返信先:@nonbirimanaboシステム障害！ もう治ったのかな？？ セーフモードで起動できるんだ🙌

今日のCrowdstrike障害の学び Citrix PVS環境の仮想マシンはネットワークも有効にしないとセーフモードで起動できない いやvDisk読めないから当たり前なんだけど、なんか物理脳で考えててずっと普通のセーフモードで起動しようとして失敗していた。超反省。

WindowsPC3台の内2台が起動しなくなった．セーフモードで起動後，C:\Windows\System32\drivers\CrowdStrike にある本日午後付けの＊．sysファイルを一旦別の場所に移動させたら正常に起動した．その後は，正常に動作している．#Crowdstrike

システム障害あれやん、私の前職もやらかしたことある系だ…GW前に発生してGWが全出社になってずっと謝罪しながらセーフモードで起動して…って案内してた記憶😥

社内管理者にPCを渡したら分解されて再起不能にされてしまった。ネット上では、セーフモードで起動して、\windows\system32\drivers\crowdstrike 名前変更だけ復旧すると書かれているのに。仕事実施不能。マイクロソフト、クラウドストライクの責任は重い。賠償責任。

無限ブルースクリーンに悩まされている方へ、これで解決しました。ブルースクリーンが何度も出たら、オプション選択画面にアクセスできるので、そこからセーフモードで起動させてみてください。 pic.twitter.com/leQVnOxZGh

返信先:@yasutaketin仰る通りですね。 削除しましたがセーフモードで起動するのも一苦労ですね。

セーフモードで起動とか懐かしすぎて

ブルースクリーンの話、端末によってはブルスクから再起動、またブルスクの繰り返しってのもあるらしい。その場合、原因のソフト側がアップデートしたところで対応できないわな…何かセーフモードで起動して何たらって改善方法があるみたいだけど、会社のセキュリティ担当に任せるしかないやね。 pic.twitter.com/8c0XPNWHOi

PCのセーフモードから 1. セーフモードで起動 2. ｢C:\Windows\System32\drivers\CrowdStrike directory｣へ 3. ｢C-00000291*.sys｣を削除 4. PCを再起動 を試そうとしましたがC-00000291*.sys がなかったので一安心した。不具合はでていない。

・セーフモードを実行するHDDリカバリーが見当たらずオプション選択画面にいけない ・セーフモードで起動したけどデスクトップ真っ暗 という二重の壁が弊社ではあって、それで無駄に時間かかった

セーフモードで起動させる時に回復キーを求められるよ

クラウドストライクの障害、これはウィルスによる攻撃ではないといっても、セーフモードで起動してファイル消さないと復旧しないPC量産した時点で充分ウィルスを圧倒している。

しかもセーフモードで起動して、操作しないと治せないらしい 絶望的な状況だよなｗ

今回のCrowdStrikeの障害の復旧作業、公式が出した手順が初手「まずWindowsをセーフモードで起動します」なのやばすぎる

それなりの企業のPCだと、「まずセーフモードで起動します」の時点で従業員個人では詰みそうな

PCがブルースクリーンから回復しなくなってしまった人、Clowd Strikeが原因なので以下の方法で回避できます。 セーフモードで起動し 「C:¥Windows¥System32¥drivers¥CrowdStrike」の中の『CSAgent.sys』をデスクトップに移動して再起動でブルスク回避できます。 って賢い人がまとめてた。 x.com/creossusu/stat…

BitLocker回復キーを入れずにセーフモードで起動できる社有PCとは……？

返信先:@creossusuCrowd Strikeが原因なのでセーフモードで起動後、 C:\Windows\System32\Drivers\Crowdstrike フォルダ内にある「CSAgent.sys」を適当な名前にリネーム、もしくは別な場所に移動すれば解決できます。

本日午後仕事中、話題のブルースクリーン祭りに遭い、回避策のセーフモードで起動というところでまずつまづいた。。デスクトップにいけないのにどうやってやるんだ！素人には難しい。

crowd strike のドライバーが原因でBSOD になる問題、セーフモードで起動してドライバーファイル削除する方法が暫定対象らしいんだが、Azureはコンソール画面無いから、対処できんやろ。 別VM立てて、ディスクをマウントして削除するしか無いかな。

返信先:@miokikoeru今回の騒ぎはセーフモードで起動して特定のファイル消さないと解消されないのでそれ実施せず解消されてたら違うかも…。仕事の貸し出しPCがもろにくらって、ログイン画面まで辿り着けても数秒でBS発生して再起動のループで午後は仕事にならなかったです(つωT)

セーフモードで起動して該当ファイルを削除するだけの簡単なお仕事なので零課のPCはスムーズに事なきを得るけど、その簡単な作業ができない他の課のおじさん達に「元サイタイ（サイバー犯罪対策課）でしょ？」とヘルプを出されまくり目が死んでいく松永 #庭師HO2が多忙に苦しむのを見られるタグ

返信先:@HirotakeKuga他1人そうそう、みました。セーフモードで起動…って簡単にいうんじゃねーよ！って突っ込みましたｗ しかもそれでプログラムのディレクトリ開いて削除…ってアホかよって思いましたｗ そう、1台1台やるしかない解決法ですよねえ…それ。

ブルスク発生⇒セーフモードで起動したいけどビットロッカーに阻まれる⇒回復キーを取り出せずCドライブにアクセス出来ない⇒で積んだので帰宅。 他の人はみんな復旧出来てたのにー。 昔から大抵こういう類のハズレくじを引く私…。 月曜復旧出来るかな？(´；ω；｀)

世界中のWindowsで起きているブルースクリーン障害、公式の解決策がでました。 1. セーフモードで起動 2. ｢C:\Windows\System32\drivers\CrowdStrike directory｣へ 3. ｢C-00000291*.sys｣を削除 4. PCを再起動

返信先:@m_te_ga_wa_他1人そう。OS起動しないと、パッチが当てれない😂 公開された、手順は、セーフモードで起動して・・・ って、全社員にその手順を、PC使えない状況で、配布できるのか🤔 IT部門の人が、1台1台復旧するのかな😅

解決法らしい 世界中のWindowsで起きているブルースクリーン障害、公式の解決策がでました。 1. セーフモードで起動 2. ｢C:\Windows\System32\drivers\CrowdStrike directory｣へ 3. ｢C-00000291*.sys｣を削除 4. PCを再起動 x.com/gizmodojapan/s…

庭師ほには逆にセーフモードで起動して悪さしてる該当ファイル削除して直せそうだから問題なさそう

ワイはまだWin10のままにしてるから知らんけど、それなりな準備しとかないとセーフモードで起動できないってセキュリティー的な意義は解るけど全然手順が周知されてないって致命的な欠陥なのでは…

フワッとしか見ていないが、そもそもユーザー権限のアカウントではセーフモードで起動できないとかBitLocker回復キー必要とかで工数とんでもない事になりそう

セーフモードで起動するにしてもBitLockerの回復キーが分からなくて詰むケースも多そう

不要なドライバファイル消すためにセーフモードで起動する際にBitlockerの回復キーが分からなくて詰むケースそれなりにありそう👼🌈💐(早口)

会社PC、セーフモードで起動するとBitLockerのキー入力求められるんよねー、知らんがな。

ADでセーフモードで起動とかプロファイルで出来たりするんじゃろか･･･？　でないと全手動か

【速報】世界同時システム障害「問題は特定された」原因のソフトウェア開発企業(2024年7月19日) youtu.be/rpdzIsrOKBA?si… @YouTubeより セーフモードで起動し特定のファイルを削除

CrowdStrikeの件でどこぞの教授が「情シスがしっかりしてれば対応簡単」とか言ってたようだけど。各拠点に散らばる何百台のPCを1台ずつセーフモードで起動して手動でドライバ削除して回るのがそんなに簡単かねw

セーフモードで起動 を、まず調べるところから まあウチの職場は大丈夫でしたが

いま知ったんだがWindowsでブルースクリーンしか表示されなくなるような不具合が世界規模で起きてるんだね。ちなみに対処方法は下記の模様❣ 正式発表された対処方法： 1. セーフモードで起動 2. ｢C:\Windows\System32\drivers\CrowdStrike directory｣へ 3. ｢C-00000291*.sys｣を削除 4.… pic.twitter.com/Azx1OsD5MR x.com/MickBolegard3/…

返信先:@Shingo405san正しい解釈です。 EDRの「CrowdStrike」社製ソフトの不完全なアップデートによって、ブルースクリーンに陥り起動不可。 問題に対処する為、 セーフモードで起動するにはBitLocker回復キーが必要。 MicrosoftアカウントやAzure ADアカウントに保存していなければ詰むというそんな状況です。