehlerbehebungsschritte visuell zu führen, indem sie Live-Streaming von ihren Mobilgeräten verwenden.
Warum Zoho Assist?
Der kürzliche Ausfall von CrowdStrike erinnert daran, welche Herausforderungen Organisationen bei der Aufrechterhaltung der Systemstabilität und Zuverlässigkeit bewältigen müssen. Ein Tool wie Zoho Assist ist bei der Bewältigung solcher Vorfälle von unschätzbarem Wert, da es schnelle Reaktionen, effektive Fehlerbehebung und robuste Support-Fähigkeiten bietet. Durch die Integration von Zoho Assist in Ihre IT-Support-Strategie können Organisationen Ausfälle besser bewältigen und die Unterbrechung ihrer kritischen Abläufe minimieren.
