Tutorial

Anleitung: So beheben Sie den CrowdStrike Blue Screen of Death (BSOD) Fehler

Melden

Hier ist ein detailliertes Tutorial, wie du den CrowdStrike-bedingten Blue Screen of Death (BSOD) beheben kannst. Dieser Fehler wurde durch ein fehlerhaftes Update einer Inhaltsdatei verursacht und betrifft Windows-Systeme weltweit.

Diese Anleitung führt Sie Schritt für Schritt durch die Lösung des Problems, das durch das CrowdStrike Falcon Sensor-Update verursacht wurde.

Voraussetzungen

  • Zugriff auf den betroffenen Computer.
  • Administratorrechte.
  • Wichtig: Falls Ihre Festplatte mit BitLocker verschlüsselt ist, halten Sie Ihren BitLocker-Wiederherstellungsschlüssel bereit.

Schritt 1: Starten im abgesicherten Modus (Safe Mode)

Da der PC in einer Endlosschleife neu startet oder direkt beim Hochfahren abstürzt, müssen Sie in die Windows-Wiederherstellungsumgebung (WinRE) gelangen.

  1. Schalten Sie den PC ein.
  2. Sobald das Windows-Logo erscheint oder der PC startet, halten Sie die Ein-/Aus-Taste gedrückt, um das Herunterfahren zu erzwingen.
  3. Wiederholen Sie diesen Vorgang 3-mal, bis Windows die Meldung „Automatische Reparatur wird vorbereitet“ anzeigt.
  4. Wählen Sie im erscheinenden Menü: Erweiterte Optionen > Problembehandlung > Erweiterte Optionen > Starteinstellungen.
  5. Klicken Sie auf Neu starten.
  6. Drücken Sie nach dem Neustart die Taste 4 oder F4, um den Abgesicherten Modus zu aktivieren (oder 5/F5 für den abgesicherten Modus mit Netzwerktreibern).

Schritt 2: Die fehlerhafte CrowdStrike-Datei löschen

Sobald Sie im abgesicherten Modus angemeldet sind, müssen Sie die spezifische Treiberdatei löschen, die den Absturz verursacht.

  1. Öffnen Sie den Windows Explorer.
  2. Navigieren Sie zu folgendem Verzeichnis: C:\Windows\System32\drivers\CrowdStrike
  3. Suchen Sie im Ordner nach einer Datei, die dem folgenden Muster entspricht:
    • *C-00000291.sys* (Hinweis: Der Stern steht für eine Reihe von Zahlen. Suchen Sie nach der Datei, die mit „C-00000291“ beginnt und die Endung „.sys“ hat.)*
  4. Klicken Sie mit der rechten Maustaste auf diese Datei und wählen Sie Löschen.
  5. Falls mehrere Dateien mit diesem Muster vorhanden sind, löschen Sie alle, die auf C-00000291*.sys passen.

Schritt 3: Neustart des Systems

  1. Schließen Sie den Explorer.
  2. Starten Sie den Computer ganz normal neu.
  3. Das System sollte nun wieder ohne Blue Screen hochfahren. CrowdStrike wird automatisch eine korrigierte Version der Datei herunterladen, sobald eine Internetverbindung besteht.

Alternative: Lösung über die Eingabeaufforderung (CMD)

Falls Sie den Explorer im abgesicherten Modus nicht nutzen möchten, können Sie die Datei auch direkt über die Eingabeaufforderung löschen:

  1. Gehen Sie zu Problembehandlung > Erweiterte Optionen > Eingabeaufforderung.
  2. Geben Sie (falls nötig) Ihren BitLocker-Schlüssel ein.
  3. Geben Sie folgende Befehle nacheinander ein und bestätigen Sie jeweils mit Enter:
    • cd C:\Windows\System32\drivers\CrowdStrike
    • del C-00000291*.sys
  4. Tippen Sie exit und starten Sie den PC neu.

Spezielle Hinweise für Cloud-Umgebungen (Azure/AWS)

Wenn Sie virtuelle Maschinen (VMs) in der Cloud betreiben, die betroffen sind:

  • Azure: Versuchen Sie, ein Backup/Snapshot von vor dem Update einzuspielen oder nutzen Sie die "Serial Console", um in den abgesicherten Modus zu gelangen.
  • AWS: Erstellen Sie ein Backup des EBS-Volumes, hängen Sie es an eine funktionierende Instanz an, löschen Sie die Datei C-00000291*.sys im Pfad Windows\System32\drivers\CrowdStrike des betroffenen Volumes und hängen Sie es wieder an die ursprüngliche Instanz an.

Hinweis: Dies ist eine offizielle Empfehlung zur Fehlerbehebung, wie sie von CrowdStrike für Administratoren herausgegeben wurde. Sollten Sie in einem Firmennetzwerk arbeiten, kontaktieren Sie im Zweifel zuerst Ihre IT-Abteilung.

0