Microsoft ตอบสนองต่อการหยุดทำงานครั้งใหญ่ที่เกิดจาก Crowdstrike เพื่อช่วยให้ผู้ดูแลระบบรีสตาร์ทพีซี Windows ได้อย่างรวดเร็ว ผู้เผยแพร่ได้เปิดตัวเครื่องมือการกู้คืนในช่วงสุดสัปดาห์
เมื่อวันศุกร์ที่แล้ว บริษัทรักษาความปลอดภัยทางไซเบอร์ CrowdStrike ก่อเหตุการหยุดทำงานของพีซี Windows ทั่วโลกโดยการปรับใช้การอัปเดตที่ผิดพลาด ตามการประมาณการของ Microsoft การหยุดทำงานคอมพิวเตอร์มากกว่าแปดล้านเครื่องใช้งานไม่ได้-
หากต้องการรีสตาร์ทเครื่องที่ได้รับผลกระทบ คุณต้องติดตั้งแพทช์ปรับใช้โดย CrowdStrike น่าเสียดายที่พีซีที่ได้รับผลกระทบบางเครื่องไม่สามารถรับแพตช์ได้โดยอัตโนมัติ ในบางกรณี จำเป็นต้องรีสตาร์ทคอมพิวเตอร์หลายครั้ง ส่วนอย่างอื่นผู้ดูแลระบบจะต้องผ่านก“รีบูตแต่ละระบบในเซฟโหมดและลบไฟล์ที่มีปัญหา”, Guido Grillenmeier หัวหน้านักเทคโนโลยีของ Semperis อธิบาย โดยเน้นว่ากระบวนการนี้ต้องใช้ความพยายามอย่างมาก:
“ในหลายกรณี การรีบูตเครื่องไม่สามารถทำได้จากระยะไกล เนื่องจากระบบค้างอยู่ในขั้นตอนการเริ่มต้นระบบ ช่างเทคนิคไอทีจะต้องไปที่แต่ละระบบเพื่อซ่อมแซมด้วยตนเอง”
อ่านเพิ่มเติม:แฮกเกอร์ฟื้นคืนชีพ Internet Explorer เพื่อแฮ็กพีซีของคุณ
Microsoft ทำให้การกู้คืนพีซีที่ได้รับผลกระทบง่ายขึ้น
เพื่อให้ผู้ดูแลระบบง่ายขึ้น Microsoft จึงได้เผยแพร่เครื่องมือการกู้คืนซึ่งช่วยให้คุณสามารถรีสตาร์ทคอมพิวเตอร์ที่ได้รับผลกระทบได้ ซึ่งช่วยให้ช่างเทคนิคมีทางเลือกในการติดตั้งระบบปฏิบัติการขั้นต่ำที่สามารถบูตได้โดยอิสระจากระบบหลักของคอมพิวเตอร์ผ่านคีย์ USB ผู้ดูแลระบบสามารถใช้คีย์นี้เพื่อเริ่มคอมพิวเตอร์โดยข้ามเวอร์ชันของ Windows ที่ถูกบล็อกโดย CrowdStrike
เห็นได้ชัดว่าเครื่องมือที่นำเสนอโดย Microsoft จะบูตคอมพิวเตอร์ด้วย Windows PE (Windows Preinstallation Environment) ซึ่งเป็นระบบปฏิบัติการเวอร์ชันที่เบากว่า เมื่อเปิดตัวภายใต้ Windows PE ยูทิลิตี้นี้สามารถเข้าถึงฮาร์ดไดรฟ์ของคอมพิวเตอร์ได้โดยตรง เครื่องมือการกู้คืนได้รับการตั้งโปรแกรมไว้ค้นหาและลบไฟล์ที่ชำรุดโดยอัตโนมัติใช้งานโดย CrowdStrike ซึ่งแก้ไขปัญหาการเริ่มต้นระบบ
Microsoft ทราบดีว่าคอมพิวเตอร์บางเครื่องไม่มีความสามารถในการอ่านคีย์ USB“เนื่องจากนโยบายความปลอดภัยหรือความพร้อมของพอร์ต”- ผู้จัดพิมพ์เสนอทางเลือกแก่ผู้ดูแลระบบในการใช้ Windows Imaging Format (WIM) ซึ่งรวมถึงทุกสิ่งที่จำเป็นในการบูตและซ่อมแซมระบบโดยไม่ต้องใส่คีย์ USB
ตามที่ Microsoft ระบุไว้ในเว็บไซต์ เครื่องมือนี้ควร“ช่วยให้ผู้ดูแลระบบไอทีเร่งกระบวนการซ่อมแซมให้เร็วขึ้น”- ผู้จัดพิมพ์ในอเมริการะบุว่ามีลูกค้าจำนวนมากใช้เครื่องมือนี้แล้ว
แม้ว่า Microsoft จะได้รับการสนับสนุนก็ตามการกลับคืนสู่ภาวะปกติสัญญาว่าจะยาวนานเป็นพิเศษ- ในช่วงเวลาหลายวันและหลายสัปดาห์ ผู้ดูแลระบบทั่วโลกจะต้องสลับไปใช้พีซีหลายล้านเครื่องด้วยตนเอง การซ่อมแซมอาจใช้เวลานาน โดยเฉพาะบริษัทที่มีคอมพิวเตอร์หลายล้านเครื่อง...
🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-
Opera One - เว็บเบราว์เซอร์ที่ขับเคลื่อนด้วย AI
โดย: โอเปร่า
แหล่งที่มา : ไมโครซอฟต์
