Ein „erheblicher“ Teil der 8,5 Millionen PCs, die vom CrowdStrike-Ausfall betroffen waren, wurde repariert

Eskere Guru

Nachdem ein fehlerhaftes Update auf der Falcon-Plattform von CrowdStrike am vergangenen Freitag einen massiven Ausfall verursachte, der verschiedene Branchen zum Stillstand brachte, haben Microsoft und CrowdStrike endlich Lösungen zur Behebung der Probleme detailliert beschrieben.

In einem X -Beitrag (ehemals Twitter) gab CrowdStrike an, dass man sich weiterhin auf die schnellstmögliche Wiederherstellung aller Systeme konzentriere und dass eine „erhebliche“ Anzahl der betroffenen PCs nun wieder online und betriebsbereit sei. Darüber hinaus gibt CrowdStrike an, eine neue Technik zu testen, um die betroffenen PCs zu beschleunigen. Allerdings warnte CrowdStrike die Benutzer kürzlich auch, dass Betrüger den Ausfall ebenfalls ausnutzen, was der Katastrophe noch ein weiteres Detail hinzufügt.

Das alles sind größtenteils gute Nachrichten – und doch haben einige große Unternehmen, wie beispielsweise Delta Airlines, seit heute Morgen Schwierigkeiten, sich zu erholen. Die Fluggesellschaften waren von dem Ausfall am stärksten betroffen, wobei Southwest aufgrund der Verwendung einer sehr alten Windows-Version die einzige Ausnahme bildete. Aber Delta hat auch Tage nach dem ersten Ausfall weiterhin unter Problemen gelitten, so dass seit Freitag viele Menschen auf Flughäfen gestrandet sind.

Am Samstag kündigte Microsoft in einem Blogbeitrag eine Möglichkeit an, den Treiber zurückzusetzen. CrowdStrike hingegen hat auch einen neuen „ Remediation and Guidance Hub “ veröffentlicht, der weitere Informationen zu dem Ausfall liefert, der zum Absturz von 8,5 Millionen PCs führte.

Um den Fix in Gang zu bringen, müssen die Systeme laut Microsoft einige Voraussetzungen erfüllen, bietet aber auch eine Reihe von Schritt-für-Schritt-Anleitungen zur Verwendung des Wiederherstellungstools an. PCs benötigen Administratorrechte, 8 GB freien Speicherplatz, einen BitLocker-Schlüssel für PCs, die die Verschlüsselung verwenden (ein 48-stelliger numerischer Schlüssel, der möglicherweise mehrmals eingegeben werden muss) und ein USB-Boot-Laufwerk mit einer Mindestkapazität von 1 GB. Die Anweisungen führen Benutzer auch dazu, wie sie in den abgesicherten Modus wechseln und den USB-Stick herunterladen und vorbereiten.

Der Beitrag von CrowdStrike hingegen führt Benutzer zu einem YouTube-Video, in dem Schritte zur Selbstbehebung der betroffenen PCs beschrieben werden. Das Video zeigt, wie Sie im abgesicherten Modus neu starten und die problematische Datei entfernen. Der Beitrag enthält auch Links zu verschiedenen Seiten von Drittanbietern mit Informationen zum Umgang mit dem Ausfall sowie Worte des CEO des Unternehmens, George Kurtz, der sich für den Ausfall entschuldigt.

„Ich möchte mich bei Ihnen allen aufrichtig für den Ausfall entschuldigen“, sagte Kurtz. „CrowdStrike ist sich des Ernstes und der Auswirkungen der Situation bewusst. Wir haben das Problem schnell erkannt und eine Lösung bereitgestellt, sodass wir uns voll und ganz auf die Wiederherstellung der Kundensysteme konzentrieren können, die für uns höchste Priorität hat.

Der Ausfall wurde durch einen Fehler verursacht, der in einem Falcon-Inhaltsupdate für Windows-Hosts gefunden wurde. Mac- und Linux-Hosts sind nicht betroffen. Dies war kein Cyberangriff.

Wir arbeiten eng mit betroffenen Kunden und Partnern zusammen, um sicherzustellen, dass alle Systeme wiederhergestellt werden, damit Sie die Dienste bereitstellen können, auf die sich Ihre Kunden verlassen.“

Dieses Albtraumszenario ist noch lange nicht vorbei und die Auswirkungen sind noch unbekannt, aber die Dinge scheinen sich zumindest in die richtige Richtung zu entwickeln.