Windows 10 + Обновление

Официальное решение проблемы CrowdStrike BSOD на компьютере с Windows, найденное на просторах интернета.

ПЕРВЫЙ СПОСОБ.
Использовать безопасный режим, и удалить поврежденный файл.

Загрузите ваш компьютере с Windows в безопасный режим, или запустите среду восстановления Windows

Перейдите в каталог:
C:\Windows\System32\drivers\CrowdStrike

Найдите и удалите файл, соответствующий "C-00000291 *.sys"

Загружайтесь в нормальном режиме.

ВТОРОЙ СПОСОБ.
Предотвратить запуск CrowdStrike с помощью любого из следующих методов.

Первый метод.
Использовать безопасный режим и переименуйте папку CrowdStrike

Перейдите в командную строку из параметров восстановления.

Перейдите в каталог:
C:\Windows\System32\Drivers

Переименуйте CrowdStrike в Crowdstrike_Old

Перезагрузите компьютер уже в нормальном режиме.

Второй метод.
Использовать редактор реестра, чтобы заблокировать службу CSAgent

Загрузите ваш компьютер с Windows в безопасный режим, или среду восстановления Windows

Перейдите в реестр Windows

Отредактируйте следующий ключ, чтобы отключить загрузку csagent.sys.

HKLM:\SYSTEM\CurrentControlSet\Services\CSAgent\ Начать с 1 по 4

В редакторе реестра перейдите по следующему пути:

1. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CSAgent

2. В клавише CSAgent найдите запись Start на правой панели.

3. Дважды щелкните на Пуск, чтобы отредактировать его значение.

4. Измените значение data с 1 (что означает, что служба настроена на автоматический запуск) на 4 (что отключает службу).

5. Нажмите OK, чтобы сохранить изменения.

6. Закройте редактор реестра и перезапустите:
   
   ДРУГОЙ СЛУЧАЙ.
   Если вы используете Windows на экземпляре AWS EC2, вы можете попробовать следующий метод:

Отсоедините том EBS от поврежденного EC2

Подключите том EBS к новому EC2

Исправьте папку драйвера CrowdStrike в соответствии с обходным решением, предложенным CrowdStrike

Отсоедините том EBS от нового экземпляра EC2

Присоедините том EBS к поврежденному экземпляру EC2

Описанный выше метод также можно применить для экземпляров Windows, работающих на облачной платформе Google.

Корпорация Microsoft выпустила обновление для Windows 10 22H2, которое внедряет в систему новый функционал.

Новое обновление с маркировкой KB5035941 не только вносит улучшения в области безопасности, но и добавляет несколько полезных функций.

Одним из ключевых новшеств является расширение функционала экрана блокировки, позволяющее внедрить виджеты с информацией о погоде, спортивных событиях, дорожном движении и новостях.

Среди других изменений стоит выделить возможность использования функции "Windows Spotlight", которая автоматически обновляет фон рабочего стола аналогично экрану блокировки.

Обновление также включает различные улучшения и исправления, включая поддержку смены времени на летнее в Казахстане и устранение проблемы с экранной клавиатурой.

Отмечается, что в последнем обновлении возникают сложности с запуском UnlimBot из вертикально расположенной панели задач.

Почему бы Microsoft не воспользоваться той же телеметрией и не определить, как обновлять системы? Например, если компьютер используется дома, стоит нормальный антивирус и нормальный (и актуальный!) браузер, не установлены непроверенные левые программы, включен UAC, то обновления можно присылать более лёгкие и редко (раз в 2 месяца и даже реже). А вот если на компьютере реально работают со специфическим ПО, отсутствует антивирус или стоит какой-нибудь слабый бесплатный, там хранят чувствительные данные, базы данных и прочее явно рабочее, постоянно ставят новые программы и удаляют старые, постоянно работают с сайтами с плохой репутацией - тогда обновляем по полной программе. Также редко следует обновлять Windows Home, особенно если пользователь уже позаботился о безопасности путём установки нормального антивируса и нормального браузера и т.п. А вот версии Enterprice - это другой разговор, для домашних пользователей они не предназначены, поэтому обновления необходимы.

Боюсь, Microsoft начнёт реально заботиться о безопасности и совместимости своих обновлений тогда и только тогда, когда они свалят очередным накопительным обновлением миллионы и миллионы компьютеров по миру и потерпят убытки...