微软发布了一款恢复工具，旨在帮助 IT 管理员修复受CrowdStrike 错误更新影响的 Windows 机器，该更新在上周五导致 850 万台 Windows 设备崩溃。该工具可以创建一个可启动的 USB 驱动器，IT 管理员可以用它来帮助快速恢复受影响的机器。
下载地址：
虽然 CrowdStrike 已发布更新，修复了导致数百万蓝屏死机错误的软件，但并非所有机器都能自动接收该修复程序。一些IT 管理员报告说，多次重启电脑就能获得必要的更新，但对其他人来说，唯一的办法就是手动启动到安全模式，然后删除有问题的 CrowdStrike 更新文件。
现在，微软的恢复工具通过 USB 启动到 Windows PE 环境，访问受影响机器的磁盘，并自动删除有问题的 CrowdStrike 文件，使机器能够正常启动，从而减少了手动恢复过程。这就避免了启动到安全模式或机器上管理员权限的要求，因为该工具只是访问磁盘，而不会启动到本地的 Windows 副本。如果磁盘受 BitLocker 加密保护，工具会提示输入 BitLocker 恢复密钥，然后继续修复 CrowdStrike 更新。
微软还为在 Azure 上运行的 Windows 虚拟机提供了单独的恢复步骤，该公司还在其支持网站上发布了所有 Windows 10 和 Windows 11 设备的恢复步骤。