Solución para el fallo de CrowdStrike en dispositivos Microsoft
Recientemente, una actualización del EDR de CrowdStrike ha causado un caos a nivel mundial con la última actualización de su software, impidiendo el arranque correcto en dispositivos Microsoft. Este incidente ha interrumpido la actividad de miles de empresas que dependían de este software. Los terminales Windows afectados presentan un error de verificación de error, comúnmente conocido como pantalla azul, relacionado con el sensor Falcon de CrowdStrike. Por ello en esta blog vamos a hablar sobre la Solución para el fallo de CrowdStrike en dispositivos Microsoft
CrowdStrike ha reconocido el problema y asegura que ha revertido los cambios de su actualización, prometiendo una vuelta a la normalidad. Sin embargo, algunos equipos pueden necesitar una intervención manual. A continuación, os presentamos los pasos recomendados por CrowdStrike para solucionar este problema de ciberseguridad.
Pasos para solucionar el problema
1. Iniciar Windows en Modo Seguro o en el Entorno de Recuperación de Windows
El primer paso para solucionar el problema es iniciar Windows en modo seguro o utilizar el entorno de recuperación de Windows. Esto permite acceder al sistema sin cargar los controladores y servicios que podrían estar causando el error.
Cómo iniciar en Modo Seguro:
- Reinicie su PC.
- Antes de que aparezca el logotipo de Windows, presione repetidamente la tecla F8 (la tecla Fn puede cambiar según el fabricante de tu equipo) hasta que aparezca el menú de opciones avanzadas de arranque.
- Seleccione «Modo Seguro» o «Modo Seguro con funciones de red» usando las teclas de flecha y presione Enter.
Cómo acceder al entorno de recuperación de Windows:
- Reinicie su PC.
- Durante el arranque, interrumpa el proceso de inicio tres veces seguidas. Esto generalmente provoca la apertura del entorno de recuperación de Windows en el cuarto reinicio.
- Seleccione «Solucionar problemas» > «Opciones avanzadas» > «Configuración de inicio» y luego reinicie.
- Al reiniciar, seleccione «Modo Seguro» o «Modo Seguro con funciones de red».
2. Navegar al directorio de drivers de CrowdStrike
Una vez en modo seguro o en el entorno de recuperación de Windows, navegue al directorio donde se encuentran los drivers de CrowdStrike.
- Abra el Explorador de Archivos.
- Vaya a la ruta:
C:\Windows\System32\drivers\CrowdStrike.
3. Localizar y eliminar el archivo problemático
En este directorio, debe localizar y eliminar el archivo que coincide con el patrón C-00000291*.sys.
Pasos:
- En el Explorador de Archivos, use la barra de búsqueda para encontrar el archivo
C-00000291*.sys. - Una vez localizado, haga clic derecho sobre el archivo y seleccione «Eliminar».
4. Reiniciar el host normalmente
Después de eliminar el archivo problemático, reinicie su sistema normalmente. Esto debería solucionar el problema y permitir que su sistema se inicie sin el error de pantalla azul.
¿Necesitas ayuda?
El fallo en la actualización del sensor Falcon de CrowdStrike ha generado inconvenientes significativos, pero siguiendo estos pasos proporcionados por CrowdStrike, debería ser posible recuperar la funcionalidad normal de los sistemas afectados. Es importante que las empresas y usuarios afectados sigan cuidadosamente las instrucciones para minimizar el tiempo de inactividad y restaurar sus operaciones con la mayor rapidez posible.
En Aelis Consulting, somos expertos en ciberseguridad y estamos aquí para ayudar a las empresas a enfrentar y superar estos desafíos. Si necesita asistencia adicional o si los pasos anteriores no resuelven el problema, no dude en ponerse en contacto con nosotros. Estamos comprometidos a garantizar la seguridad y continuidad de sus operaciones.
Palabras Clave relacionadas con Solución para el fallo de CrowdStrike en dispositivos Microsoft
- CrowdStrike
- Solución para el fallo de CrowdStrike en dispositivos Microsoft
- Fallo de antivirus
- Pantalla azul
- Windows
- Entorno de recuperación
- Modo seguro
- Falcon sensor
- Microsoft
- Ciberseguridad
- Actualización del antivirus
- Aelis Consulting
- Expertos en ciberseguridad
