windows蓝屏Tech Alert lWindows crashes related to Falcon Sensorl2024-07-19

EDR-CrowdStrike用csagent.sys推送更新到windows，导致windows蓝屏所有使用这项服务的电脑都会蓝屏
要么坐等更新要么自救

 自救解决办法
 1.安全模式
 2. 管理账号删除 C:WindowslSystem32\drivers|CrowdStrikeCSAgent.sys
 3. 重启两次

官方解决方案
Workaround Steps:
1. Boot Windows into Safe Mode or the Windows Recovery Environment2.Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
3. Locate the file matching“C-00000291*.sys", and delete it.
4. Boot the host normally.
 

尊敬的阿里云会员，北京时间2024年07月19日12:30起，阿里云监控发现部分Windows系统的云服务器ECS实例出现异常重启现象，经初步排查，该问题系第三方安全公司CrowdStrike旗下软件Falcon Sensor的自动更新导致。在该公司发布正式解决方案前，您可以通过重命名该软件所在目录的方式临时缓解系统异常。具体解决方案请点击：https://www.aliyun.com/noticelist/articleid/1074613632.html